АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Выпущена вторая бета–версия iOS 10 для iPhone и iPad

Компания Apple выпустила второе тестовое обновление новой мобильной платформы iOS, презентация которой состоялась в начале июня. дальше »

Android N присвоили официальное название Nougat

Компания Google официально дала названии своей новой мобильной операционной системе Android 7.0 (ныне известная как Android N), которую окрестили как «Nougat». дальше »

Microsoft продолжит развитие Windows 10 Mobile, сделав ставку на корпоративный рынок

Одной из загадок о платформе Microsoft в нынешнем году остается Windows 10 Mobile. дальше »

Apple представила новую операционную систему macOS Sierra с поддержкой Siri

13 июня в рамках своей презентации на конференции разработчиков WWDC, компания Apple, провела ребрендинг своей настольной операционной системы. Теперь вместо Mac OS X или OS X появится система macOS Sierra (по аналогии с другими — iOS, watchOS, tvOS). дальше »

На рынке мобильных приложений ожидается стремительный рост

Мобильные приложения приносят их разработчикам и компаниям, владеющим мобильными ОС, значительные доходы, которые растут из года в год. дальше »

Google признала проблему с утечкой памяти в Android

Программная платформа Google предоставляет память открытым приложениям, затем перераспределяя её в случае закрытия или продолжительного бездействия программы. В случае с Android 6.0 Marshmallow этого не происходит. дальше »

Сотрудничество Microsoft и Red Hat по развитию партнёрских возможностей продолжается

В апреле американская Linux-компания Red Hat провела свою Североамериканскую партнёрскую конференцию — Red Hat North America Partner Conference (NAPC), где сделала важное заявление: «Мы сильнее вместе с Microsoft»... дальше »

Проект CoreOS представил распределённую систему хранения Torus

Проект CoreOS, развивающий основанное на идеях контейнерной изоляции серверное окружение, анонсировал новое распределённое хранилище Torus. дальше »

Выявлены опасные уязвимости в библиотеке ImageMagick

Обнаружен ряд уязвимостей в библиотеке ImageMagick, используемой в ряде языков программирования и фреймворков, в том числе PHP, Ruby и Node.js, для работы с изображениями. дальше »

Выпущено приложение «Удалённый рабочий стол» для Windows 10

С помощью приложения «Удалённого рабочего стола» для Windows 10 можно подключаться к удаленным компьютерам и рабочим ресурсам практически отовсюду. Развитые средства взаимодействия RemoteFX в клиенте удаленного рабочего стола помогут выполнять любые задания, где бы вы не находились. дальше »