보안 개선 내용

이 절에서는 이 릴리스의 보안 개선 내용에 대해 설명합니다.

64비트: openssl 명령

Oracle Solaris 10 1/13 릴리스부터는 openssl 명령줄 유틸리티의 64비트 버전을 /usr/sfw/bin/sparcv9 및 /usr/sfw/bin/amd64 디렉토리에서 사용할 수 있습니다. openssl 명령의 64비트 버전을 사용하여 64비트 모드에서 OpenSSL 라이브러리의 벤치마크 테스트 및 기능 테스트를 수행할 수 있습니다.

자세한 내용은 openssl(5) 매뉴얼 페이지를 참조하십시오.

암호 및 계정 생성 동작은 선택 사항

/etc/security/policy.conf 파일의 새로운 RESTRICTIVE_LOCKING 옵션을 통해 Oracle Solaris 10 9/10 및 Oracle Solaris 10 8/11 릴리스에 소개된 암호 및 계정 생성 동작을 선택할 수 있습니다.

RESTRICTIVE_LOCKING 옵션의 기본 동작은 다음과 같이 변경되었습니다.

• 새 암호를 지정해도 잠긴 계정이 해제되지 않음

• NOLOGIN 계정을 잠그려면 두 단계 필요

RESTRICTIVE_LOCKING 옵션이 policy.conf 파일에서 NO로 설정되면 보안 관리자가 다음 방법 중 하나로 시스템을 구성할 수 있습니다.

• Oracle Solaris 10 9/10 및 Oracle Solaris 10 8/11 릴리스에 소개된 제한적 잠금 정책 유지

• passwd(1), useradd (1M) 및 관련 유틸리티의 동작을 예상하도록 프로그래밍된 Sun Identity Manager, 타사 또는 사이트 개발 보안 시스템과의 호환성 유지

RESTRICTIVE_LOCKING 옵션에 대한 자세한 내용은 /etc/security/policy.conf 파일을 참조하십시오. passwd(1)및 policy.conf(4) 매뉴얼 페이지를 참조하십시오.