The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Red Hat Enterprise Linux 7 сертифицирован на соответствие уровню безопасности EAL4+

14.12.2017 18:17

Компания Red Hat объявила о получении для дистрибутива Red Hat Enterprise Linux 7.1 сертификата соответствия требованиям международного стандарта безопасности Common Criteria EAL4+ (Evaluation Assurance Level) по профилю OSPP 3.9 (General-Purpose Operating System Protection Profile), включая сертификацию предоставляемых средств для контейнерной изоляции (Linux Container Framework) и виртуализации (Red Hat Virtualization). EAL4+ является наивысшим уровнем сертификации для стандартных коммерческих операционных систем, который можно достигнуть без внесения специальных модификаций.

Соответствие стандарту подтверждено на различных серверах Dell EMC, Hewlett Packard Enterprise и IBM, укомплектованных 64-разрядными процессорами Intel, AMD, Power 8 и z/Architecture. Проведение подобной сертификации призвано подчеркнуть высокий уровень надежности и безопасности продукта. Кроме того, сертификация необходима для использования дистрибутива в правительственных системах, имеющих дело с информацией повышенной секретности, а также в структурах осуществляющих обработку данных повышенной важности, таких как финансовые и медицинские системы.

  1. Главная ссылка к новости (https://www.redhat.com/en/abou...)
  2. OpenNews: Для Ubuntu 16.04 подготовлены модули, имеющие сертификат безопасности FIPS 140-2
  3. OpenNews: Проект Qubes выступил с новой инициативой сертификации безопасных ноутбуков
  4. OpenNews: Фонд свободного ПО сертифицировал материнскую плату Vikings D16
  5. OpenNews: Red Hat Enterprise Linux 7 получил сертификат безопасности FIPS 140-2
Лицензия: CC-BY
Тип: К сведению
Короткая ссылка: https://opennet.ru/47742-redhat
Ключевые слова: redhat
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (10) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.7, pavlinux (ok), 21:37, 14/12/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    А чо новость оформили как сенсацию? Вон какой зоопарк этих EAL4

    Commercial operating systems that provide conventional, user-based security features
    are typically evaluated at EAL4. Examples of such operating systems are AIX, HP-UX, Oracle Linux, NetWare,
    Solaris, SUSE Linux Enterprise Server 9, SUSE Linux Enterprise Server 10, Red Hat Enterprise Linux 5,
    Windows 2000 Service Pack 3, Windows 2003, Windows XP, Windows Vista, Windows 7, Windows Server 2008 R2,
    z/OS version 2.1 and z/VM version 6.3.

    Operating systems that provide multilevel security are evaluated at a minimum of EAL4. Examples include
    Trusted Solaris, Solaris 10 Release 11/06 Trusted Extensions, an early version of the XTS-400,
    VMware ESXi version 3.0.2, 3.5, 4.0, AIX 4.3, AIX 5L, AIX 6, AIX7, Red Hat 6.2 & SUSE Linux Enterprise Server 11 (EAL 4+)


    > Common Criteria EAL4+

    Это примерно как наш ДСП - безопасно, если в закрытой комнате и вход по пропускам.

     
     
  • 2.9, _ (??), 22:51, 14/12/2017 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >А чо новость оформили как сенсацию? Вон какой зоопарк этих EAL4

    Ты сам то хоть раз проходил? Я вот поучаствовал однажды 8-/ (S-Core™ OS) ...
    И не надо принижать: EAL4+ <- вот этот грёбанный плюсик это тонны нефти, пота и нервоффф! :(

    Так что я вполне понимаю мужиков, которые на выдохе запостили: ПП!!! В смысле Поехали! :)

     
     
  • 3.12, ананим.orig (?), 04:30, 15/12/2017 [^] [^^] [^^^] [ответить]  
  • +1 +/
    После истроий а-ля Intel ME все эти сертификации без_опасности тянут то ли на игру в наперстки, то ли на развод кроликов, то ли на оба сразу.
     
  • 3.13, pavlinux (ok), 22:38, 15/12/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты сам то хоть раз проходил?

    А в паспорте штампик поставят? :) "Павлик EAL4+. ACCEPTED"

     
  • 3.14, pavlinux (ok), 22:41, 15/12/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > + <- вот этот грёбанный плюсик это тонны нефти, пота и нервоффф!

    ЧСХ, нет такого уровня. Оно либо 4 либо 5. Либо пускай растягивают на подмножества.
    А то мож у SLES  4.99, а у RHEL 4.01, если больше 4-х, но меньше 5, ставим "+"?    

     

  • 1.8, Аноним (-), 22:33, 14/12/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Со времен 7.1 было уже несколько возможностей повышения привелегий, а ее сертифицировали как безопасную.

    Безопасниками "на бумажке" сейчас быть модно.

     
     
  • 2.10, _ (??), 22:55, 14/12/2017 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Что значит "сейчас"?
    Эцилоп! Тва раза "ку" (С)  Это третья древнейшая профессия (С) :-)))
     

  • 1.15, Аноним (-), 14:59, 16/12/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    7.1 сертифицированна, а с апдейтами до 7.4 уже нет?
     
  • 1.18, Аноним (-), 09:47, 19/12/2017 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Когда планируется выход RH8?
     
     
  • 2.19, Andrey Mitrofanov (?), 10:27, 19/12/2017 [^] [^^] [^^^] [ответить]  
  • +/
    > Когда планируется выход RH8?

    https://duckduckgo.com/?q=rhel-8+release+date

    Рано[I]!

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2020 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру