Вышло третье официальное обновление Solaris 10 в 2006 году.
Главное новшество - включение в состав Solaris 10 наработок проекта "Trusted Extensions", ранее распространяемого в виде отдельного продукта.
Trusted Extensions расширяют стандартную систему списков контроля доступа, ввода систему меток, которые регулируют обмен информацией между различными источниками (объект - сеть, файловая система) и получателями данных (субъект - пользователь, процесс).
Кроме того, повышен уровень безопасности базовой системы (концепция "Secure by Default") , по умолчанию теперь ограничены или отключены все сервисы, взаимодействующие с внешней средой, кроме sshd и сервисов необходимых для загрузки и входа в систему. Все сетевые сревисы по умолчанию воспринимают только запросы с локального адреса.
|