Neuerungen im Betriebssystem Solaris 10

sendmail Version 8.12 arbeitet mit TCP-Wrappern

Dieses Leistungsmerkmal wurde mit Software Express 9/03 eingeführt.


Hinweis –

In Software Express 8/04 ist sendmail Version 8.13 der Standard. Siehe sendmail Version 8.13.


TCP-Wrapper stellen eine Möglichkeit dar, eine Zugriffkontrolle zu implementieren, indem die Adresse eines Host, der einen bestimmten Netzwerkclient anfordert, anhand einer Zugriffskontrollliste geprüft wird. Anforderungen werden dann entsprechend genehmigt oder verweigert. Neben dem Bereitstellen dieses Zugriffkontrollmechanismus protokollieren die TCP-Wrapper auch Host-Anforderungen für Netzwerkdienste und führen somit eine wichtige Überwachungsfunktion aus. Beispiele der Netzwerkdienste, die unter diese Zugriffskontrolle gestellt werden, sind rlogind, telnetd und ftpd.

In dieser Solaris-Version gestattet die Version 8.12 von sendmail jetzt die Verwendung von TCP-Wrappern. Diese Prüfung umgeht jedoch keine anderen Sicherheitsmaßnahmen. Durch das Aktivieren von TCP-Wrappern in sendmail wird eine Prüfung hinzugefügt, um die Quelle von Netzwerkanforderungen zu validieren, bevor die Anforderung genehmigt wird. Weitere Informationen entnehmen Sie bitte der Manpage hosts_access(4).


Hinweis –

In Solaris 9 wurde die Unterstützung für TCP-Wrapper über inetd(1M) und sshd(1M) zur Verfügung gestellt.