Miglioramenti alla sicurezza

In questa sezione vengono descritti i miglioramenti apportati in questa release per quanto riguarda la sicurezza.

64 bit: comando openssl

A partire dalla release Oracle Solaris 10 10/13, la versione a 64 bit della utility a riga di comando openssl è disponibile nelle directory /usr/sfw/bin/sparcv9 e /usr/sfw/bin/amd64 . È possibile utilizzare la versione a 64 bit del comando openssl per eseguire il test dei riferimenti e funzionale delle librerie OpenSSL in modalità 64 bit.

Per ulteriori informazioni, vedere la pagina man openssl(5).

Comportamento di creazione di password e account opzionale

La nuova opzione RESTRICTIVE_LOCKING nel file /etc/security/policy.conf rende opzionale il comportamento di creazione di password e account, introdotto nelle release Oracle Solaris 10 9/10 e Oracle Solaris 10 8/11.

Il comportamento predefinito dell'opzione RESTRICTIVE_LOCKING prevede la conservazione delle modifiche indicate di seguito.

• L'assegnazione di una nuova password non determina lo sblocco di un account bloccato.

• Il blocco degli account NOLOGIN deve essere eseguito in due fasi.

Se l'opzione RESTRICTIVE_LOCKING è impostata su NO nel file policy.conf, gli amministratori della sicurezza possono configurare i sistemi in uno dei modi indicati di seguito.

• Mantenere i criteri di blocco restrittivi introdotti nelle release Oracle Solaris 10 9/10 e Oracle Solaris 10 8/11.

• Mantenere la compatibilità con i sistemi di sicurezza Sun Identity Manager, di terze parti o sviluppati in loco programmati in modo da prevedere il comportamento di passwd(1), useradd (1M) e delle utility correlate.

Per ulteriori informazioni sull'opzione RESTRICTIVE_LOCKING, vedere il file /etc/security/policy.conf. Vedere anche le pagine man passwd(1) e policy.conf(4).