1.2.3 确保gpgceck全局激活

资讯类

ggc/zypp/zypp.conf主段和个人/etc/zypp/repos.d/*.re

原理性:

必须确保在安装前始终检查RPM打包签名,以确保软件从可信源获取

求解

ed/etc/zypp/zypp.conf和setgcheck=1

编辑/etc/zypp/repos.d/*.re

并见

https://workbench.cisecurity.org/files/3675

项目细节

类别 :风险评估,系统信息集成

引用 :800-53++5,800-53QSI2,800-53QSI-2(2),CSCV7+Q

插件 :ixix连接

控件标识符 :8fc8fb6adaa5fff9425d883534683d0ac2a2bfbd3a557706b28f26afa76ab323

Baidu
map