安全
基于可信平台模块(TPM)2.0 硬件模块的 NBDE 功能,为混合云操作提供了两层安全性。
改进
GnuTLS
库的 HSM(硬件安全模块)支持。OpenSSL
现在可以使用新的 CP Assist for Cryptographic Functions(CPACF)指令来加速 IBM z14 提供的 Galois / Counter Mode(GCM)操作。与 RHEL 7.6 一起分发的红帽证书系统为 RSA 和 ECC 提供了新的默认加密算法,有助于保持 FIPS 合规性,并与 NIST 和其他标准机构以及负责处理敏感信息的组织的加密要求保持同步。
Networking
为了更好地与反入侵措施集成,通过增强 nftables 改进了 RHEL 的防火墙操作。 nft 命令行工具现在还可以提供改进的控制数据包过滤,为系统安全性提供更好的整体可见性和简化的配置。
身份管理和访问控制
在此版本中,OpenSC 支持新的智能卡(例如 CardOS 5.3 )。
管理和自动化
在此版本中,RHEL Web 控制台包含以下功能改进:
在系统概述页面上查看可用更新
在 ID 管理中自动设置单点登录
控制防火墙服务的接口
扩展的 Berkeley 数据包过滤器(eBPF)的集成为监控内核中的活动提供了更安全、更有效的机制,并有助于在未来启用其他性能监控和网络跟踪工具。
访问发行说明:
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/7.6_release_notes