11.5. 인프라 서비스

FIPS 모드에서ECDSA TLS 지문 알고리즘을 SHA-256으로 변경해야 합니다.

RHEL 8에서 postfix 는 이전 버전과의 호환성을 위해 TLS와 함께 MD5 지문을 사용합니다. 그러나 FIPS 모드에서는 MD5 해시 기능을 사용할 수 없으므로 기본 postfix 설정에서 TLS가 잘못 작동할 수 있습니다. 이 문제를 해결하려면 postfix 구성 파일에서 해시 함수를 SHA-256으로 변경해야 합니다.

자세한 내용은 MD5 대신 SHA-256으로 전환하여 FIPS 모드에서 관련 지식베이스 문서 Fix postfix TLS 를 참조하십시오.

(BZ#1711885)

rsync 는 --delete 및 --filter '-x string.*' 옵션을 함께 사용하는 동안 실패합니다.

파일을 전송 및 동기화하는 데 필요한 rsync 유틸리티는 RHEL 8에서 확장된 속성을 올바르게 처리할 수 없습니다. 결과적으로 확장 속성을 rsync 명령에 위해 --filter '-x string.*' 옵션과 함께 --delete 옵션을 전달하면 시스템의 파일이 정규식을 충족하고, 프로토콜 비호환성 오류가 발생합니다. 예를 들어 --filter '-x system.*' 옵션을 사용하는 경우 필터는 시스템에 존재하는 system.mwmrc 파일을 찾고 rsync 가 실패합니다. --filter '-x system.*' 옵션을 사용한 후 발생하는 다음 오류 메시지를 참조하십시오. 

# /usr/bin/rsync -a --delete --filter '-x system.*' / 192.0.2.2::some/test/dir/
ERROR: rejecting excluded file-list name: path/to/excluded/system.mwmrc
rsync error: protocol incompatibility (code 2) at flist.c(912) [receiver=3.1.3]
rsync error: protocol incompatibility (code 2) at io.c(1649) [generator=3.1.3])

이 문제를 방지하려면 확장 속성에 대해 정규식을 주의해서 사용하십시오.

(BZ#2139118)

brltty 패키지는 다중 리(multilib) 호환이 되지 않음

32비트 및 64비트 버전의 brltty 패키지를 모두 설치할 수 없습니다. 패키지의 32 비트 (brltty.i686) 또는 64 비트 (brltty.x86_64) 버전을 설치할 수 있습니다. 64비트 버전이 권장됩니다.

(BZ#2008197)