Mejoras en la seguridad

En esta sección, se describen las mejoras de seguridad de esta versión.

64 bits: Comando openssl

A partir de la versión Oracle Solaris 10 1/13, la versión de 64 bits de la utilidad de línea de comandos openssl está disponible en los directorios /usr/sfw/bin/sparcv9 y /usr/sfw/bin/amd64. Puede utilizar la versión de 64 bits del comando openssl para realizar pruebas comparativas y pruebas funcionales de bibliotecas OpenSSL en el modo de 64 bits.

Para obtener más información, consulte la página del comando man openssl(5).

La creación de cuentas y contraseñas es opcional

La nueva opción RESTRICTIVE_LOCKING del archivo /etc/security/policy.conf efectúa el comportamiento de creación de cuentas y contraseñas, el cual se introdujo en las versiones Oracle Solaris 10 9/10 y 10 8/11 (opcional).

El comportamiento predeterminado de la opción RESTRICTIVE_LOCKING presenta los siguientes cambios:

• La asignación de una contraseña nueva no desbloquea una cuenta bloqueada

• El bloqueo de cuentas consta de dos pasos para las cuentas NOLOGIN

Si la opción RESTRICTIVE_LOCKING está definida en NO en el archivo policy.conf, los administradores de seguridad pueden configurar los sistemas de una de las siguientes maneras:

• Mantener políticas de bloqueo restrictivo que se hayan introducido en las versiones de Oracle Solaris 10 9/10 y 10 8/11

• Conservar la compatibilidad con Sun Identity Manager y sistemas de seguridad desarrollados por el sitio o de terceros que se hayan programado para esperar el comportamiento de passwd(1), useradd (1M) y las utilidades relacionadas

Para obtener más información sobre la opción RESTRICTIVE_LOCKING, consulte el archivo /etc/security/policy.conf. Asimismo, consulte las páginas del comando man passwd(1) y policy.conf(4).