Zen

Translation

_If the application provides a configuration file_ that allows to modify the cipher list string, ensure that the shipped file contains "PROFILE=SYSTEM" as default. In that case no further action is required.
English type: Plain text
_If the application provides a configuration file_
that allows to modify the cipher list string,
ensure that the shipped file contains "PROFILE=SYSTEM" as default.
In that case no further action is required.
219/2080 · 208

Sign in to save the translation.

English Finnish Actions
Crypto Policies
Salauskäytännöt
Enforcing system crypto policies
Järjestelmän salauskäytäntöjen täytäntöönpano
In Fedora there are policies for the usage of cryptographic protocols such as TLS that are enforced system-wide. Each application being added in Fedora must be checked to comply with the policies. Currently the policies are restricted to major libraries such as GnuTLS, OpenSSL, NSS, libkrb5, languages such as Java and major applications like OpenSSH and bind. The rpmlint tool will warn when it detects that some action has to be taken; that detection is based on heuristics and limited to C programs, so manual inspection is recommended. Note however, that there are applications which intentionally set weaker, or custom settings on a purpose (e.g., postfix); those need not adhere to the policy. When in doubt, discuss with the https://lists.fedoraproject.org/admin/lists/crypto-team.lists.fedoraproject.org/[Fedora crypto team].
Fedorassa on käytäntö salaustekniikkaprotokollien, kuten TLS: n, käytölle, jotka ovat voimassa koko järjestelmässä. Jokainen Fedoraan lisättävä sovellus on tarkistettava käytäntöjen mukaiseksi. Tällä hetkellä käytännöt on rajoitettu suuriin kirjastoihin, kuten GnuTLS, OpenSSL, NSS, libkrb5, kieliin, kuten Java, ja suuriin sovelluksiin, kuten OpenSSH ja bind. Rpmlint-työkalu varoittaa havaitessaan, että jokin toimenpide on tehtävä. että tunnistus perustuu heuristiikkaan ja rajoittuu C-ohjelmiin, joten manuaalinen tarkastus on suositeltavaa. Huomaa kuitenkin, että on olemassa sovelluksia, jotka asettavat tarkoituksella heikommat tai mukautetut asetukset tarkoitukseen (esim. Postfix); näiden ei tarvitse noudattaa politiikkaa. Jos olet epävarma, keskustele https://lists.fedoraproject.org/mailman/listinfo/security[Fedoran turvallisuusjoukkue]:n kanssa.
New crypto libraries
Uudet salauskirjastot
New crypto libraries must comply with the crypto policies to enter Fedora, unless an exception has been granted by Fedora packaging committee. If you wish to submit a package which does not comply with the crypto policies, you MUST first consult with the https://lists.fedoraproject.org/admin/lists/crypto-team.lists.fedoraproject.org/[Fedora crypto team]. Once their approval has been granted, open a ticket with the https://pagure.io/packaging-committee[Fedora Packaging Committee] requesting an exemption. Please link to any relevant discussion.
Uusien salauskirjastojen on noudatettava salauskäytäntöjä päästäkseen Fedoraan, ellei Fedoran pakkausvaliokunta ole myöntänyt poikkeusta, kuultuaan Fedoran tietoturvaryhmää.
C/C++ applications
C/C++ -sovellukset
*OpenSSL applications*:
*OpenSSL-sovellukset*:
_If the application provides a configuration file_
that allows to modify the cipher list string,
ensure that the shipped file contains "PROFILE=SYSTEM" as default.
In that case no further action is required.
_Jos sovellus tarjoaa määritystiedoston_, jonka avulla voidaan muuttaa salausluettelon merkkijonoa, varmista, että lähetetty tiedosto sisältää oletusarvoisesti "PROFILE=SYSTEM". Siinä tapauksessa lisätoimia ei tarvita.
_If the application doesn't have a configuration file_, ensure that there is no default cipher list specified, or that the default list is set as "PROFILE=SYSTEM". That is, check the source code for *SSL_CTX_set_cipher_list*(). If it is not present then nothing needs to be done (the default is used). Otherwise, if that call is present and provided a fixed string which does not contain PSK or SRP, replace the string with "PROFILE=SYSTEM", or remove the call.
_Jos sovelluksella ei ole määritystiedostoa_, varmista, että oletus salausluetteloa ei ole määritetty tai että oletusluetteloksi on asetettu "PROFILE=SYSTEM". Eli tarkista *SSL_CTX_set_cipher_list*() -lähdekoodi. Jos sitä ei ole, mitään ei tarvitse tehdä (käytetään oletusasetusta). Muussa tapauksessa, jos kyseinen puhelu on läsnä ja tarjoaa kiinteän merkkijonon, joka ei sisällä PSK: ta tai SRP:ta, korvaa merkkijono "PROFILE = SYSTEM" tai poista puhelu.
*GnuTLS applications*:
*GnuTLS-sovellukset*:
_If the application provides a configuration file_
that allows to modify the cipher priority string,
the shipped file contains "@SYSTEM" as default.
In that case no further action is required.
_Jos sovellus tarjoaa määritystiedoston_, jonka avulla salausprioriteettimerkkijonoa voidaan muokata, lähetetty tiedosto sisältää oletusarvoisesti "@SYSTEM". Siinä tapauksessa lisätoimia ei tarvita.
_If the application doesn't have a configuration file_,
ensure that it uses gnutls_set_default_priority(),
