The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Ubuntu сертифицирован на соответствие уровню безопасности EAL2, opennews (?), 26-Фев-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


37. "Ubuntu сертифицирован на соответствие уровню безопасности EA..."  –12 +/
Сообщение от Michael Shigorinemail (ok), 26-Фев-19, 23:19 
> "Подобная сертификация требуется для использования программных
> продуктов в финансовых структурах, государственных и военных
> учреждениях 30 стран."
> Но конечно не в Россиюшке.

Правильно, у нас -- своя.

> Ведь в Ubuntu нет бэкдора от товарища майора! :)

Вы сейчас постулировали, что каноникал закладывает бэкдоры от мистера майора?

PS: откуда вообще такие дартаньяны берутся -- одни весело лопочут не знают чего, другие это растаскивают, не рефлексируя... нам однажды в процессе сертификации лаборатория нашла реальную проблему в пакете именно альтовой разработки, никаких CVE или сторонних патчей на него не существовало.  Умному на заметку, а дураку всё без толку.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

51. "Ubuntu сертифицирован на соответствие уровню безопасности EA..."  +2 +/
Сообщение от Аноним (51), 26-Фев-19, 23:49 
Не майорское это дело? )
Ответить | Правка | Наверх | Cообщить модератору

163. "Ubuntu сертифицирован на соответствие уровню безопасности EA..."  +/
Сообщение от KonstantinB (ok), 27-Фев-19, 17:12 
> . нам однажды в процессе сертификации лаборатория нашла реальную проблему в пакете именно альтовой разработки

О, а вот это интересно. Можно поподробнее (я понимаю, что совсем конкретика - это NDA)?

У меня от всех этих сертификаций (российских или нет - не суть, везде примерно одно с поправками на местную специфику) сложилось впечатление, что происходит банальная механическая проверка по чеклисту, вообще без вникания в специфику конкретного продукта. Хуже того, парадокс в том, что сертифицированный продукт обычно более уязвим, чем несертифицированный, поскольку изменения тоже требуют сертификации; не очень свежий, но хороший пример - heartbleed, когда либо сидели с дырой месяц, либо патчили под свою ответственность на свой страх и риск.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру