红帽全球峰会第 7 章 技术预览功能
这部分提供了 Red Hat Enterprise Linux 10 中可用的所有技术预览功能的列表。
如需有关红帽对技术预览功能支持范围的信息，请参阅 技术预览功能支持范围。
7.1. 安全性
系统范围后量子密码学通过 crypto-policies-pq-preview 作为技术预览提供
新的 crypto-policies-pq-preview 软件包中包含的 TEST-PQ 子策略将系统范围后量子密码学 (PQC)作为技术预览提供。您可以通过切换到 TEST-PQ 子策略并重启系统来启用 PQC，例如：
update-crypto-policies --set DEFAULT:TEST-PQ reboot
# update-crypto-policies --set DEFAULT:TEST-PQ
# reboot请注意，RHEL 10 中的所有 PQC 算法都作为技术预览提供。当后量子密码学退出技术预览状态时，软件包和系统范围加密策略名称可能会改变。如需更多信息，请参阅 Red Hat Enterprise Linux 10 中的后量子密码学 文章(红帽博客)。
RHEL 10 软件包 liboqs,oqsprovider,nss,openssh 和 gnutls 将 PQC 作为技术预览提供
RHEL 10.0 软件包 liboqs,oqsprovider,nss,openssh 和 gnutls 将后量子密码学(PQC)作为技术预览提供。要启用 PQC 算法，请安装 crypto-policies-pq-preview 软件包，并应用 TEST-PQ 加密子策略。
详情请查看 RHEL 10 后量子密码学的互操作性 文章（红帽知识库）。
Jira:RHEL-65426, Jira:RHEL-65422, Jira:RHEL-58245, Jira:RHEL-58246
RHEL 中加密的 DNS 作为技术预览提供
您可以启用加密的 DNS 来保护使用 DNS-over-TLS (DoT)的 DNS 通信。加密的 DNS (eDNS)加密所有端到端的 DNS 流量，且不回退到不安全的协议，并与零信任架构(ZTA)原则保持一致。
要执行带有 eDNS 的新安装，请使用内核命令行指定启用了 DoT 的 DNS 服务器。这确保加密的 DNS 在安装过程中、引导时间和安装的系统上处于活跃状态。如果您需要一个自定义 CA 证书捆绑包，则您只能通过在 Kickstart 文件中使用 %certificate 部分来安装它。目前，自定义 CA 捆绑包只能通过 Kickstart 安装来安装。
在现有系统上，将 NetworkManager 配置为使用新的 DNS 插件 dnsconfd，后者管理 eDNS 的本地 DNS 解析器(未绑定)。添加内核参数来为早期引导过程配置 eDNS，并选择性地安装自定义 CA 捆绑包。
此外，身份管理(IdM)部署也可以使用加密的 DNS 服务器，以及支持 DoT 的集成的 DNS 服务器。
如需了解更多详细信息，请参阅 使用加密 DNS 保护系统 DNS 流量。
Jira:RHELDOCS-20058[1], JIRA:RHEL-67912
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}