Pacchetti e patch firmati

Questa funzione è stata introdotta nel programma pilota Software Express e nella versione Solaris 9 12/03. Questa funzione è inclusa in Solaris 10 3/05.

Solaris consente di effettuare il download dei pacchetti e delle patch di Solaris che includono una firma digitale, usando le versioni aggiornate dei comandi pkgadd e patchadd. La presenza della firma digitale nel pacchetto o nella patch garantisce che non siano stati modificati dopo l'applicazione della firma.

Nelle versioni precedenti di Solaris era possibile aggiungere patch firmate al sistema solo usando gli strumenti di gestione delle patch di PatchPro 2.1.

Le nuove funzioni di gestione del software di questa versione di Solaris includono:

• È possibile aggiungere una firma digitale a un pacchetto con il comando pkgtrans aggiornato. Per informazioni sulla creazione di un pacchetto firmato, vedere il manuale Application Packaging Developer’s Guide.

• È possibile scaricare un pacchetto o una patch da un server HTTP o HTTPS.

Il pacchetto firmato è identico a quello non firmato fatta appunto eccezione per la firma. Il pacchetto può essere installato, interrogato o rimosso usando i normali strumenti di Solaris per la gestione dei pacchetti. Il pacchetto firmato è compatibile dal punto di vista binario con il pacchetto senza firma.

Prima di poter aggiungere al sistema un pacchetto o una patch dotati di firma digitale è necessario predisporre un archivio chiavi con i certificati accreditati usati per verificare la validità della firma digitale presente nel pacchetto o nella patch.

Per informazioni su come configurare l'archivio chiavi per i pacchetti e aggiungere pacchetti firmati al sistema, vedere il manuale System Administration Guide: Basic Administration.

Per informazioni sull'avvio e sul richiamo delle immagini di installazione di Solaris da un server HTTP o HTTPS, vedere Metodo di installazione boot WAN.