Las herramientas de administración Solaris Trusted Extensions muestran etiquetas incorrectas (6478436)

Es posible que algunas herramientas de administración de Solaris Trusted Extensions, por ejemplo Solaris Management Console (SMC) y tninfo, no muestren las etiquetas ADMIN_LOW o ADMIN_HIGH. En su lugar, pueden llegar a mostrar las etiquetas PUBLIC y CNF : RESTRICTED.

Una visualización incorrecta de las etiquetas puede comportar sistemas mal configurados. Por ejemplo, SMC puede llegar a mostrar incorrectamente PUBLIC para una zona cuando en realidad su etiqueta predeterminada es ADMIN_LOW. Debido a la visualización incorrecta de etiquetas, la zona no consigue arrancar.

El error se debe a que se muestra como predeterminada la etiqueta EXTERNAL, cuando en realidad debe ser INTERNAL. Eso hace que ADMIN_LOW se promueva a la etiqueta mínima de usuario y que ADMIN_HIGH se degrade. En consecuencia, las herramientas de administración muestran incorrectamente las etiquetas máxima y mínima, en vez de mostrar correctamente ADMIN_LOW y ADMIN_HIGH.

Solución: Siga estos pasos:

1. Instale Solaris Trusted Extensions pero no rearranque el sistema.

2. Edite el archivo label encodings. El archivo de label_encodings predeterminado es /etc/security/tsol/label_encodings. Agregue la línea siguiente a la sección LOCAL DEFINITIONS:

   Default Label View is Internal;