In Solaris 10 11/06 sono state aggiunte le seguenti funzioni di installazione e i seguenti miglioramenti.
Il presente miglioramento a Solaris Flash consente la creazione di archivi che includono file di grandi dimensioni. Il comando flarcreate crea un archivio Solaris Flash che contiene singoli file con dimensioni pari o superiori a 4 Gbyte. Sono disponibili le seguenti opzioni di archiviazione:
Il programma di archiviazione cpio è il metodo predefinito. La dimensione dei singoli file non può essere maggiore di 2 o 4 Gbyte. Il limite dipende dalla versione di cpio utilizzata.
Il programma pax può essere utilizzato con l'opzione -L di pax. Se viene specificata l'opzione -L pax, l'archivio può contenere singoli file di qualsiasi dimensione. Il programma pax è stato incluso a partire da Solaris 7. Gli archivi Solaris Flash creati usando pax possono essere distribuiti solo sui sistemi Solaris su cui è presente questo programma. Se l'archivio viene distribuito su un sistema che esegue Solaris 2.6 o una versione precedente, è necessario usare l'opzione cpio.
Per maggiori informazioni, vedere le pagine man pax(1) e cpio(1). Vedere anche la Guida all’installazione di Solaris 10: archivi Solaris Flash (creazione e installazione)
A partire da questa versione, durante l'installazione è possibile stabilire l'impostazione predefinita per i servizi di rete selezionando una configurazione più sicura. Durante un'installazione interattiva, questa opzione di sicurezza viene presentata nelle schermate di configurazione dell'installazione. Nelle installazioni JumpStart automatizzate, è possibile impostare il profilo di rete sicuro inserendo la nuova parola chiave service_profile nel file sysidcfg.
Se si sceglie di aumentare la sicurezza della rete durante l'installazione iniziale, vari servizi vengono completamente disabilitati. Altri servizi restano in funzione ma sono limitati alle connessioni locali. La connessione SSH è sempre disponibile per l'accesso remoto di amministrazione al sistema.
Utilizzando questo profilo di rete limitato si riducono i rischi di violazioni provenienti da Internet o dalla rete LAN. Le funzioni grafiche del desktop e l'accesso di rete verso l'esterno non subiscono modifiche. Ad esempio, è sempre possibile accedere all'interfaccia grafica, utilizzare i browser o i client di posta elettronica e attivare le condivisioni NFSv4.
La configurazione dei servizi esistente non viene modificata durante gli aggiornamenti.
I servizi di rete possono essere facilmente riabilitati dopo l'installazione usando il comando netservices open o abilitando i singoli servizi con i comandi SMF.
Per maggiori informazioni su questa nuova opzione di sicurezza, vedere i seguenti riferimenti.
Tabella 4–1 Informazioni supplementari sulla sicurezza
Amministrare la sicurezza per i servizi di rete |
How to Create an SMF Profile in System Administration Guide: Basic Administration |
Riattivare i servizi di rete dopo l'installazione | |
Pianificare la configurazione dell'installazione | |
Selezionare un profilo di rete limitato durante l'installazione interattiva | |
Impostare un profilo di rete limitato nelle installazioni JumpStart |
Parola chiave service_profile nella Guida all'installazione di Solaris 10 11/06: installazioni di rete |
Il software Solaris Trusted Extensions fornisce funzioni di sicurezza multilivello a Solaris. Questa funzione consente di controllare le informazioni in modo versatile mantenendo un elevato livello di sicurezza. È possibile abilitare controlli di accesso rigorosi ai dati basandosi sul loro grado di riservatezza e non solo sul proprietario.
Le installazioni che accedono a Solaris Trusted Extensions sono differenti dalle installazioni standard. Per un elenco delle differenze e per altre informazioni su Solaris Trusted Extensions, vedere il Capitolo 3, Installing Solaris Trusted Extensions Software (Tasks) in Solaris Trusted Extensions Installation and Configuration.
Per maggiori informazioni su Solaris Trusted Extensions, vedere il file README nella directory Solaris_10/ExtraValue/CoBundled/Trusted_Extensions. Vedere anche Solaris Trusted Extensions.