Компания Red Hat объявила (https://www.redhat.com/en/about/press-releases/red-hat-adds-...) о получении для дистрибутива Red Hat Enterprise Linux 7.1 сертификата соответствия требованиям международного стандарта безопасности Common Criteria EAL4+ (Evaluation Assurance Level) по профилю OSPP 3.9 (General-Purpose Operating System Protection Profile), включая сертификацию предоставляемых средств для контейнерной изоляции (Linux Container Framework) и виртуализации (Red Hat Virtualization). EAL4+ является наивысшим уровнем сертификации для стандартных коммерческих операционных систем, который можно достигнуть без внесения специальных модификаций.Соответствие стандарту подтверждено на различных серверах Dell EMC, Hewlett Packard Enterprise и IBM, укомплектованных 64-разрядными процессорами Intel, AMD, Power 8 и z/Architecture. Проведение подобной сертификации призвано подчеркнуть высокий уровень надежности и безопасности продукта. Кроме того, сертификация необходима для использования дистрибутива в правительственных системах, имеющих дело с информацией повышенной секретности, а также в структурах осуществляющих обработку данных повышенной важности, таких как финансовые и медицинские системы.
URL: https://www.redhat.com/en/about/press-releases/red-hat-adds-...
Новость: http://www.opennet.me/opennews/art.shtml?num=47742
А чо новость оформили как сенсацию? Вон какой зоопарк этих EAL4Commercial operating systems that provide conventional, user-based security features
are typically evaluated at EAL4. Examples of such operating systems are AIX, HP-UX, Oracle Linux, NetWare,
Solaris, SUSE Linux Enterprise Server 9, SUSE Linux Enterprise Server 10, Red Hat Enterprise Linux 5,
Windows 2000 Service Pack 3, Windows 2003, Windows XP, Windows Vista, Windows 7, Windows Server 2008 R2,
z/OS version 2.1 and z/VM version 6.3.Operating systems that provide multilevel security are evaluated at a minimum of EAL4. Examples include
Trusted Solaris, Solaris 10 Release 11/06 Trusted Extensions, an early version of the XTS-400,
VMware ESXi version 3.0.2, 3.5, 4.0, AIX 4.3, AIX 5L, AIX 6, AIX7, Red Hat 6.2 & SUSE Linux Enterprise Server 11 (EAL 4+)
> Common Criteria EAL4+Это примерно как наш ДСП - безопасно, если в закрытой комнате и вход по пропускам.
>А чо новость оформили как сенсацию? Вон какой зоопарк этих EAL4Ты сам то хоть раз проходил? Я вот поучаствовал однажды 8-/ (S-Core™ OS) ...
И не надо принижать: EAL4+ <- вот этот грёбанный плюсик это тонны нефти, пота и нервоффф! :(Так что я вполне понимаю мужиков, которые на выдохе запостили: ПП!!! В смысле Поехали! :)
После истроий а-ля Intel ME все эти сертификации без_опасности тянут то ли на игру в наперстки, то ли на развод кроликов, то ли на оба сразу.
> Ты сам то хоть раз проходил?А в паспорте штампик поставят? :) "Павлик EAL4+. ACCEPTED"
> + <- вот этот грёбанный плюсик это тонны нефти, пота и нервоффф!ЧСХ, нет такого уровня. Оно либо 4 либо 5. Либо пускай растягивают на подмножества.
А то мож у SLES 4.99, а у RHEL 4.01, если больше 4-х, но меньше 5, ставим "+"?
Со времен 7.1 было уже несколько возможностей повышения привелегий, а ее сертифицировали как безопасную.Безопасниками "на бумажке" сейчас быть модно.
Что значит "сейчас"?
Эцилоп! Тва раза "ку" (С) Это третья древнейшая профессия (С) :-)))
7.1 сертифицированна, а с апдейтами до 7.4 уже нет?
Когда планируется выход RH8?
> Когда планируется выход RH8?https://duckduckgo.com/?q=rhel-8+release+date
Рано[I]!