Packages et patchs signés

Cette fonction est nouvelle dans le programme pilote de Software Express et dans la version 12/03 de Solaris 9. Cette fonction est incluse dans la version 3/05 de Solaris 10.

Le logiciel Solaris vous permet de télécharger en toute sécurité les packages et patchs de Solaris incluant une signature numérique à l'aide des commandes pkgadd et patchadd mises à jour. Un package ou un patch comportant une signature numérique valide garantit qu'il n'a pas été modifié après l'application de la signature.

Dans les versions précédentes de Solaris, vous ne pouviez ajouter de patchs signés à votre système qu'à l'aide des outils de gestion de patchs de Solaris avec PatchPro 2.1.

Les fonctions de gestion de logiciels supplémentaires de cette version Solaris comprennent les fonctionnalités suivantes :

• Vous pouvez ajouter une signature numérique à un package à l'aide de la commande pkgtrans mise à jour. Pour plus d'informations sur la création d'un package signé, reportez-vous au Guide du développeur pour l’empaquetage d’applications.

• Vous pouvez télécharger un package ou un patch à partir d'un serveur HTTP ou HTTPS.

La seule différence entre un package signé et un package non signé est la signature. Le package peut être installé, interrogé ou supprimé à l'aide des outils de conditionnement Solaris existants. Un package signé est également compatible binaire avec un package non signé.

Avant de pouvoir ajouter à votre système un package ou un patch comportant une signature numérique, vous devez configurer un fichier keystore avec des certificats de confiance utilisés pour identifier la validité de la signature numérique du package ou du patch.

Pour plus d'informations sur la configuration du stockage de clés du package et sur l'ajout de packages signés ou non à votre système, reportez-vous au System Administration Guide: Basic Administration .

Pour plus d'informations sur l'initialisation et l'extraction d'images d'installation Solaris à partir d'un serveur HTTP ou HTTPS, reportez-vous à la section Méthode d'installation et initialisation via connexion WAN.