9.4. 보안
GnuTLS 는 이제 KTLS를 기술 프리뷰로 사용
업데이트된 gnutls 패키지는 커널 TLS(KTLS)를 사용하여 암호화된 채널에서 데이터 전송을 기술 프리뷰로 가속화할 수 있습니다. KTLS를 활성화하려면 modprobe 명령을 사용하여 tls.ko 커널 모듈을 추가하고 다음 내용을 사용하여 시스템 전체 암호화 정책에 대해 /etc/crypto-policies/local.d/gnutls-ktls.txt 설정 파일 /etc/crypto-policies/local.d/gnutls-ktls.txt를 생성합니다.
[global] ktls = true
현재 버전은 TLS KeyUpdate 메시지를 통해 트래픽 키 업데이트를 지원하지 않으며 이는 AES-GCM 암호화의 보안에 영향을 미칩니다. 자세한 내용은 RFC 7841 - TLS 1.3 문서를 참조하십시오.
Bugzilla:2042009
