АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Генеральный прокурор Вашингтона подал иск против IYogi

Хотя компания Microsoft прилагает значительные усилия для продвижения Windows 10, но как оказалось, далеко не все пользователи Windows 7 и Windows 8.1 осведомлены о том, что для них обновление Windows 10 является бесплатным до 29 июля 2016 года. дальше »

Выпущены новые версии библиотеки OpenSSL

3 декабря выпущены новые версии библиотеки OpenSSL, популярной реализации криптографических алгоритмов. дальше »

Очередное обновление «офисных» приложений Microsoft для Android

Microsoft обновила офисные приложения для Android, благодаря чему теперь программы Word и Excel занимают на 40% меньше места, а PowerPoint обзавёлся поддержкой функции Presenter View, которой могли пользоваться только подписчики Office 365. дальше »

Обновление Windows 10 для Lumia 950 и Lumia 950 XL повторно распространяется после исправления ошибки

Microsoft отозвала Windows 10 Mobile Insider Preview build 10586.29 из–за проблем с установкой этой сборки на смартфоны Lumia 950. Об этом сообщается на официальном форуме поддержки Microsoft. дальше »

ОС для Android Wear ждет масштабное изменение интерфейса

Примерно месяц назад Google сообщила о тестировании обновленных карт Google Now для Android Wear, однако лишь на днях было объявлено, что обновление окончательно готово «выйти в массы». дальше »

Microsoft выпустила 12 бюллетеней безопасности

8 декабря в рамках «вторника исправлений» компания Microsoft выпустила крупное обновление, включающее 12 бюллетеней безопасности. дальше »

Veracode назвала самые уязвимые языки программирования

Согласно результатам нового исследования специалистов Veracode, код в скриптовых языках является источником значительного количества уязвимостей в web-приложениях. Отчет основан на результатах анализа более 200 тыс. приложений на распространенных языках программирования. дальше »

Стоит ли Android–пользователям перейти на Windows Phone?

Microsoft представила новое приложение AppComparison, которое даст пользователям Android возможность узнать о доступности используемого ими ПО на незнакомой платформе. дальше »

Правительство Великобритании выбрало GovOffice – форк офисного пакета LibreOffice от Collabora1

Королевская коммерческая служба (Crown Commercial Service, CCS) Великобритании подписала договор с Collabora Productivity Ltd. на поддержку офисного пакета GovOffice. дальше »

Выпущено обновление Android Studio 2.0

Компания Google выпустила первое крупное обновление среды для разработчиков Android Studio до версии 2.0. Среди нововведений было зафиксировано множество новых функций, настроек и повышенная производительность. дальше »