Обновление системных модулей и компонентов в VEOS 8.8

Обновлённые модули

Обновление ядра:
- Ядро обновлено c версии 4.18.0-425.19.2 до 4.18.0-477.13.1.
- Исправлены уязвимости в nf_tables и других компонентах netfilter (CVE-2023-32233, CVE-2023-0386).
- Улучшена защита от переполнений буфера в NFSv2 и NFSv3 (CVE-2022-43945).
- Усилена проверка целостности данных в crypto: jitter и crypto: hmac для режима FIPS.
- Обновлены параметры конфигурации ядра для предотвращения эскалации привилегий и утечек данных.
Libreswan:
- Исправлена ошибка в обработке пакетов IKEv1 (агрессивный режим), предотвращающая потенциальные уязвимости.
SELinux:
- Обновлено с версии 3.14.3-117 до 3.14.3-139.
- Исправлена обработка файлов криптографической библиотеки opencryptoki в /dev/shm.
- Разрешён доступ httpd к токенам в /dev/shm.
- Обновлены политики для system_cronjob_t и rpm_script_t.

efitools: Инструменты для работы с EFI.
perl-IO-Tty: Зависимости для работы с TTY.
perl-YAML-LibYAML: Поддержка YAML в Perl.
sbsigntools: Инструменты для подписывания Secure Boot.
perl-IO-stringy: Инструменты для работы с текстовыми данными в виде файловых дескрипторов.
perl-IPC-Run: Управление процессами и их потоками (stdin, stdout, stderr) в Perl.

dvd+rw-tools: Заменены на более современные утилиты.
perl-Digest-SHA1: Заменены на современные криптографические библиотеки.
zabbix: Устаревший пакет мониторинга.
guava20: Библиотека Java с расширенными коллекциями, утилитами для потоков, кеширования и обработки строк.