Оглавление |
---|
Информация | ||
---|---|---|
| ||
В последующих обновлениях ограничение будет устранено. |
Описание проблемы
Версия службы KDC_Proxy (пакет ipa-httpd-kdcproxy
), представленная в оперативном обновлении 1.7.5, не совместима с инструментом astra-ilev1-control
, который предназначен для перевода сетевых служб, в том числе apache2
, с высокого уровня целостности на первый уровень целостности. В связи с этим в Astra Linux с установленным оперативным обновлением 1.7.5 возможно нарушение работы службы FreeIPA после включения инструмента astra-ilev1-control
использования двухфакторной аутентификации с использованием "токенов" (USB-ключей, криптографических ключей).
Устранение проблемы
В Astra Linux с установленным оперативным обновлением 1.7.5 рекомендуется не использовать инструмент astra-ilev1-control
, если предполагается функционирование службы FreeIPA.