Aprimoramentos de Segurança

Esta seção descreve os aprimoramentos de segurança desta versão.

64 bits: Comando openssl

A partir da versão Oracle Solaris 10 1/13, a versão de 64 bits do utilitário da linha de comando openssl está disponível nos diretórios /usr/sfw/bin/sparcv9 e /usr/sfw/bin/amd64 . É possível usar a versão de 64 bits do comando openssl para executar o teste de benchmark e o teste funcional das bibliotecas OpenSSL no modo de 64 bits.

Para obter mais informações, consulte a página man openssl(5).

O Comportamento de Criação de Conta e Senha É Opcional

A nova opção RESTRICTIVE_LOCKING no arquivo /etc/security/policy.conf torna o comportamento de criação de conta e senha, introduzido nas versões Oracle Solaris 10 9/10 e Oracle Solaris 10 8/11, opcional.

O comportamento padrão da opção RESTRICTIVE_LOCKING mantém estas alterações:

• A atribuição de uma nova senha não desbloqueia uma conta bloqueada

• São necessárias duas etapas para o bloqueio nas contas de NOLOGIN

Se a opção RESTRICTIVE_LOCKING for definida como NO no arquivo policy.conf, os administradores de segurança poderão configurar sistemas de uma destas formas:

• Manter as políticas restritivas de bloqueio introduzidas nas versões e Oracle Solaris 10 9/10 e Oracle Solaris 10 8/11

• Manter a compatibilidade com o Sun Identity Manager, sistemas de segurança de terceiros ou desenvolvidos no local e que tenham sido programados para esperar o comportamento de passwd(1), useradd (1M) e utilitários relacionados

Para obter mais informações sobre a opção RESTRICTIVE_LOCKING, consulte o arquivo /etc/security/policy.conf. Além disso, consulte as páginas do manual passwd(1) e policy.conf(4).