Solaris Security Toolkit 4.1 发行说明

本指南是 Solaris Security Toolkit 4.1（也称为 JASS）软件的发行说明，其中包含以下主题：

Solaris Security Toolkit 4.1 软件的局限性
常规注意事项和问题
Solaris Security Toolkit 4.1 软件文档的文件号码

Solaris Security Toolkit 4.1 软件已知的局限性

本节包含 Solaris Security Toolkit 4.1 软件已知的局限性：

虽然 Solaris Security Toolkit 4.1 软件保留了用于禁用系统帐户的功能性（参见 finish 脚本 disable-system-accounts.fin），但是它将不再通过修改系统来记录对那些已禁用帐户的登录尝试。

常规注意事项和问题

本节包含 Solaris Security Toolkit 4.1 软件所涉及的常规注意事项和问题。

SMS 软件与 Solaris Security Toolkit

有关受支持的 SMS 升级和降级操作，可参考 SMS 高端系统产品的文档。在由 Solaris Security Toolkit 加强安全性的系统控制器上执行 SMS 升级/降级操作时，请在升级/降级操作完成后运行审计模式。运行审计模式可检验系统控制器的配置是否正确。如果经检验发现系统配置存在漏洞，那么请重新运行加强安全性的操作。

Solaris Security Toolkit 与 `CTRL-C`

在 Solaris Security Toolkit 运行加强安全性和 undo 操作过程中执行 CTRL-C 将导致系统状况产生不一致。正确的操作方法应该是：在加强安全性操作完成后，再执行 undo 操作，而不是在运行加强安全性操作的过程中将其中断。请勿将 CTRL-C 用于出错处理，或者用于中断 Solaris Security Toolkit 的运行。应等待操作完成，然后重新执行加强安全性操作，或执行 undo 操作。

`fix-modes` 显示警告

如果在软件包的安装过程中执行 fix-modes，屏幕上将显示安全模式警告。这些警告源自 Solaris 软件中文件格式化的问题，可以安全地加以忽略。

Solaris Security Toolkit 4.1 问卷

为更好地理解 Solaris Security Toolkit 用户的需求，我们在文档目录 ($JASS_HOME/Documentation/QUESTIONNAIRE) 中放置了一份问卷。设计该问卷的目的是为了让我们更好地把握未来的研发方向。非常感谢您的积极参与。

请将填写完毕的调查问卷提交至：sst-questionnaire@sun.com。

Solaris Security Toolkit 4.1 软件文档的文件号码

此版本的软件文档位于：

http://www.sun.com/products-n-solutions/hardware/docs/ Software/enterprise_computing/systems_management/sst/index.html

文件以文件号码命名，分别对应于以下文档标题：

817-7655-10.pdf --《Solaris Security Toolkit 4.1 管理指南》

817-7750-10.pdf --《Solaris Security Toolkit 4.1 Reference Manual》

819-0111-10.pdf --《Solaris Security Toolkit 4.1 Man Page Guide》

819-1041-10.pdf --《Solaris Security Toolkit 4.1 发行说明》

Solaris Security Toolkit 4.1 软件中的错误

本节简要介绍 Solaris Security Toolkit 4.1 软件中最值得注意的错误和 RFE。

`undo` 报告 `logadm.conf` 已更改 (BugID 5067303)

在使用 update-cron-log-size.fin 和 enable-process-accounting.fin 脚本加强系统安全性后，如果重新引导系统并运行 undo 以取消加强安全性的操作，undo 将报告 /etc/logadm.conf 已更改，并提示您选择“备份”、“强制”或“保留”等常用的选项。

由于用户并未手动编辑过 /etc/logadm.conf 文件，因此 undo 本应可以继续执行而不需要用户干预。

解决方法：在这种情况下，请选择“强制”选项。

如果您确实编辑过 /etc/logadm.conf 文件，请选择“备份”或“保留”选项。

由于 `s15k-static-arp.fin` 中含有平台名称硬编码而导致的高端 SC 加强安全性问题 (BugID 6174216)

s15k-static-arp.fin 对平台名称进行硬编码。如果您使用 smsconfig -m 命令更改了平台名称，那么该脚本将不再起作用。

解决方法：必须编辑 s15k-static-arp.fin 脚本并以新的平台名称替换 sun15-。

Solaris Security Toolkit 4.1 文档错误

“参考手册”中未列出 banner.msg (BugID 6177578)

《Solaris Security Toolkit 4.1 Reference Manual》第 4 章 set-banner-ftpd.fin 小节的文件列表中缺少 /etc/ftpd/banner.msg 文件。

解决方法：无。仅为文档错误。该文件包含在软件中。

过时的 `env var` (BugID 6177598)

Solaris Security Toolkit 4.1 软件已经不再使用 JASS_SHELL_DISABLE 环境变量，并且该变量已被从这一版本中删除。《Solaris Security Toolkit 4.1 Reference Manual》中仍会提到该变量，实际上与其有关的论述都应被删除。

解决方法：请勿尝试使用该变量。它已不再起作用。

影响 Solaris Security Toolkit 4.1 软件的错误

本节包含所有影响 Solaris Security Toolkit 4.1 软件的其他重要软件错误。

在此版本发行之际，尚未发现有影响 Solaris Security Toolkit 4.1 软件的已知错误。