9 장 . 서버 및 서비스 Red Hat Enterprise Linux 6 | Red Hat Customer Portal 
 9 장 . 서버 및 서비스 
 기본 httpd 설정 에서 제한 된 암호 그룹 
 이번 업데이트 에서 httpd 웹 서버 에 있 는 mod _ ssl 모듈 의 기본 설정 은 단일 DES , IDEA , SEED 암호 화 알고리즘 을 사용 하 여 SSL 암호 그룹 을 더 이상 지원 하 지 않 습니다 . 
 Cyrus IMAP 서버 에서 설정 가능 한 허용 된 SSL 프로토콜 
 이번 업데이트 에서 Cyrus IMAP 서버 가 허용 하 는 SSL ( Secure Sockets Layer ) 프로토콜 을 설정 할 수 있 습니다 . 예 를 들 어 사용 자 는 SSLv 3 연결 을 비 활성 화 할 수 있 으므로 POODLE 취약 성 의 영향 을 완화 시킬 수 있 습니다 . 
 dstat 명령 의 심볼 릭 링크 지원 
 매개 변수 값 으로 심볼 릭 링크 의 사용 을 지원 하 기 위해 dstat 명령 이 강화 되 었 습니다 . 이 는 사용 자 가 부트 장치 이름 을 동적 으로 지정 할 수 있 게 하 여 핫 플러그 및 유사 한 동작 후 dstat 가 올바른 정보 를 표시 할 수 있 게 합니다 . 심볼 릭 링크 는 / dev / disk / 디렉 토리 에 지정 해야 하 며 전체 경로 는 명령 과 함께 사용 해야 함 에 유의 합니다 . 
 버전 5 로 rng - tools 리 베이스 
 난수 생성기 사용 자 공간 유틸리티 를 제공 하 는 rng - tools 패키지 는 업 스트림 버전 5 로 업그레이드 되 었 습니다 . 이번 업데이트 에서 는 Intel x 86 - 및 Intel 64 - based EM 64 T / AMD 64 CPU 모델 에서 기본 값 으로 난수 생성기 데몬 ( rngd ) 을 활성 화 하 고 있 으며 RDRAND 하드웨어 난수 생성기 명령 에서 지정 된 엔트로피 의 장점 을 취합니다 . 강화 된 업데이트 는 Intel 아키텍처 하드웨어 , 특히 서버 애플리케이션 에서 성능 및 보안 을 향상 시킵니다 . 
 nm - connection - editor 로 기능 개선 
 이번 업데이트 에서 는 nm - connection - editor 기능 이 개선 되 어 IP 주소 및 경로 를 쉽 게 편집 하 고 오타 및 잘못 된 설정 을 자동 으로 감지 및 표시 할 수 있 습니다 . 
 ypbind 는 특정 리바인 딩 간격 으로 설정 할 수 있 음 
 NIS 바인딩 프로세스 ypbind 는 일반 적 으로 15 분 마다 가장 빠른 NIS 서버 를 확인 하 지만 많 은 방화벽 에 기본 값 으로 10 분 의 제한 시간 이 설정 되 어 있 습니다 . 이 는 리바인 딩시 ypbind 의 일시 적 인 오류 의 원인 이 될 수 있 습니다 . 이번 업데이트 에 는 ypbind 에 조정 가능 한 옵션 - r 이 추가 되 어 특정 리바인 딩 간격 ( 초 단위 ) 을 설정 할 수 있 습니다 . 
 squid 패키지 리 베이스 
 squid 패키지 는 업 스트림 버전 3 . 1 . 23 으로 업그레이드 되 어 이전 버전 에서 의 몇 가지 버그 수정 및 개선 사항 을 제공 합니다 . 그 중 에서 도 이번 업데이트 에 는 squid 로 메세지 본문 없이 HTTP / 1 . 1 POST 및 PUT 응답 에 대한 지원 이 추가 되 어 있 습니다 . 
