6.2. 安全性

RHEL 10.1 crypto-policies 默认启用 PQC 算法

RHEL 10.1 中的系统范围的加密策略扩展对 post-quantum 加密(PQC)的支持，并在所有预定义的策略中默认启用 PQC 算法。与 RHEL 10.0 中的版本相比，最显著改进和修复包括：

ad-SUPPORT-LEGACY 子策略重新添加到 crypto-policies

AD-SUPPORT-LEGACY 加密子策略（用于支持传统的 RC4 加密）与过时的 Active Directory 实现互操作性，被重新添加到 RHEL。

openssl rebase 到 3.5

OpenSSL 被 rebase 到上游版本 3.5。此版本提供重要的修复和增强，最重要的是：

NSS rebase 到 3.112

NSS 加密工具包软件包已更新到上游版本 3.112，它提供很多改进和修复。最值得注意的是，以下内容：

libreswan rebase 到 5.3

libreswan 软件包被 rebase 到 5.3 上游版本。

gnutls rebase 到 3.8.10

gnutls 软件包被 rebase 到 3.8.10 上游版本，其中包括以下改进：

Sequoia PGP 已更新，以支持 OpenPGP v6

在这个版本中，sequoia-sq 和 sequoia-sqv 可以处理 post-quantum 加密(PQC)密钥。rpm-sequoia 软件包现在支持 OpenPGP v6 签名的验证。因此，您可以使用符合 Commercial National Security Algorithm Suite (CNSA) 2.0 标准的量子数字签名。

selinux-policy rebase 到 42.1

selinux-policy 软件包被 rebase 到上游版本 42.1。此版本包含许多修复和增强，包括软件包改进。值得注意的是，与 systemd 生成器相关的 SELinux 类型已添加到 SELinux 策略中。

openssl 支持 sslkeylogfile

OpenSSL 支持 TLS 的 sslkeylogfile 格式。因此，您可以通过设置 SSLKEYLOGFILE 环境变量来记录 SSL 连接生成的所有 secret。

NSS 支持 ML-DSA 密钥

在这个版本中，网络安全服务(NSS)数据库支持使用基于 Module-Lattice 的数字签名算法(ML-DSA)密钥。ML-DSA 是美国国家标准与技术研究院(NIST)批准的新签名算法，以免于来自加密机机机(CRQC)的攻击。

混合 ML-KEM 加密在 FIPS 模式下工作

在这个版本中，在 RHEL 的 FIPS 模式中支持混合模块的基于密钥封装机制(ML-KEM) post-quantum 加密算法。当系统以 FIPS 模式运行时，OpenSSL 可以从 FIPS 供应商获取新混合 post-quantum 组一部分的 Elliptic Curve Diffie-Hellman (ECDH)部分。因此，OpenSSL 库对混合子密钥交换的 ECDH 部分使用 FIPS 兼容加密。

OpenSSL 3.5 为 ML-KEM 和 ML-DSA 使用标准格式

在 RHEL 10.0 中，oqsprovider 库对基于 Module-Lattice 的 Key-Encapsulation Mechanism (ML-KEM)和基于 Module-Lattice Signature Algorithm (ML-DSA)私钥使用预标准格式。当 rebase 到 OpenSSL 3.5 时，您必须使用以下命令将 ML-KEM 和 ML-DSA 密钥转换为标准格式：

SCAP 安全指南 rebase 到 0.1.78

如需更多信息，请参阅 SCAP 安全指南发行注记。

与 EPEL 软件包相关的 SELinux 策略模块在 CRB 存储库中移到 -extra 子软件包

在 RHEL 10.0 中，与 Extra Packages for Enterprise Linux (EPEL)存储库中包含的软件包相关的 SELinux 策略模块，而不是任何 RHEL 软件包都从 selinux-policy 软件包移到 selinux-policy-epel 软件包中。这减少了 selinux-policy 的大小，使系统能够更快地执行操作，如重建和加载 SELinux 策略。

setroubleshoot-server 不再需要 initscripts

在此次更新之前，setroubleshoot-server SELinux 诊断工具的 %post 和 %postun scriptlets 称为 /sbin/service。有了这个更新，scriptlets 现在直接调用 auditctl 来重新加载 auditd 服务，并绕过 /sbin/service 的使用。此功能增强简化了依赖项结构，并简化了 scriptlet 的执行。

OpenSSH 忽略 known_hosts中的无效的 RSA hostkeys

在此次更新之前，如果 known_hosts 只包含错误的 hostkey，则 SSH 连接会失败并显示错误的 hostkey：在 OpenSSH 收到服务器 hostkey 时无效密钥长度 消息，即使服务器有有效的 hostkeys 可用。在这个版本中，OpenSSH 会忽略因为 known_hosts 文件中太短的 RSA hostkeys 无效。因此，OpenSSH 接收新密钥并可以建立连接，而不是失败的 SSH 连接。

三个 RHEL 服务从 SELinux permissive 模式中删除

RHEL 服务的以下 SELinux 域已从 SELinux permissive 模式中删除：

gnutls 在 TLS 连接中支持 ML-DSA 密钥。

在这个版本中，GnuTLS 库支持在 TLS 1.3 连接中使用带有 Module-Lattice-Based digital Signature Algorithm (ML-DSA)密钥的 X.509 证书。为了防止量子计算机攻击，证书链和 TLS 握手必须使用 post-quantum 算法进行身份验证，如 ML-DSA。

OpenSSH 服务器支持 Kerberos 身份验证指标

在 Match 配置中，OpenSSH 服务器支持来自 Kerberos 票据的身份验证指标。如果在 sshd 配置中定义 GSSAPIIndicators 选项，则带有指示器但与策略不匹配的 Kerberos 票据将被拒绝。如果至少配置一个指示符，无论是访问还是拒绝，在没有验证指示器的情况下，在没有验证指标的情况下的票据都会被明确拒绝。如需更多信息，请参阅您系统上的 sshd_config (5) 手册页。

RHEL 10.1 中通常提供 TLS 的 DNS

加密 DNS (eDNS)通常可使用 DNS-over-TLS (DoT)协议来保护所有 DNS 通信。您可以使用 eDNS 在引导时保护新的 RHEL 安装，这样可确保不会发送明文 DNS 流量。您还可以将现有 RHEL 系统转换为使用 eDNS。

SELinux 策略为 qgs 守护进程添加规则和类型

qgs 守护进程添加到带有 linux-sgx 软件包的 RHEL 中，它支持 TDX 机密虚拟化。当客户机操作系统请求虚拟机(VM)时，qgs 守护进程通过 UNIX 域套接字与 QEMU 通信。为了实现此目的，SELinux 策略会添加新的 qgs_t 类型、访问规则和权限。

audit.cron 有助于设置基于时间的 auditd 日志轮转

在这个版本中，auditd.cron 文件已添加到 审计软件包中。此增强提供了使用现有工具配置基于时间的 auditd 日志轮转的明确记录示例。因此，管理员有一个简单的官方指南，根据时间设置 auditd 日志轮转。

SELinux 策略中限制的其他服务

此更新将额外的规则添加到限制以下 systemd 服务的 SELinux 策略中：