Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Safari nu atrage prea multă atenție asupra macOS-urilor sau chiar asupra iOS. Pe două platforme,sunt disponibilebrowsere gigant precum Firefox și Chrome . Pentru utilizatorii care preferă viteza și bogăția caracteristicilor, vor utiliza unul dintre cele două browsere fără a utiliza Safari. Pe macOS, Safari nu are multe avantaje ca browser de sistem. Pe iOS, acesta are încă un aspect față de celelalte browsere, precum mediul său închis. Se poate spune că Safari nu este un browser rău.
Dacă utilizați macOS, Safari este un browser web excelent. În High Sierra, este primul browser care poate emite automat sunetul videoclipurilor promoționale. O altă caracteristică a Safari este că decompresează toate fișierele arhivate pe care le descărcați. Dacă nu vă place acest lucru, puteți opri extragerea automată a fișierului pe Safari cu unele modificări minore la setările pe care le urmează articolul de tutorial.
Lansați Safari și din meniul Safari, selectați Preferințe sau doar apăsați comanda rapidă de la tastatură Comandă + ⌘ pentru a deschide Preferințe Safari.

Apoi, faceți clic pe fila General și debifați Deschide fișierele „sigure” după descărcare . Acest lucru va opri funcția de decompresie automată a fișierelor Safari.
Dezactivarea acestei funcții are efectele sale secundare. În mod implicit, Safari deschide toate fișierele pe care le consideră sigure. Aceasta include, dar nu se limitează numai la fișiere imagine și fișiere PDF. Când descărcați aceste tipuri de fișiere, este rezonabil să spuneți că veți dori să le deschideți imediat. Dezactivarea acestei funcții înseamnă că Safari va opri extragerea fișierelor arhivate automat, dar îl împiedicați să deschidă și alte tipuri de fișiere.
Puteți dezactiva această caracteristică și, de asemenea, trebuie să vă luați la revedere de la fișierele de imagine și documente care sunt deschise automat.
Singura alternativă este utilizarea unui browser diferit. Chrome are aceleași setări de deschidere automată, dar oferă un control mai bun. De exemplu, Chrome poate deschide automat un fișier PNG imediat ce este descărcat. De asemenea, puteți împiedica deschiderea automată a fișierului PNG descărcat. Mai important, puteți reseta setarea pentru a deschide automat fișierele descărcate pe Chrome.
Este sigur să spui că Safari are nevoie de o reînnoire a funcțiilor. Dezactivarea audio video promoțională Safari este o caracteristică excelentă și este întotdeauna apreciată, dar asta este tot ceea ce iese în evidență în comparație cu alte browsere web în acest moment. Sperăm că Apple va adăuga curând modificări browserului său.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.