O que há de novo na versão de instalação do Solaris 10 11/06

Segurança aprimorada utilizando o perfil de rede restrita

Começando com a versão do Solaris 10 11/06, é possível, durante a instalação, definir o comportamento padrão para serviços de rede para serem executados de uma forma muito mais segura. Durante uma instalação interativa (manual), esta nova opção de segurança é fornecida nas telas de seleção de configuração de instalação. Para uma instalação JumpStart automatizada (automática), é possível selecionar um perfil de rede restrita, utilizando uma nova palavra-chave service_profile no arquivo sysidcfg. Essa opção de segurança está disponível apenas para as instalações iniciais. Uma atualização mantém todos os serviços anteriormente definidos. Se necessário, é possível restringir serviços de rede após uma atualização usando o comando netservices.

Se optar por restringir a segurança da rede, vários serviços serem totalmente desativados. Outros serviços ainda estão ativos, mas esses serviços são restritos apenas a conexões locais. O Secure Shell continua disponível para acesso administrativo remoto ao sistema.

Com este perfil de rede restrita, você reduz o risco de exposição na Internet ou LAN. O sistema retém a utilização da área de trabalho gráfica completa e acesso à rede de saída. Por exemplo, você ainda pode acessar sua interface gráfica, utilizar os navegadores ou clientes de e-mail, e montar compartilhamentos de arquivos NFSv4.

Os serviços de rede podem ser ativados após a instalação usando o comando abrir netservices ou ativando serviços individuais usando os comandos SMF. Consulte Revisando as configurações de segurança depois da instalação.

Para informações adicionais sobre essa opção de segurança, consulte as seguintes referências.

Tabela 2-2 Informações adicionais sobre o perfil de rede limitada

Instalando o Solaris Trusted Extensions

A partir do Solaris versão 10 11/06 , o Solaris Trusted Extensions oferece segurança multinível para o SO Oracle Solaris. Este recurso permite controlar as informações de forma flexível, mas muito segura. Agora, é possível aplicar controles de acesso estrito aos dados com base na sensibilidade dos dados, não apenas a propriedade dos dados.

Uma instalação que acesse ao Solaris Trusted Extensions difere de uma instalação padrão. Para obter uma lista destas diferenças de instalação e informações adicionais sobre o Solaris Trusted Extensions, consulte Installing or Upgrading the Solaris OS for Trusted Extensions no Solaris Trusted Extensions Installation and Configuration for Solaris 10 11/06 and Solaris 10 8/07 Releases .

O Solaris Flash pode criar um arquivo que inclui arquivos grandes

O comando flarcreate não possui mais limitações de tamanho em arquivos individuais. É possível criar um arquivo & flashproductname; que contém os arquivos individuais que são maiores que 4 GB. Os dois seguintes utilitários de arquivo estão disponíveis para utilização:

• O utilitário de arquivo cpio é o padrão. Os arquivos individuais não podem ser superiores a 2 ou 4 GB. A limitação do tamanho depende da versão do cpio utilizada.

• O utilitário de intercâmbio de arquivo portátil, pax, é chamado com a opção -L pax. Se a opção -L pax for especificada, o arquivo pode ser criado sem limitações de tamanho em arquivos individuais.

Para mais informações, consulte Criando um arquivo que contém arquivos grandes no Oracle Solaris 10 8/11 Installation Guide: Solaris Flash Archives (Creation and Installation).