8.4. OpenSCAP

8.4.1. 合并 OpenSCAP API

此更新提供了已合并的 OpenSCAP 共享库 API。删除了 63 个符号,新增 14 个符号,4 个有更新的签名。OpenSCAP 1.3.0 里删除的符号包括:

  • 在 1.2.0 版本中标记为已弃用的符号
  • SEAP 协议符号
  • 内部帮助程序功能
  • 未使用的库符号
  • 未实现的符号

8.4.2. 不支持用于容器安全和合规扫描的工具

在 Red Hat Enterprise Linux 7 中, oscap-docker 工具可以被用来根据 Atomic 技术扫描 Docker 容器。在 Red Hat Enterprise Linux 8 中,Docker 和 Atomic 相关的 OpenSCAP 命令不可用。因此,目前 RHEL 8 不提供用于安全和合规扫描容器的 oscap-docker 或等同实用程序。


为了尽快向用户提供最新的信息,本文档可能会包括由机器自动从英文原文翻译的内容。如需更多信息,请参阅此说明。