4.5. インフラストラクチャーサービス

デフォルトの postfix-3.5.8 動作の違い

RHEL-8 の後方互換性を改善するために、postfix-3.5.8 更新の動作は、デフォルトのアップストリームの postfix-3.5.8 の動作とは異なります。デフォルトのアップストリーム postfix-3.5.8 動作の場合は、以下のコマンドを実行します。

# postconf info_log_address_format=external

# postconf smtpd_discard_ehlo_keywords=

# postconf rhel_ipv6_normalize=yes

詳細は、/usr/share/doc/postfix/README-RedHat.txt ファイルを参照してください。互換性のない機能を使用しない場合や、RHEL-8 後方互換性の優先度が優先される場合は、手順は必要ありません。

(BZ#1688389)

BIND がバージョン 9.11.26 にリベースされました。

bind パッケージがバージョン 9.11.26 に更新されました。以下は、主な変更点です。

  • デフォルトの EDNS バッファーサイズを 4096 から 1232 バイトに変更しました。この変更により、ネットワーク内の断片化されたパケットが失われなくなります。
  • max-recursion-queries のデフォルト値が 75 から 100 に増加しました。CVE-2020-8616 に関連します。
  • named の lib/dns/rbtdb.c ファイルでデッドノードの問題が修正されました。
  • lib/dns/rbtdb.c ファイルで再利用されたデッドノードをクリーンアップする際に、named サービスのクラッシュの問題が修正されました。
  • named サービスで複数のフォワーダーを設定した場合の問題が修正されました。
  • 親に DS レコードのない不正な署名ゾーンを割り当てる named サービスの問題を修正しました。
  • UDP での欠落している DNS cookie response を修正しました。

(BZ#1882040)

unbound 設定がロギング出力が強化されるようになりました。

今回の機能拡張により、unbound されていない設定に以下の 3 つのオプションが追加されました。

  • log-servfail は、SERVFAIL エラーコードのクライアントに対する理由を説明するログ行を有効にします。
  • log-local-actions は、すべてのローカルゾーンアクションのロギングを有効にします。
  • log-tag-queryreply は、ログファイルのログクエリーとログリプライのタグ付けを有効にします。

(BZ#1850460)

(BZ#1874523)

tuned がバージョン 2.15-1 にリベースされました。

以下は、主な変更点です。

  • Linux サービス制御用の service プラグインが追加されました。
  • scheduler プラグインが改善されました。

(BZ#1874052)

DNSTAP が受信する詳細なクエリーを記録するようになりました。

DNSTAP は、受信名クエリーの詳細を監視およびログする高度な方法を提供します。また、named サービスから送信された回答も記録します。named サービスの従来のクエリーロギングは、named サービスのパフォーマンスに悪影響を与えます。

その結果、DNSTAP は、パフォーマンス低下に影響を与えずに詳細な受信クエリーの継続的なログを実行する方法を提供します。新しい dnstap-read ユーティリティーを使用すると、別のシステムで実行しているクエリーを分析できます。

(BZ#1854148)

SpamAssassin がバージョン 3.4.4 にリベースされました。

SpamAssassin パッケージがバージョン 3.4.4 にアップグレードされました。以下は、主な変更点です。

  • OLEVBMacro プラグインが追加されました。
  • 新しい関数 check_rbl_ns、check_rbl_rcvd、 check_hashbl_bodyre、および check_hashbl_uris が追加されました。

(BZ#1822388)

キーアルゴリズムは OMAPI シェルを使用して変更できます。

今回の機能強化により、ユーザーは鍵アルゴリズムを変更できるようになりました。HMAC-MD5 としてハードコードされた鍵アルゴリズムは、安全とはみなされません。これにより、omshell コマンドを使用して鍵アルゴリズムを変更できます。

(BZ#1883999)

Sendmail が TLSFallbackto Professional 設定に対応

今回の機能強化により、発信 TLS 接続が失敗すると、sendmail クライアントはプレーンテキストにフォールバックするようになりました。これにより、相互の TLS 互換性の問題が解消されます。Red Hat は、デフォルトで TLSFallbacktoSheet オプションを無効にした sendmail を提供します。

(BZ#1868041)

tcpdump で RDMA 対応デバイスの表示が可能に

今回の機能拡張により、tcpdump を使用した RDMA トラフィックの取得がサポートされるようになりました。これにより、tcpdump ツールを使用して、オフロードされた RDMA トラフィックをキャプチャーおよび分析できます。これにより、tcpdump を使用して RDMA 対応デバイスを表示し、RoCE および VMA トラフィックを取得し、そのコンテンツを分析できます。

(BZ#1743650)