АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Canonical представила платформу Ubuntu Core для «интернета вещей»

Компания Canonical представила облегчённую версию Ubuntu — Ubuntu Core, она предназначена для встраивания в устройства «интернета вещей» (IoT). дальше »

Прибыль SAP в четвертом квартале составила 1,3 млрд евро

Немецкая SAP SE, крупнейший мировой производитель программного обеспечения для управления предприятиями, сократила чистую прибыль в четвертом квартале 2014 года на 1% по сравнению с 1,32 млрд евро за аналогичный период предыдущего года. дальше »

Adobe выпустил внеплановое обновление безопасности для Flash Player

Компания Adobe выпустила уже второе за месяц внеплановое обновление своего Flash Player. Оно направлено на ликвидацию уязвимости CVE–2014–8439, обнаруженной в октябре. дальше »

Microsoft недовольна Google за раскрытие уязвимостей в Windows 8.1

11 января группа Google Project Zero опубликовала информацию об уязвимости в операционной системе Windows 8.1 - уже второй за последние две недели. Группа публикует сведения об уязвимостях через 90 дней после отправки уведомления авторам, вне зависимости от того, успели ли те выпустить исправление. дальше »

Выпущен пакет Microsoft Office Mobile для Android

Функциональность и внешний вид интерфейса новых прложений максимально приближено к версии для обычных ПК. Так же, программы интегрированы для пользования сенсорным экраном. дальше »

Polycom анонсировала два ПО на платформе RealPresence

Компания Polycom анонсировала два программных комплекса на платформе RealPresence: Polycom RealPresence Collaboration Server и Polycom RealPresence Distributed Media Application (DMA), ставших первыми решениями в видеоинфраструктуре, аттестованными Microsoft for Lync 2013. дальше »

Опубликован исходный код расширения для шифрования данных в Chrome

Компания Google опубликовала на сайте GitHub исходный код расширения «End–to–End» для Chrome, обеспечивающего шифрование из конца в конец. дальше »

Европа встречает Android Lollipop

Пользователям корейского флагмана, проживающим в Старом Свете, предоставлено масштабное обновление. дальше »

HP выпустит в следующем году новую ОС Linux++

Компания HP развивает фундаментально новую концепцию компьютеров The Machine и планирует в следующем году выпустить для них принципиально иную операционную систему, которая развивается под кодовым именем Linux++. дальше »

Берлинская полиция производит испытания программного обеспечения, способного предсказывать преступления

В настоящее время полиция Берлина производит первые пробные испытания системы программного обеспечения, способной на основания разрозненных данных, собранных из самых различных источников, спрогнозировать преступления. дальше »