8.4. OpenSCAP
8.4.1. 合并 OpenSCAP API
此更新提供了已合并的 OpenSCAP 共享库 API。删除了 63 个符号,新增 14 个符号,4 个有更新的签名。OpenSCAP 1.3.0 里删除的符号包括:
- 在 1.2.0 版本中标记为已弃用的符号
- SEAP 协议符号
- 内部帮助程序功能
- 未使用的库符号
- 未实现的符号
8.4.2. 不支持用于容器安全和合规扫描的工具
在 Red Hat Enterprise Linux 7 中, oscap-docker
工具可以被用来根据 Atomic 技术扫描 Docker 容器。在 Red Hat Enterprise Linux 8 中,Docker 和 Atomic 相关的 OpenSCAP 命令不可用。因此,目前 RHEL 8 不提供用于安全和合规扫描容器的 oscap-docker
或等同实用程序。
为了尽快向用户提供最新的信息,本文档可能会包括由机器自动从英文原文翻译的内容。如需更多信息,请参阅此说明。