3.6. 인프라 서비스
CUPS 구성에서 약한 암호를 비활성화할 수 있음
이전에는 CUPS 구성에서 약한 암호를 비활성화하면 구성 변경 사항이 적용되지 않았습니다. 이번 개선된 기능을 통해 사용자가 시스템 정책을 통해 특정 암호화 알고리즘을 비활성화하려면 SSLOptions NoSystem
이 CUPS 구성 파일에 없는 경우 CUPS에서 시스템 설정을 준수하며 CUPS는 시스템 전체 비활성화 알고리즘을 더 이상 제공하지 않습니다.
결과적으로 기존 구성의 중단 가능성을 방지하기 위해 SSLOptions NoSystem
지시문은 /etc/cups/cupsd.conf
및 /etc/cups/client.conf
파일에 설정됩니다. 사용자가 시스템 암호화 정책을 따르기 위해 libcups
를 사용하여 cupsd
데몬 또는 애플리케이션을 원하는 경우 해당 구성 파일에서 언급된 SSLOptions
지시문을 제거할 수 있습니다.
-
/etc/cups/cupsd.conf
:cupsd
데몬이 시스템 암호화 정책을 따라야 하는 경우. -
/etc/cups/client.conf
:libcups
를 사용하는 애플리케이션이 시스템 암호화 정책을 따라야 하는 경우.
Jira:RHEL-68414[1]