Solaris Security Toolkit 4.1.1 릴리스 노트

Solaris Security Toolkit 4.1.1 소프트웨어의 릴리스 노트에는 다음 항목이 포함되어 있습니다.

Solaris Security Toolkit 4.1.1 소프트웨어의 변경사항

이 절에서는 Solaris Security Toolkit 4.1.1 소프트웨어 릴리스에서 Solaris Security Toolkit 4.1 소프트웨어와 관련된 변경사항을 요약합니다.

참고 - Solaris Security Toolkit 4.1.1 소프트웨어 릴리스는 Solaris Security Toolkit 4.1 소프트웨어 릴리스에서 버그가 수정된 릴리스가 아닙니다.

SMS 1.5 지원이 추가되었습니다.

SMS 1.5 사용자는 실행 취소 및 1.5버전 미만의 SMS에서 장애 조치 작업을 확실히 하기 위한 세부적인 강화가 요구됩니다. 기능상으로 SMS 1.5 버전 미만을 사용하기 위해 신뢰할수 있는 서비스가 요구됩니다. 로그인, 쉘, 및 exec. 더 세부적인 사항은 2장의 SMS(System Management Services) 1.5 Administrator Guide 또는 SMS(System Management Services) 1.5 릴리스 노트를 참고하십시오.

ssh(Secure Shell) 및 불안정한 서비스는 작업을 수행 취소하기 위한 정의가 필요하지 않습니다.

SC에서 정적 ARP(Address Resolution Protocol) 설정은 더 이상 필요하지 않습니다.

도메인 배제 작업은 반드시 수동으로 하여주십시오. 자세한 지침은 SMS(System Management Services) 1.5 Administrator Guide를 참조하십시오.

필요한 운영 체제

Solaris Security Toolkit 4.1.1 소프트웨어는 Solaris 8 또는 9 운영 체제에서만 작동합니다. Solaris Security Toolkit 4.1.1 릴리스는 Solaris 10 운영 체제를 지원하지 않으며 작동하지도 않습니다.

SMS 1.5 소프트웨어 지원

Solaris Security Toolkit 4.1.1 소프트웨어는 기본으로 보안기능이 포함된 SMS(System Management Services) 1.5 소프트웨어를 지원합니다. 이러한 기능을 사용하기 위해 사용자는 시스템 컨트롤러(SC)에서의 Solaris Security Toolkit 4.1.1 소프트웨어가 필요합니다. Sun Fire high-end 시스템 보안에 대한 자세한 내용은 2장의 SMS(System Management Services) 1.5 Administrator Guide를 참조하십시오.

Solaris Security Toolkit 설명서

모든 Solaris Security Toolkit 소프트웨어와 적용된 일반적인 자료는 다음의 웹 주소에서 Solaris Security Toolkit 4.1 설명서를 참조하십시오.

http://ww.sun.com/products-n-solutions/hardware/docs/ Software/enterprise_computing/systems_management/sst/index.html

Solaris Security Toolkit 알려진 한계

이 절은 Solaris Security Toolkit 4.1 및 4.11 소프트웨어에 대한 알려진 한계를 다룹니다.

Solaris Security Toolkit 4.1 소프트웨어가 사용 불가능한 시스템 계정(종료 스크립트 disable-system-accounts.fin를 참조하십시오.)에 대한 기능을 유지 보안하는 동안, 사용 불가능하게 된 계정에 로그인 시도를 기록하려는 시스템을 더 이상 수정하지 않습니다.

일반 노트 및 문제점

이 절은 일반 노트 및 Solaris Security Toolkit 4.1 및 4.1.1 소프트웨어를 포함하는 문제점을 다룹니다.

