https://opennet.me/openforum/vsluhforumID3/113803.html Компания Red Hat объявила (https://www.redhat.com/en/about/press-releases/red-hat-completes-fips-140-2-re-certification-red-hat-enterprise-linux-7) о прохождении повторной сертификации криптографических модулей дистрибутива Red Hat Enterprise Linux 7 (RHEL) на предмет соответствия стандарту безопасности FIPS 140-2 (https://en.wikipedia.org/wiki/FIPS_140-2). От произведённой в 2016 году сертификации новая отличается обновлением компонентов, расширением охватываемых решений и изменением тестируемых серверов. Получение сертификата FIPS 140-2 является обязательным требованием к продуктам при их использовании в обеспечении защиты конфиденциальных данных государственных учреждений США и Канады. Сертификат подтверждает соблюдение требований к криптографическим модулям и выдаётся Американским институтом стандартов и технологий (NIST) совместно с Канадским Центром безопасности коммуникаций (https://ru.wikipedia.org/wiki/%D0%A6%D0%B5%D0%BD%D1%82%D1%80_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%8 https://opennet.me/openforum/vsluhforumID3/113803.html#28 Wed, 14 Mar 2018 19:07:04 GMT Для "кроссвалидации" необходимо наличие сразу двух бекдоров каждый из которых неизвестен другой стороне, что маловероятно.<br> https://opennet.me/openforum/vsluhforumID3/113803.html#22 Tue, 13 Mar 2018 21:05:29 GMT Вообще-то половина производителей сертифицированных средств давно сдохли, а остальная половина (Microsoft, CISCO, etc) - под санкциями, так что ФСТЭК может требовать что угодно.<br> https://opennet.me/openforum/vsluhforumID3/113803.html#21 Tue, 13 Mar 2018 18:22:39 GMT Интересно, найдется ли хотя бы один релиз, сертфицированный одновременно ФСТЭК и FIPS? А то ни к тем, ни к этим особого доверия нет, а такая кросс-валидация могла бы хоть как-то понизить вероятность закладок всяких.<br> https://opennet.me/openforum/vsluhforumID3/113803.html#20 Tue, 13 Mar 2018 18:15:20 GMT https://buildlogs.centos.org/c7-epel/<br> https://opennet.me/openforum/vsluhforumID3/113803.html#19 Tue, 13 Mar 2018 16:27:04 GMT выше ссылка есть уже<br> https://opennet.me/openforum/vsluhforumID3/113803.html#18 Tue, 13 Mar 2018 16:24:49 GMT а пацаны-то просили ссылку для подкрепления следующего ничем не обоснованного утверждения:<br><br>&gt; Вообще-то ФСТЭК уже год как ТРЕБУЕТ устанавливать обновления по безопасности немедленно, а сертифицировать их уже потом<br><br>следующая ссылка про что будет? не про кулинарные рецепты случайно?<br> https://opennet.me/openforum/vsluhforumID3/113803.html#16 Tue, 13 Mar 2018 15:54:39 GMT https://fstec.ru/obshchaya-informatsiya/rukovoditeli/1175-zamestitel-direktora-fstek-rossii04<br> https://opennet.me/openforum/vsluhforumID3/113803.html#15 Tue, 13 Mar 2018 15:50:34 GMT кто все эти люди?<br> https://opennet.me/openforum/vsluhforumID3/113803.html#14 Tue, 13 Mar 2018 15:47:49 GMT https://fstec.ru/component/attachments/download/P671<br>Это проект. Утверждённого документа показать не могу, могу только сказать, что он очень похож на этот проект. Но если вы выпускаете сертифицированные по ФСТЭК системы, до вас это должны были довести.<br>Если мне не изменяет память, официальные лица ФСТЭК озвучивали это в прошлом году на OsDay.<br>