Fedora 和 RHEL 用戶收到 OpenSSH 漏洞警告

OpenSSH 版本 8.7 和 8.8 中出現了新的漏洞 CVE-2024-6409，可能導致遠程代碼執行；受影響的系統包括 Fedora 36/37 及 RHEL 9。

OpenSSH 中新揭露的一個漏洞 CVE-2024-6409，在多個使用 glibc 的 Linux 發行版中引起了關注。這個安全漏洞可能允許遠程代碼執行，是在 Qualys 安全團隊審查其發現時被發現的。

該漏洞特別影響 OpenSSH 版本 8.7 和 8.8 及其相應的可攜式版本。

此問題是由於 OpenSSH 的 privsep（特權分離）子進程在處理信號時的競態條件引起的。當 cleanup_exit() 函數（設計上不應從信號處理程序中調用）被 grace_

Fwupd 2.0.14 帶來對 RHEL 9/10 的建置支援以及 UEFI 修復

Fwupd 2.0.14 Linux 固件更新工具新增對 RHEL 9/10 的建置支援、UEFI 封裝修正，以及更廣泛的硬體相容性。

在距前一次 2.0.13 版本發布一個多月後，fwupd，一款旨在簡化基於 Linux 系統的固件更新的開源工具，已推出其新的 2.0.14 版本。

在新功能中，它現在可以繞過網路連線需求，使其在受限環境中更容易使用。此版本還增加了對 RHEL 9 和 RHEL 10 的建置相容性。插件可以在更新期間讀取韌體版本，而 UEFI 封裝設備可以選擇不使用磁碟上的封裝。

此外，管理員可以取消 HwID 插件的上下文標誌，且現在也支援從空的 UEFI dbx 進行升級。

在修復漏洞方面，此更新解決了各種問題。韌體驗證不再因簽名時間檢查而失敗，未簽名的韌體也不再被標記為「UNKNOWN」供應商 ID。

紅帽發布 RHEL 10.1，提供離線 AI 指導

RHEL 10.1 首次推出離線 AI 命令行助手，為安全的斷網環境提供強大的指導，無需雲端存取。

基於 Linux 核心 6.12 LTS，紅帽已發布 RHEL 10.1（Coughlan）作為 10.x 系列的首次更新，重點關注平台的 AI 能力和安全性，以滿足企業需求及依賴企業解決方案的用戶。

主要特色是推出了離線、本地可用的命令行 AI 助手，目前已針對使用 Red Hat Satellite 的組織開放開發者預覽版。

它反映了現有 RHEL 命令列助手的功能，但不需要任何外部網路連接，利用紅帽數十年的專業知識來解答有關安裝、故障排除以及一般系統管理的問題。

這裡的主要賣點是安全性。透過將所有推論保持在本地，它能無縫整合到對安全敏感的行業工作流程中，例如金融、政府和工業控制。

此外，此版本更新還對助理的線上和離線版本帶來了重大改進：其上

在 Rocky、Alma、CentOS、RHEL 9|8 上安裝 Odoo EPR 17

在撰寫本文時，Odoo ERP 17 是這款出色的開源企業資源規劃（ERP）軟體的最新版本，旨在幫助您的業務流程保持高效運行。Odoo ERP 為您提供一個整合應用的平台，以解決所有業務問題，涵蓋人力資源、客戶關係管理（CRM）、庫存管理、財務、製造、銷售到電子商務。在 Odoo ERP 中，所有這些整合都是以模組化方式分配，允許您從少數模組開始，並根據需求逐步整合更多模組。這使 Odoo 成為一個高度靈活且可擴展的解決方案。

要在 Rocky Linux、AlmaLinux、CentOS 或 RHEL 9/8 上安裝 Odoo ERP 17，您需要遵循以下幾個步驟：

• 安裝運行 Odoo 17 所需的相依套件
• 建立 Python 虛擬環境
• 在 Rocky/AlmaLinux/RHEL 9|8 上安裝 Odoo 17
• Odoo 與網頁伺服器的設定
• 存取與使用 Odoo

有關 Odoo ERP 17 的功能，請參閱 Odoo 17 發行說明

先決條件

在您可以繼續之前，您需要先滿足以下要求。

在 CentOS 8 | RHEL 8 上安裝 Docker 和 Compose

在本指南中，我們將帶您了解在 CentOS 8 | RHEL 8 上安裝 Docker CE 的步驟。我們還將介紹如何在 RHEL 8/CentOS 8 Linux 上安裝 Docker Compose。Docker 在 RHEL 8 上並未得到官方支持，因為它已被 Red Hat 的工具——buildah 和 podman 所取代。您可以了解更多關於 RHEL 8 Linux 發行版中新增功能的資訊。

• 紅帽企業版 Linux 8（RHEL 8）新功能與評測

但如果你每天都使用 Docker，且無法立即切換到 buildah 和 podman，該怎麼辦呢？別擔心，因為仍然有方法可以在 RHEL 8/CentOS 8 上安裝 Docker 和 Docker Compose。Docker 是一個工具，它可以讓你在容器中建立、部署和運行應用程式。容器允許開發者將應用程式及其依賴打包成一個單一的套件並發佈。容器通常用於微服務環境中。

Docker 組件/術語

在深入安裝和使用範例之前，我們需要先釐清一些 Docker 特有的術語。以下是 Docker 生態系統中常用的術語。