11.5. 基础设施服务

FIPS 模式中的 postfix TLS 指纹算法需要改为 SHA-256

默认情况下，在 RHEL 8中，postfix使用带有TLS 的MD5 指纹来进行向后兼容。但是在 FIPS 模式中，MD5 哈希功能不可用，这可能会导致 TLS 在默认 postfix 配置中不正确正常工作。要解决这个问题，在 postfix 配置文件中需要将哈希功能改为 SHA-256。

如需了解更多详细信息，请参阅 Fix postfix TLS in the FIPS mode by switching to SHA-256 instead of MD5。

(BZ#1711885)

在将 --delete 和 --filter '-x string.*' 选项一起使用时，rsync 会失败

用于传输和同步文件的 rsync 工具无法正确处理 RHEL 8 中的扩展属性。因此，如果您将 --delete 选项与扩展属性的 --filter '-x string.*' 选项一起传给 rsync 命令，并且系统上的文件满足正则表达式，则会发生协议不兼容错误。例如，如果您使用 --filter '-x system.*' 选项，过滤器会找到您系统上存在的 system.mwmrc 文件，则rsync 会失败。请参阅使用 --filter '-x system.*' 选项后发生的以下错误信息： 

# /usr/bin/rsync -a --delete --filter '-x system.*' / 192.0.2.2::some/test/dir/
ERROR: rejecting excluded file-list name: path/to/excluded/system.mwmrc
rsync error: protocol incompatibility (code 2) at flist.c(912) [receiver=3.1.3]
rsync error: protocol incompatibility (code 2) at io.c(1649) [generator=3.1.3])

要防止这个问题，请对扩展属性谨慎使用正则表达式。

(BZ#2139118)

brltty 软件包与 multilib 不兼容

不可能同时安装 32 位和 64 位版本的 brltty 软件包。您要么安装 32 位(brltty.i686)，要么安装 64 位(brltty.x86_64)版本的软件包。建议使用 64 位版本。

(BZ#2008197)