АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

iOS обновляется до версии 8.1.2

Состоялся релиз второй по счету заплатки iOS 8.1.2, которая исправляет ошибки, а также решает проблему с рингтонами, купленными в iTunes (могли быть произвольно удалены с устройства). дальше »

Выпуск обновления Android 5.0.1

Компания Google выпустила корректирующий выпуск мобильной платформы Android 5.0.1 и подготовила обновление прошивок для устройств Nexus 7, Nexus 9 и Nexus 10. дальше »

Агентство национальной безопасности открыло код системы NiFi

Агентство национальной безопасности США объявило об открытии исходных текстов проекта Niagarafiles (NiFi), первого в серии запланированных для открытия программных продуктов. дальше »

ОС Android 5.0 пока разочаровывает пользователей

Многочисленные ошибки операционной системы Android 5.0 выводят из строя смартфоны и планшеты. дальше »

Gngr — новый браузер, создаваемый с фокусом на максимальную конфиденциальность

Группа разработчиков приступила к созданию нового Open Source–браузера — Gngr, целью которого является максимально конфиденциальная и наиболее безопасная для пользователя работа. дальше »

Google уже усердно работает над Android 5.1

Прошло совсем немного времени с того момента, как компания Google начала рассылать обновление операционной системы Android Lollipop, а создатель зеленого робота уже работает над следующей версией продукта. дальше »

Microsoft закрыла уязвимость Windows, существовавшей 19 лет

Компания Microsoft выпустила очередную порцию апдейтов, устраняющих ряд уязвимостей в ее программных продуктах. дальше »

Google предложила разработчикам новый набор иконок Material Design

Дизайн, внешний вид и удобство того, чем мы пользуемся, играет важную роль в том, какое именно впечатление произведет на пользователя данный продукт. Google, наконец-то, решила обновить требования к разработчикам относительно дизайна приложений. дальше »

На OS X Yosemite перешли более 12% пользователей

16 октября, сразу после iPad Event, компания Apple выпустила финальную версию новой операционной системы OS X Yosemite. И всего за неделю её установила десятая часть пользователей. дальше »

Опубликованы исходные тексты платформы Android 5.0

Компания Google объявила о публикации исходных текстов платформы Android 5.0 "Lollipop" в публичном репозитории AOSP. дальше »