ZKX's LAB

Fedora团队正讨论退休NTP 弃用SCP协议

2020-11-03新闻29

在成功发布 Fedora 33 之后,Red Hat 开发人员已着手为未来的 Fedora 版本提供更多的改进。Red Hat 加密团队的 Jakub Jelen 今天提议弃用 SCP。SCP 是 Secure Copy 的简写,用于在 Linux 下进行远程拷贝文件的命令。不过本次弃用的是协议本身而不是工具。

Jakub 已经为 SCP 工具编写了一个补丁程序,以在内部使用 SFTP,并将允许通过现有行为按原样使用 scp 工具,实际上是通过 SFTP 协议而非 SCP 协议完成。目前已经针对当前的 Fedora OpenSSH 软件包建立了带有补丁的 Copr 存储库。

在单独的邮件列表讨论中,Red Hat的Miroslav Lichvar建议停用NTP。这样做的基础是上游NTP项目在“闭门造车”过程中进行时,贡献者不多,动作不多,并且目前尚有多个安全漏洞尚未解决或仅得以部分解决。由于这些安全问题,红帽企业Linux已经删除了NTP软件包,现在Fedora可能遵循类似的方法。建议使用NTPSEC作为可能的NTP替代品。

#技术编程

随机阅读

qrcode
访问手机版