SMS 소프트웨어 및 Solaris Security Toolkit

지원되는 SMS 업그레이드 및 다운그레이드는 SMS high-end 시스템 제품 문서에서 참조됩니다. Solaris Security Toolkit으로 강화된 시스템 컨트롤러에 SMS 업그레이드/다운그레이드 작동을 실행할 때, 업그레이드/다운그레이드가 완료 후 감사 모드에서 실행하십시오. 감사 모드에서 실행은 시스템 컨트롤러가 적절한 구성 상태라는 것을 검증합니다. 어떤 취약점이 발견될 경우, 강화를 재실행하십시오.

Solaris Security Toolkit 및 `CTRL-C`

Solaris Security Toolkit 강화 및 실행 취소 작동 중에 CTRL-C 수행은 일치하지 않는 시스템 상태로 될 수 있습니다. 강화 조작이 완료되도록 한 후 강화 조작을 방해하는 것 대신에 후속 실행 취소 작동이 실행되어야 합니다. 강화 오류 때문에 또는 Toolkit 실행을 방해하기 위해 CTRL-C를 사용하지 마십시오. 작동이 완료될 때까지 기다린 후 강화 또는 실행 취소 작동을 재실행하십시오.

`fix-모드` 경고 표시

패키지 설치 중에 fix-모드 를 실행할 때 보안 모드 경고가 표시됩니다. 이런 경고는 Solaris 소프트웨어에서 파일 서식 문제의 결과이고 무시될 수 있습니다.

Solaris Security Toolkit 문의 사항

Solaris Security Toolkit 사용자의 필요 및 요구 사항에 대하여 더 나은 이해를 위해, 문의 사항은 Documentation 디렉토리(<JASS_HOMEdirectory>/Documentation/QUESTIONNAIRE)에 위치되어 있습니다. 이 설문 조사의 목적은 앞으로 개발 노력에 있어 고객의 필요에 더 나은 집중을 하기 위함입니다. 참여해 주셔서 대단히 감사합니다.

완료된 설문은 다음 sst-questionnaire@sun.com 주소로 제출하여 주십시오.

Solaris Security Toolkit 소프트웨어 버그

이 절은 가장 중요한 버그와 Solaris Security Toolkit 4.1 소프트웨어의 RFEs를 요약합니다.

`undo` 보고 `logadm.conf` 변경 (Bug ID 5067303)

update-cron-log-size.fin와 enable-process-accounting.fin 스크립트로 시스템을 강화한 후 시스템이 재부트되고 강화 작업의 실행이 취소될 경우, 실행 취소는 /etc/logadm.conf 가 변경되었다고 보고하고 일반 백업, 강제 또는 보존 옵션과 함께 프롬프트가 나타납니다.

사용자가 /etc/logadm.conf에서 어떤 수동 편집을 실행하지 않았기 때문에 실행 취소는 명확하게 적용해야 하고 사용자 조치를 요구하지 않아야 합니다.

문제 해결: 이런 경우 강제 옵션을 선택하십시오.

/etc/logadm.conf가 편집될 경우, 백업 또는 보존 옵션을 사용하십시오.

Solaris Security Toolkit 설명서 고침표

이 절은 Solaris Security Toolkit 4.1 설명서의 고침에 대한 설명을 포함하고 있습니다.

참조 설명서에서 설명 누락 `banner.msg` (Bug ID 6177578)

/etc/ftpd/banner.msg 파일은 Solaris Security Toolkit 4.1참조 설명서의 제 4장에서 set-banner-ftpd.fin 절의 파일 목록으로부터 누락되어 있습니다.

문제 해결: 없음. 이것은 문서 버그만 있습니다. 이 파일은 현재 소프트웨어에 있습니다.

반대의 `env` `var` (Bug ID 6177598)

환경 변수 JASS_SHELL_DISABLE 은 더 이상 사용되지 않고 Solaris Security Toolkit 4.1 소프트웨어로부터 제거되었습니다. Solaris Security Toolkit 4.1 Reference Manual 에서 언급된 환경변수 JASS_SHELL_DISABLE은 무시하십시오.

문제 해결: 이 변수를 사용하지 마십시오. 더 이상 동작하지 않습니다.