 dhcpd 의 dhcp 옵션 97 처리 - 클라이언트 머신 ID ( pxe - client - id ) 
 옵션 97 에 전송 된 ID 에 기초 하 여 특정 클라이언트 의 IP 주소 ( 정적 할당 ) 를 확보 할 수 있 습니다 . 예 : 
 Tomcat 로그 파일 회전 을 비 활성 화 할 수 있 음 
 cups 는 장애 조치 를 지원 
 CUPS 에 내장 된 프린터 간 에 로드 밸 런 싱 을 사용 하 는 대신 다른 프린터 로 장애 조치 할 수 있 는 단일 프린터 에 작업 을 지시 할 수 있 습니다 . 선호 하 는 프린터 가 사용 불 가능 할 경우 에 만 사용 되 는 다른 프린터 , 선호 하 는 프린터 , 첫 번 째 작동 하 는 프린터 세트 에 작업 을 지시 할 수 있 습니다 . 
 openssh 는 LDAP 쿼리 조정 을 지원 
 관리자 는 다른 스키마 를 사용 하 는 서버 에서 공개 키 를 얻 기 위해 LDAP ( Lightweight Directory Access Protocol ) 쿼리 를 조정 할 수 있 습니다 . 
 ErrorPolicy 설명 이 cupsd . conf ( 5 ) man 페이지 에 추가 됨 
 지원 되 는 값 을 갖 는 ErrorPolicy 지시문 설명 이 cupsd . conf ( 5 ) man 페이지 에 추가 되 었 습니다 . ErrorPolicy 지시문 은 백 엔드 가 인쇄 작업 을 프린터 로 보낼 수 없 는 경우 에 사용 되 는 기본 정책 을 정의 합니다 . 
 dovecot 에 설정 가능 한 SSL 프로토콜 허용 
 이번 업데이트 에서 dovecot 가 허용 하 는 SSL ( Secure Sockets Layer ) 프로토콜 의 종류 를 설정 할 수 있 습니다 . 예 를 들 어 사용 자 는 SSLv 3 연결 을 비 활성 화 할 수 있 으므로 POODLE 취약 성 의 영향 을 완화 시킬 수 있 습니다 . 보안 상 의 이유 로 SSLv 2 및 SSLv 3 는 기본 값 으로 비활성 화 되 어 있 으며 필요 할 경우 사용 자 는 수동 으로 사용 설정 해야 합니다 . 
 openssh 는 PermitOpen 옵션 의 와일드 카드 지원 
 sshd _ config 파일 에 있 는 PermitOpen 옵션 은 와일드카드 를 지원 합니다 . 
 tomcatjss 는 TLS 버전 1 . 1 및 1 . 2 를 지원 
 Java Security Services 를 사용 한 TLSv 1 . 1 ( Transport Layer Security 암호 화 프로토콜 버전 1 . 1 ) 및 TLSv 1 . 2 ( Transport Layer Security 암호 화 프로토콜 버전 1 . 2 ) 지원 을 위해 Tomcat 이 업데이트 되 었 습니다 . 
 squid 는 HTTP 헤더 숨기 기 또는 다시 쓰 기 지원 
 squid 패키지 는 -- enable - http - violations 옵션 으로 빌 드 되 어 사용 자 가 HTTP 헤더 를 숨기 거나 다시 쓰 기 할 수 있 게 되 어 있 습니다 . 
 바인딩 은 RPZ - NSIP 및 RPZ - NSDNAME 을 지원 
 BIND 설정 에서 RPZ ( Response Policy Zone ) 와 함께 RPZ - NSIP 및 RPZ - NSDNAME 레코드 를 사용 할 수 있 습니다 . 
 openssh 는 업로드 한 파일 에서 정확 한 권한 강제 를 지원 
 이번 업데이트 에서 OpenSSH 는 SFTP ( Secure File Transfer Protocol ) 를 사용 하 여 새로 업로드 된 파일 에 정확 한 권한 을 강제 할 수 있 습니다 . 
 Mailman 에 기능 강화 된 DMARC 완화 기능 포함 
 이번 업데이트 에서 Mailman 에 는 기능 강화 된 DMARC ( Domain - based Message Authentication , Reporting & Conformance ) 완화 기능 을 소개 하 고 있 습니다 . 예 를 들 어 DKIM ( Domain Key Identified Mail ) 서명 에 대한 전 송자 정렬 을 인식 하 기 위해 Mailman 을 설정 할 수 있 으며 reject DMARC 정책 을 사용 하 는 도메인 에서 전송 된 메세지 를 제대로 처리 할 수 있 습니다 .