Herunterladen Diese Seite drucken

Sicherheitsfunktionen; Hp-Ux Host Intrusion Detection System; Install-Time Security - HP -UX 11i Handbuch

Werbung

Überblick über die neuen Funktionen
Neue Funktionen im Release vom Juni 2007
Kapitel 8: "Sicherheitsfunktionen" (siehe Seite 181)
40
Red Hat Directory Server für HP-UX: Auf Version B.07.10.20.20 aktualisiert, bietet
jetzt Fehlerbehebungen. (Weitere Informationen hierzu finden Sie unter „Red Hat
Directory Server für HP-UX" auf Seite 180.)
Thunderbird und ThunderbirdSrc: Auf Version 1.5.08.00 aktualisiert. Behebt meh-
rere von der Mozilla Foundation gemeldete Sicherheitsprobleme. (Weitere Informati-
onen hierzu finden Sie unter „Browser" auf Seite 170.)
HP-UX Bastille: Bei Version 3.0. x existieren neue Erweiterungen, Funktionen und
Vorteile (einschließlich der Analyse „bastille_drift") zusätzliche Elemente, die Bas-
tille sperren kann, weiter verbesserte Bedienbarkeit und neue Möglichkeit für Bas-
tille zur Sicherstellung, dass jeder Cluster-Knoten eine konsistente Gruppe von
Sicherheitseinstellungen hat. Paketname von B6849AA in HPUXBastille geändert.
(Weitere Informationen hierzu finden Sie unter „HP-UX Bastille" auf Seite 182.)
HP-UX Host Intrusion Detection System: Auf Version 4.1 aktualisiert. Unterstützt
eine Funktion zur Verringerung der Anzahl von Warnungen; ermöglicht die Erstel-
lung von angepassten und konsolidierten Warnberichten, die auf einfache Art ange-
zeigt und gedruckt werden können; bietet ein Optimierungswerkzeug, mit dem Über-
wachungspläne schneller und einfacher eingeführt und verwaltet werden können,
und weitere Funktionen. (Weitere Informationen hierzu finden Sie unter „HP-UX
Host Intrusion Detection System" auf Seite 184.)
HP-UX IPFilter: Auf Version A.03.05.14 aktualisiert, mit Filterung für IPv6-Pakete,
die der Filterung von IPv4-Paketen entspricht, und Beibehaltung der IPv4-Unter-
stützung; Stateful-Filterung für TCP (eingeschränkte Stateful-Filterung für UDP
und ICMPv6); IPv6-Fragmentierungsunterstützung (Möglichkeit zum Blockieren des
fragmentierten Datenverkehrs); und andere Änderungen. (Weitere Informationen
hierzu finden Sie unter „HP-UX IPFilter" auf Seite 186.)
HP-UX Security Attributes Configuration: In diesem Release wurden Fehler beho-
ben. (Weitere Informationen hierzu finden Sie unter „Werkzeug für die Konfiguration
der HP-UX Sicherheitsattribute" auf Seite 187.)
Install-Time Security: Enthält die Pakete Sec00Tools, Sec10Host, Sec20MngDMZ und
Sec30DMZ. Auf Version 1.4. x aktualisiert, mit neuen Fragen/neuer Konfiguration, mit
nur für lokale Verwendung (nicht für Netzwerk) konfiguriertem Daemon-Prozess zur
Diagnose und nur lokalem syslog. (Weitere Informationen hierzu finden Sie unter
„Install-Time Security" auf Seite 188.)
OpenSSL: Auf Version A.00.09.07l.003 aktualisiert, enthält jetzt Fehlerbehebungen.
Wenn OpenSSL A.00.09.08d aktiviert ist, sind zusätzliche Sicherheitsfunktionen ver-
fügbar. (Weitere Informationen hierzu finden Sie unter „OpenSSL" auf Seite 190.)
HP-UX Role-based Access Control: Auf Version B.11.23.04 aktualisiert, es wurde ein
Satz von „Berechtigungs-Shells " eingeführt, Integration mit HP System Manage-
ment Homepage, Integration mit bestimmten Befehlen sowie Fehlerbehebungen. Im
Software Pack verfügbar. (Weitere Informationen hierzu finden Sie unter „HP-UX
Role-based Access Control" auf Seite 191.)
HP-UX Secure Shell: Auf Version A.04.40.011 aktualisiert. Zu den Funktionen gehö-
ren die Änderung der ssh-ControlMaster-Anweisung für die gemeinsame Verwen-
dung von Verbindungen (Connection Sharing); Leistungsverbesserung für Dateiüber-
tragungen (sowohl fern-lokal als auch lokal-fern); und in OpenSSH4.4p1 eingeführte
Funktionen. (Weitere Informationen hierzu finden Sie unter „HP-UX Secure Shell"
auf Seite 192.)
Kapitel 3

Werbung

loading