翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
セキュリティ更新および機能
AL2023 には、多数のセキュリティ更新およびソリューションが用意されています。
更新の管理
DNF とリポジトリバージョンを使用してセキュリティ更新を適用します。詳細については、「AL2023 のパッケージとオペレーティングシステムとの更新を管理する」を参照してください。
クラウド内のセキュリティ
セキュリティは、AWS とユーザーの間の共有責任です。責任共有モデル
SELinux モード
AL2023 では SELinux はデフォルトで有効になっており、許可モードに設定されています。許可モードでは、アクセス拒否は記録されますが、強制ではありません。
SELinux ポリシーは、ユーザー、プロセス、プログラム、ファイル、デバイスのアクセス許可を定義します。SELinux では、2 つのポリシーから 1 つを選択できます。ポリシーはターゲットを絞ったセキュリティー、またはマルチレベルセキュリティ (MLS) です。
SELinux のモードとポリシーの詳細については、「AL2023 の SELinux モードの設定 および SELinux プロジェクト Wiki
コンプライアンスプログラム
独立した監査人が、AL2023 のセキュリティとコンプライアンスを多数の AWS コンプライアンスプログラムとともに評価します。
SSH サーバーのデフォルト
AL2023 には OpenSSH 8.7 が含まれています。デフォルトでは、OpenSSH 8.7 は ssh-rsa キー交換アルゴリズムを無効にします。詳細については、「デフォルトの SSH サーバー設定」を参照してください。
OpenSSL 3 の主な機能
-
証明書管理プロトコル (CMP、RFC 4210) には CRMF (RFC 4211) と HTTP 転送 (RFC 6712) の両方が含まれています。
-
libcrypto の HTTP または HTTPS クライアントは、GET および POST アクション、リダイレクト、プレーンおよび ASN.1 にエンコードされたコンテンツ、プロキシ、タイムアウトをサポートします。
-
EVP_KDF はキー派生関数と連携します。
-
EVP_MAC API は MACs と連携します。
-
Linux カーネル TLS サポート。
詳細については、「OpenSSL の移行ガイド
