セキュリティーの機能拡張

このセクションでは、このリリースに含まれるセキュリティーの拡張機能について説明します。

64 ビット: openssl コマンド

Oracle Solaris 10 1/13 以降のリリースでは、openssl コマンド行ユーティリティーの 64 ビットバージョンが /usr/sfw/bin/sparcv9 および /usr/sfw/bin/amd64 ディレクトリで入手できるようになりました。64 ビットバージョンの openssl コマンドを使用すると、64 ビットモードで OpenSSL ライブラリのベンチマークテストや機能テストを行うことができます。

詳細は、openssl(5) のマニュアルページを参照してください。

パスワードとアカウントの作成動作がオプションである

/etc/security/policy.conf ファイルに含まれている新しい RESTRICTIVE_LOCKING オプションは、Oracle Solaris 10 9/10 および Oracle Solaris 10 8/11 リリースで導入されたパスワードとアカウントの作成動作をオプションにします。

RESTRICTIVE_LOCKING オプションのデフォルトの動作では、次の変更が保持されます。

• 新しいパスワードを割り当ててもロックされたアカウントはロック解除されません

• NOLOGIN アカウントでは、アカウントのロックアウトに 2 つの手順が必要です

policy.conf ファイルで RESTRICTIVE_LOCKING オプションが NO に設定されている場合、セキュリティー管理者は次のいずれかの方法でシステムを構成できます。

• Oracle Solaris 10 9/10 および Oracle Solaris 10 8/11 リリースで導入された、制限されたロックポリシーを保持します

• passwd(1)、useradd(1M)、および関連ユーティリティーの動作を予想するようプログラムされている Sun Identity Manager、サードパーティー、またはサイトで開発されたセキュリティーシステムとの互換性を保持します

RESTRICTIVE_LOCKING オプションの詳細は、/etc/security/policy.conf ファイルを参照してください。また、passwd(1) および policy.conf(4) のマニュアルページも参照してください。