5.12. 支持性
对现有存档的 sos clean
不再失败
在以前的版本中,由于 sos
代码中一个错误地检测 tar 包的根目录,且阻止其清理数据的回归,现有的存档无法通过运行 sos clean
来清理。因此,对现有 sosreport tar 包运行 sos clean
不会清理 tar 包中的任何内容。此更新添加了一个在重新排序的 tar 包内容中正确检测根目录的实现。因此,sos clean
可以对现有的 sosreport tar 包正确地执行敏感数据模糊处理。
sos 停止收集用户的 .ssh
配置
在以前的版本中,sos
工具默认收集用户的 .ssh
配置。因此,此操作导致用户使用 automount 工具挂载的系统损坏。有了此更新,sos
工具不再收集 .ssh
配置。
sos
现在会在几个地方模糊处理代理密码
在以前的版本中,sos
工具不会模糊处理来自代理链接的密码。例如,/etc/environment
文件中的 HTTP_PROXY
和 HTTPS_PROXY
。因此,sos
工具可以使用客户代理密码收集 sosreport,除非在提交前被清理了。这可能会造成安全问题。发现并修复了其中几个地方,以模糊处理密码。
红帽不断改进 sos 工具,来增强模糊处理功能,但无法保证完全删除敏感信息。在与红帽共享前,用户负责检查并手动清理任何机密数据。
Jira:RHEL-67712[1]