or that the default priority string is "@SYSTEM".
That is, check the source code for *gnutls_priority_set_direct*(),
*gnutls_priority_init*();
if they are not present and gnutls_set_default_priority() is used,
nothing needs to be done.
Otherwise check the strings provided by the application.
If it contains PSK or SRP do nothing
(these applications are not currently covered by the default policy).
If not, then replace gnutls_priority_set_direct()
with gnutls_set_default_priority().
If gnutls_priority_init() is used instead with a fixed string,
replace the string with "@SYSTEM".
_Jos sovelluksella ei ole määritystiedostoa_, varmista, että se käyttää gnutls_set_default_priority () tai että oletusprioriteettimerkkijono on "@SYSTEM". Eli tarkista * gnutls_priority_set_direct*(), *gnutls_priority_init*(); jos niitä ei ole ja gnutls_set_default_priority () käytetään, mitään ei tarvitse tehdä. Muussa tapauksessa tarkista sovelluksen tarjoamat merkkijonot. Jos se sisältää PSK: n tai SRP: n, älä tee mitään (oletuskäytäntö ei tällä hetkellä kata näitä sovelluksia). Jos ei, korvaa gnutls_priority_set_direct() sanoilla gnutls_set_default_priority(). Jos gnutls_priority_init() käytetään kiinteän merkkijonon kanssa, korvaa merkkijono "@SYSTEM".
Applications utilizing other cryptographic libraries
do not adhere to the system wide crypto policies
(note that adherence to the system-wide policies
is work in progress for NSS libraries)
Applications in Fedora should use one of these libraries
when there is choice,
and preferrably the version recommended by upstream.
Muita salauskirjastoja käyttävät sovellukset eivät noudata järjestelmänlaajuisia salauskäytäntöjä (huomaa, että koko järjestelmän kattavien käytäntöjen noudattaminen on parhaillaan käynnissä NSS-kirjastoissa). Fedorassa olevien sovellusten tulisi käyttää yhtä näistä kirjastoista, kun on valinnanvaraa, ja mieluiten versiota, jonka ylävirta suosittelee.
Perl applications
Perl-sovellukset
*IO::Socket::SSL Perl applications*:
*IO::Socket::SSL Perl-sovellukset*:
Check the source code for passing *SSL_cipher_list* argument
to *IO::Socket::SSL*'s methods like *new()*,
*start_SSL()*,
*new_from_fd()*,
*set_defaults()*,
*set_client_defaults()*,
and *set_server_defaults()*.
If it is not present then nothing needs to be done (the default is used).
Otherwise, if that argument is present,
remove the argument or change its value as described in OpenSSL section.
Tarkista, että lähdekoodi välittää *SSL_cipher_list* argumentti *IO::Socket::SSL*'s menetelmille, kuten *new()*, *start_SSL()*, *new_from_fd()*, *set_defaults()*, *set_client_defaults()*, ja *set_server_defaults()*. Jos sitä ei ole, mitään ei tarvitse tehdä (käytetään oletusasetusta). Muussa tapauksessa, jos kyseinen argumentti on läsnä, poista argumentti tai muuta sen arvoa OpenSSL-osassa kuvatulla tavalla.
*Net::SSLeay Perl applications*:
*Net::SSLeay Perl-sovellukset*:
Check the source code for *CTX_set_cipher_list()*,
*set_cipher_list()*,
and *set_pref_cipher()* subroutine calls
from *Net::SSLeay* name space.
If such a call presents,
follow instructions described in the OpenSSL section.
Tarkista lähdekoodi näille, *CTX_set_cipher_list()*, *set_cipher_list()*, ja *set_pref_cipher()* aliohjelman kutsut *Net::SSLeay * -nimi-avaruudesta. Jos tällainen puhelu esiintyy, noudata OpenSSL-osassa kuvattuja ohjeita.
*LWP::UserAgent Perl applications*:
*LWP::UserAgent Perl-sovellukset*:
Check the source code for passing *SSL_cipher_list* argument
to *ssl_opts()* method call
on a *LWP::UserAgent* object.
If such a call presents,
follow instructions described in the OpenSSL section.
Tarkista lähdekoodin läpäisy *SSL_cipher_list*-argumentti *ssl_opts()*-menetelmäkutsulle *LWP::UserAgent*-esineella. Jos tällainen puhelu esiintyy, noudata OpenSSL-osassa kuvattuja ohjeita.

Loading…

User avatar None

String added in the repository
_If the application provides a configuration file_
that allows to modify the cipher list string,
ensure that the shipped file contains "PROFILE=SYSTEM" as default.
In that case no further action is required.
_Jos sovellus tarjoaa määritystiedoston_, jonka avulla voidaan muuttaa salausluettelon merkkijonoa, varmista, että lähetetty tiedosto sisältää oletusarvoisesti "PROFILE=SYSTEM". Siinä tapauksessa lisätoimia ei tarvita.
a month ago
User avatar None

Source string changed
_If the application provides a configuration file_ that allows to modify the cipher list string, ensure that the shipped file contains "PROFILE=SYSTEM" as default. In that case no further action is required.
a month ago
Browse all string changes

Things to check

Mismatching line breaks

Number of new lines in translation does not match source

Reset

Glossary

English Finnish
No related strings found in the glossary.

18581917 String information

Source string description
type: Plain text
Flags
no-wrap
Source string location
pages/CryptoPolicies.adoc:44
String age
a month ago
Last updated
a month ago
Source string age
a month ago
Translation file
po/fi/master/pages/CryptoPolicies.po, string 8