Sicherheitsverbesserungen

In diesem Abschnitt werden die Sicherheitsverbesserungen in dieser Version beschrieben.

64-Bit: Befehl openssl

Ab Version Oracle Solaris 10 1/13 ist die 64-Bitversion des Befehlszeilenprogramms openssl in den Verzeichnissen /usr/sfw/bin/sparcv9 und /usr/sfw/bin/amd64 verfügbar. Mit der 64-Bitversion des Befehls openssl können Sie Benchmark- und Funktionstests für die OpenSSL-Bibliotheken im 64-Bitmodus ausführen.

Weitere Informationen finden Sie auf der Manpage openssl(5).

Passwort- und Kontoerstellungsverhalten ist optional

Durch die neue OptionRESTRICTIVE_LOCKING in der Datei /etc/security/policy.conf wird das Passwort- und Kontoerstellungsverhalten, das in den Versionen Oracle Solaris 10 9/10 und Oracle Solaris 10 8/11 eingeführt wurde, optional.

Das Standardverhalten der Option RESTRICTIVE_LOCKING behält die folgenden Änderungen bei:

• Durch das Zuweisen eines neuen Passworts wird ein gesperrtes Konto nicht entsperrt

• Bei der Kontosperre sind zwei Schritte für NOLOGIN-Konten erforderlich

Wenn die Option RESTRICTIVE_LOCKING in der Datei policy.conf auf "NO" gesetzt ist, können die Sicherheitsadministratoren Systeme auf eine der folgenden Arten konfigurieren:

• Die einschränkenden Sperrrichtlinien beibehalten, die in den Versionen Oracle Solaris 10 9/10 und Oracle Solaris 10 8/11 eingeführt wurden

• Kompatibilität mit Sun Identity Manager, Sicherheitssystemen von Drittherstellern oder vor Ort entwickelten Sicherheitssystemen beibehalten, die programmiert wurden, um das Verhalten von passwd(1), useradd (1M) und verwandten Dienstprogrammen zu erwarten

Weitere Informationen zur Option RESTRICTIVE_LOCKING finden Sie in der Datei /etc/security/policy.conf. Darüber hinaus enthalten die Manpages passwd(1) und policy.conf(4) weitere Informationen.