Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
WinRAR sau 7-Zip , WinZip este un software extrem de util pentru a ajuta utilizatorii să comprimeze și să decomprime fișierele mari, chiar scanând viruși înainte să funcționeze. Dar mai bine decât concurența, este un winRar are o altă caracteristică convenabilă pe care alte instrumente nu o fac, adică permite utilizatorilor să șteargă imediat fișierul original după ce compresia este completă.
Dacă în mod normal, după comprimarea fișierului, dacă dorim să ștergem fișierul original, va trebui să îl facem cu mâna toate fișierele comprimate pe rând. Este nevoie doar de timp, nu funcționează. De ce să nu folosiți această caracteristică chiar în interiorul WinRAR în sine? Te va ajuta să ștergi toate fișierele care tocmai au fost comprimate, păstrând doar fișierele pe care tocmai le-ai creat.
Mai întâi, deschideți folderul care conține fișierele pe care trebuie să le comprimați. Evidențiați toate fișierele, apoi faceți clic dreapta și selectați Adăugare la arhivă ...

În acest moment, apare o fereastră mică denumită numele de arhivare și parametrii cu o mulțime de opțiuni pe care le puteți utiliza. În special, cele mai importante:
După finalizarea procesului de compresie, puteți vedea că toate fișierele originale utilizate vor dispărea, lăsând doar fișierul comprimat pe care tocmai l-ați creat.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.