9.10. 动态编程语言、网页和数据库服务器
python3.11-lxml 不提供 lxml.isoschematron 子模块
python3.11-lxml 软件包不与 lxml.isoschematron 子模块一起分发，因为它不是开源许可证。子模块实现 ISO 架构支持。作为替代方案，lxml.etree.Schematron 类种提供了 pre-ISO-Schematron 验证。python3.11-lxml 软件包的其余内容不受影响。
MySQL 和 MariaDB 中的 --ssl-fips-mode 选项不会改变 FIPS 模式
RHEL 中 MySQL 和 MariaDB 中的 --ssl-fips-mode 选项与上游中的工作方式不同。
在 RHEL 9 中，如果您使用 --ssl-fips-mode 作为 mysqld 或 mariadbd 守护进程的参数，或者在 MySQL 或 MariaDB 服务器配置文件中使用 ssl-fips-mode，则 --ssl-fips-mode 不会更改这些数据库服务器的 FIPS 模式。
相反：
-
如果将
--ssl-fips-mode设为ON，则mysqld或mariadbd服务器守护进程不会启动。 -
如果您在启用了 FIPS 的系统上将
--ssl-fips-mode设为OFF，则mysqld或mariadbd服务器守护进程仍然在 FIPS 模式下运行。
这是预期的，因为应该为整个 RHEL 系统启用或禁用 FIPS 模式，而不是为特定组件。
因此，不要在 RHEL 中的 MySQL 或 MariaDB 中使用 --ssl-fips-mode 选项。相反，请确保在整个 RHEL 系统上启用 FIPS 模式：
- 最好安装启用了 FIPS 模式的 RHEL。在安装过程中启用 FIPS 模式可确保系统使用 FIPS 批准的算法生成所有的密钥，并持续监控测试。有关在 FIPS 模式下安装 RHEL 的详情，请参考 在 FIPS 模式下安装系统。
- 或者，您可以按照 将系统切换成 FIPS 模式 中的流程，为整个 RHEL 系统切换 FIPS 模式。
Git 无法从具有潜在不安全所有权的存储库克隆或获取
为了防止远程代码执行并缓解 CVE-2024-32004，在 Git 中引入了更严格的所有权检查以克隆本地存储库。有了此更新，Git 将具有潜在不安全所有权的本地存储库视为可疑的存储库。
因此，如果您试图通过 git-daemon 从本地托管的存储库克隆，且您不是存储库的所有者，则 Git 返回一条有关可疑的所有者的安全警报，且无法从存储库克隆或获取。
要临时解决这个问题，请执行以下命令来将存储库明确标记为安全：
git config --global --add safe.directory /path/to/repository
Jira:RHELDOCS-18435[1]
