Amélioration de la sécurité

Cette section décrit les améliorations apportées en matière de sécurité dans cette version.

64 bits : commande openssl

A partir d'Oracle Solaris 10 1/13, la version 64 bits de l'utilitaire de ligne de commande openssl est disponible dans les répertoires /usr/sfw/bin/sparcv9 et /usr/sfw/bin/amd64 . La version 64 bits de la commande openssl permet de lancer le test d'évaluation des performances (benchmark) des bibliothèques OpenSSL en mode 64 bits.

Pour plus d'informations, reportez-vous à la page de manuel openssl(5).

La création du mot de passe et du compte est facultative

La nouvelle option RESTRICTIVE_LOCKING du fichier /etc/security/policy.conf rend facultatif le comportement de création du mot de passe et du compte, qui a été introduit dans les versions Oracle Solaris 10 9/10 et Oracle Solaris 10 8/11.

Le comportement par défaut de l'option RESTRICTIVE_LOCKING conserve les modifications suivantes :

• L'affectation d'un nouveau mot de passe ne déverrouille pas un compte verrouillé

• Le verrouillage d'un compte se fait en deux étapes pour les comptes NOLOGIN

Si l'option RESTRICTIVE_LOCKING est définie sur NO dans le fichier policy.conf, les administrateurs de sécurité peuvent configurer les systèmes de l'une des manières suivantes :

• En conservant les stratégies de verrouillage restrictives introduites dans les versions Oracle Solaris 10 9/10 et Oracle Solaris 10 8/11

• En conservant la compatibilité avec Sun Identity Manager et les systèmes de sécurité tiers ou développés sur site qui ont été programmés pour prévoir le comportement de passwd(1), useradd (1M) et des utilitaires connexes

Pour plus d'informations sur l'option RESTRICTIVE_LOCKING, consultez le fichier /etc/security/policy.conf. Voir aussi les pages de manuel passwd(1) et policy.conf(4).