Fedora 21 新特性：加密策略

据领先的 Linux 技术网站 Phoronix 介绍，Fedora 21 中最重要的新变化涉及新的加密策略。 Fedora wiki 通过“跨应用程序和库使用统一的密码策略”对此进行了解释，以便在给定 Fedora 系统上运行的所有应用程序都具有相同级别的加密设置。 Red Hat 的下一个 Fedora 版本 Fedora 21 刚刚获得了许多新功能。据领先的 Linux 技术网站 Phoronix 介绍，Fedora 21 中最重要的新变化涉及新的加密策略。 Fedora wiki 通过“跨应用程序和库使用统一的密码策略”对此进行了解释，以便在给定 Fedora 系统上运行的所有应用程序都具有相同级别的加密设置。 遵循这一政策，Fedora 将有许多预定义的安全级别，每个级别将定义不同的加密行为：哪些版本的 TLS/SSL/DTLS 是可接受的、哪些参数支持有效的证书和密钥交换、哪些签名哈希函数是可接受的等。 确切的计划和其他事项尚未披露，特别是实施该计划需要进行哪些更改，例如 GnuTLS 库。最近发现了 GnuTLS 中一个长期未被发现的错误，该错误允许通过特制的加密证书窃取数据。 Fedora 21 中的其他潜在变化包括改进 PC/SC 智能卡的管理，使未经授权的用户或进程更难读取数据。 另一系列重大变化包括 DNF，Fedora 替代 yum 包管理器。目前 DNF 还不够成熟，不足以取代 yum，但这将在 Fedora 22 中实现。 Fedora 项目为 Linux 社区提供了两个主要功能：首先，它是一个最终用户 Linux 发行版，专注于创建没有专利或专利负担的组件。缺点是许多项目默认情况下并未与 Fedora 捆绑在一起，包括许多常见功能，例如 MP3 或 Adob​​e Flash 支持，尽管可以通过第三方库手动添加它们。 Fedora 的另一个主要功能是作为技术测试平台，其中可能包括 Red Hat Enterprise Linux 中的技术。也就是说，RHEL 中的新功能并不总是出现在 Fedora 中，但 Fedora 中包含的许多功能被认为适合将来添加到 RHEL 中。因此，增强的加密和安全功能可能会出现在企业版中，尽管可能需要较长的调整期。据悉，新一代Fedora发行版将发生两大变化：Fedora将不再延续上半年从一个版本到下一个版本的发布周期，Fedora 21将于2014年8月发布；新版本将改变命名策略，Fedora 21将没有名称。 ***，Fedora 21 的最终功能列表尚未完成，但指定的***截止日期是 4 月 8 日。