RHEL10관련 하드웨어 제약과 페도라의 하드웨어 지원 부분, 보안점검요청부분!

simmon 참가자

게시글20 댓글5 총합25 @simmon

 

안녕하세요. simmon입니다.

 

페도라 기반의 RHEL 10이 발표되면서, 실제 하드웨어 제약 부분이 크게 발생합니다. 이와는 다르게, 페도라는

기존 RHEL10과 달리 아직, 기존의 하드웨어 지원과 구형 하드웨어까지도 지원되고 있는 상태입니다.

 

** RHEL10 고려사양 pdf 연결문서 **

https://docs.redhat.com/ko/documentation/red_hat_enterprise_linux/10/pdf/considerations_in_adopting_rhel_10

 

1. RHEL10의 경우 Xeon E5/V1/V2 계열이 제외되므로, 구형 서버의 사용 제약이 크게 발생합니다. 즉 설치가

안됩니다. 그럼에도, 동일 사양 및 해당 장비에서도 최신 커널을 탑재한 페도라는 유효하게 적용 할 수 있습니다.

** DDR3 계열 하드웨어의 제한 및 일부 DDR4 계열에서도 미지원 CPU 지원이 존재합니다.

 

2. RHEL10에서 더 이상 dhcpd를 지원하지 않고, kea-dhcp4.service로 대체되었으나, 페도라에서는 둘 다 지원합니다.

 

3. 수 많은 프로그램이 대체되고, 저장소 또한 변경되는 부분이 있습니다.

 

4. 페도라 기반 운영체제 사용은 기존 사용하던 부분과 RHEL10을 고려한 서버 및 운영체제 설치시에 기존 

서버에서 구축한 제한사항과 서비스 제약 부분이 있는지 검토해 적용하도록 해요. 64비트 시스템 적용으로 이젠

구형 하드웨어에 묶인 부분에서 벗어 나서 보다 강화된 보안 부분을 갖습니다.

 

**** 기타 - 꼭 점검해야 할 보안 페도라 및 리눅스 서버 점검부분 ****

웹 검색기(firefox, chome, etc)를 사용하고 있고, vnc/anydesk/teamviewer, wine 등을 이용한 원격 접속을 이용한

경우와 해당 랩탑(노트북)을 이용한 서버 관리 및 웍스테이션 형태의 서버장비는 꼭 clamav를 이용해 점검하기

바랍니다.

 

사용자 및 주장비 등에서도 웹을 이용한 기록이 남아 있다면, root를 포함한 해당 계정의 홈 폴더 하위/tmp 폴더

samba를 적용한 자료폴더(공유폴더), nfs 관련 폴더 등을 중점 점검해요. 생각보다 감염 파일이 위치하거나

기생한 오염(infected) 파일이 존재합니다.

 

이는 당장에 문제는 일으키지 않더래도, 주서버/사용자장비/외부장비 등에 영향을 미치는 malware, virus, 

카카오톡과 line등의 wine 지원부분 등에 위치 할 수 있습니다. 꼭, 점검해서 불필요하거나 감염된 파일 등의

삭제를 해주기 바랍니다....

 

보다 멋진 한 주 시작하세요.

아직 여름......변화가 빠른 시기입니다. 

 

written by simmon

 

https://accounts.fedoraproject.org/user/simmon/