8.0からの差分を簡単に纏めてみます。8.0の個々の新機能の紹介は、別途ブログで順次投稿していく予定です。RHEL8.1betaでのRHEL8.0からの新機能/変更点まとめ記事の過去記事はこちらを参照ください。features)から抜き出してそれぞれ(順不同になってしまいますが)確認したいと思います。clustersNetworkingSecurityがあります。Security」の新機能/変更点での残りの項目を簡単に纏めます。RHEL上のパッチの確認には、RHNのサイトからダウンロードできる、それぞれのパッケージのsrc.rpmからソースコード及びpatchとSPECファイルを参照しています。1.3.1にバージョンアップOpenSCAPのバージョンが1.3から1.3.1にバージョンアップしました。1.3.1のリリースノートはこちらになります。以降の差分は、このOpenSCAPのバージョンアップから来ています。1.3をサポートするようになりました。SCAPは、別途@ITでも連載していますがセキュリティに関する様々な手続きを自動化するための共通化フレームワークになります。CVE-2019-XXXという脆弱性の番号や、CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:Hといったような脆弱性の評価ベクターの話を聞いたことがあると思いますが、それらはすべてSCAPの構成要素になります。詳細な説明は避けますが、今回のバージョンからSCAP1.3がサポートされるようになりました。SCAPはこれまで1.0〜1.2までがリリースされてきました。SCAP1.3を含めて、それぞれの主な構成要素のバージョンを下記に記します。5.11.1をベースにした監査ファイルを、openscapパッケージが提供するoscapコマンドに食わせてやっても正しく実行できるようになりました。oscapコマンドがサポートしているOVALやXCCDFなどのバージョンは、”-V”オプションを用いて確認することが出来ます。5.11.2のサポートはされていないことがわかります。こちらはRHEL8.1が未だbetaバージョンであるためで、RHEL8.1がリリースされた際には5.11.2のサポートがされるようになるのだろうと期待されます。details”がHTMLファイルに出力されます。以下のスキャンを試しにRHEL8とRHEL8.1betaで実施してみます。DetailsがHTMLファイルにデフォルトで出力されていることがわかります。scap-security-guideのバージョンが0.1.44にscap-security-guideのバージョンが0.1.44にバージョンアップしました。Notesはこちらになります。Playbookの名前がrole->playbookに変更された(下記は一例)。(RHEH)がデフォルトで有効になりました。service_pcscd_enabledPodmanをコンテナ環境だと認識するように変更しました。OpenSSHOpenSSHのバージョンが7.8p1から8.0p1に更新されました。バグフィックス以外の主な変更点としては下記になります。ssh-keygenのRSAキーのデフォルトビット数が下記のように2048から3072に変更されました。256sshd_confで指定できた”ShowPatchLevel”オプションが完全に削除されました。”ShowPatchLevel”オプションは、sshで接続した際にクライアント側にパッチレベルを通知するオプションになります(デフォルトはnoになっています)。ココのように、パッチレベルを表示します。8.0p1からはこの”ShowPatchLevel”オプションそのものが無くなり、常にパッチレベルを表示しない状態になっています。Security」の変更点は終わりです。次回はその他、Kernel等の修正点等を簡単に纏めます。RHEL8.1betaでのRHEL8.0からの新機能/変更点まとめ記事はこちらを参照ください。