HP -UX 11i Handbuch Seite 71

•
Neue Funktionen September 2004 Release Notes, Kapitel 8: „Security"
im Release vom
•
September 2004
für Kunden, die
eine Migration von
•
HP-UX 11i v1
durchführen
•
wollen
•
•
•
•
•
•
•
•
•
•
•
Kapitel 3
STREAMS/UX: Die HP-UX 11i v2 September 2004 Release Notes enthalten einen Feh-
ler und sollten stattdessen folgende Informationen enthalten: Bei nicht gesperrten
Schreibvorgängen gibt STREAMS jetzt während Flusssteuerungsbedingungen den
Wert 0 (Erfolg) für Teilschreibvorgänge bei STREAMS-basierenden Pipes zurück.
Startauthentifizierung: Ist jetzt auf allen Standardsystemen verfügbar. Die Funktion
Standard Mode Boot Authentication kann über zwei Parameter konfiguriert werden.
Generic Security Service Application Programming Interface (GSS-API): Für IPv6
aktiviert.
HP-UX Bastille 2.1: Neues Produkt für Kunden, die eine Migration von HP-UX 11i v1
durchführen wollen.
HP-UX IPFilter A.03.05.10.02: Enthält zusätzliche Fehlerbehebungen.
HP-UX Secure Shell A.03.71.000: Enthält mehrere neue Funktionen wie die erwei-
terte Datei ssh_prng_cmds für die Erzeugung von Zufallszahlen, ein neues Escape-
Zeichen für die Anforderung eines Pseudoterminals sowie die Unterstützung für die
Erzeugung von KEX-GEX-Gruppen in der Datei ssh-keygen.
HP-UX Strong Random Number Generator: Neues Produkt in HP-UX 11i v2.
HP-UX Host Intrusion Detection System 2.3: Produktpaket wurde für eine bessere
Produktinstallation und Wartung umbenannt und umstrukturiert.
Install-Time Security B.01. x.x : Neues Produkt für Kunden, die eine Migration von
HP-UX 11i v1 durchführen wollen.
Kerberos Client (KRB5-Client): Zu den Änderungen gehören die Unterstützung für
den Bereich „appdefaults" in der Datei /etc/krb5.conf; Unterstützung mehrerer
Domänen; IPv6-Unterstützung.
OpenSSL A.00.09.07-d: Bei der Installation von OpenSSL wird automatisch ein
selbstsigniertes Host-Zertifikat erstellt.
PAM: 64-Bit-Grundgerüst wird jetzt sowohl auf PA-RISC als auch Itanium®-basie-
renden Systemen unterstützt. Ein neues PAM-Modul wurde eingeführt. Fehlerbehe-
bungen enthalten.
PAM-Kerberos v1.23: Unterstützt sowohl Itanium®-basierende als auch PA-RISC
Anwendungen im 32-Bit-Modus und im 64-Bit-Modus. Die Funktion
pam_sm_acct_mgmt() gibt PAM_USER_UNKNOWN anstelle von PAM_SUCCESS zurück,
wenn der Benutzer nicht in der Kerberos-Datenbank enthalten ist.
Security Patch Check 2.0: Neues Produkt für Kunden, die eine Migration von HP-UX
11i v1 durchführen wollen.
Gesicherte Kennwörter (Shadow Passwords): Neue Funktion, die die Systemsicher-
heit verbessert, da die vom Benutzer verschlüsselten Kennwörter in einer geschütz-
ten Kennwortdatei gespeichert werden. Jetzt von SAM unterstützt.
Überblick über die neuen Funktionen
Neue Funktionen im Release vom September 2004
71