АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Microsoft обещает вознаграждения за выявленные уязвимости в новом браузере Spartan

К обнаружению уязвимостей в Project Spartan Microsoft намерен привлечь всех желающих специалистов в этой области, причём за найденные бреши в защите браузера компания готова выплачивать вознаграждение. дальше »

78% компаний США используют свободное программное обеспечение

Open Source–интегратор Black Duck Software и венчурная компания North Bridge обнародовали результаты очередного ежегодного опроса Future of Open Source Survey. Опрос проводился среди 1300 компаний США. дальше »

Выпущена финальная версия Skype for Business

Несколько недель назад Microsoft выпустила предварительную версию приложения Skype for Business, которая призвана заменить программу Microsoft Lync и стать постоянным коммуникационным решением для корпоративных клиентов. дальше »

Microsoft улучшил безопасность Internet Explorer и Office

Софтверный гигант Microsoft выпустил новые пакеты обновлений для Internet Explorer и Office, нацеленные на повышение уровня их безопасности. дальше »

Linux 4.0 – новый крупный релиз ядра Linux

На сайте Linux Kernel Mailing List появилось сообщение от Линуса Торвальдса, в котором он объявил о выходе ядра Linux версии 4.0. дальше »

Стартовало обновление до Android 5.0.2 Lollipop для трех моделей HTC

С 11 апреля пользователи сразу трёх моделей смартфонов от компании HTC – HTC One E8, HTC Desire Eye и HTC Butterfly S получают обновление операционной системы до Android 5.0.2 Lollipop в Тайване и Гонконге. дальше »

Свободной системе управления исходными текстами Git исполнилось 10 лет

Распределенной системе управления версиями файлов Git, представленной 7 апреля 2005 года Линусом Торвальдсом, исполнилось 10 лет. дальше »

Microsoft готовит MS–DOS Mobile для смартфонов

Microsoft услышала просьбы многих гиков и выпустила MS–DOS Mobile для смартфонов Lumia. дальше »

Новая версия Windows 10 Technical Preview будет доступна для десятков моделей смартфонов

Очередная сборка Windows 10 Technical Preview, предварительной версии новой операционной системы для смартфонов, будет доступна для множества аппаратов Nokia и Microsoft. дальше »

Индия отдаёт предпочтение открытому ПО при развитии электронного правительства

Министр по информационным технологиям и коммуникациям Индии объявил о принятии новых правил формирования госзакупок программного обеспечения, в соответствии с которыми открытое ПО будет рассматриваться в качестве предпочтительного варианта при реализации проектов по оказанию услуг в рамках электронного правительства. дальше »