АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Пиратское ПО заражено вирусами в 76% случаев

IDC: 76% пиратских программ содержат в себе вирусы и другое вредоносное ПО. дальше »

Facebook улучшил PHP, предложив новый язык программирования Hack

После нескольких лет разработки Facebook представил новый язык прогроммирования под названием Hack, который основан на классической PHP. дальше »

Компания Oracle выпустила Java 8

Компания Oracle выпустила платформу Java SE 8 (Java Platform, Standard Edition 8), в качестве эталонной реализации которой используется открытый проект OpenJDK. дальше »

Linux Foundation предложит на edX бесплатный вводный онлайн-курс по Linux

Некоммерческая организация Linux Foundation, обеспечивающая поддержку и продвижение бренда Linux, представит образовательный курс по введению в разработку для Linux, который будет доступен пользователям со всего мира на онлайн-ресурсе edX. дальше »

Apple выпустила обновление iOS 7.1

Компания Apple выпустила новую версию своей мобильной операционной системы для iPhone и iPad. В обновлении операционной системы iOS 7.1 содержится значительное количество исправлений ошибок, улучшений и новых функций. дальше »

Стартовал конкурс разработчиков приложений Ubuntu App Showdown

Компания Canonical объявила о проведении конкурса разработчиков приложений Ubuntu App Showdown, направленного на стимулирование создание приложений для платформы Ubuntu с использованием нового Ubuntu SDK. дальше »

В США устройства Samsung массово обновляются до Android KitKat

Несколько дней назад Samsung Electronics опубликовал список смартфонов и планшетов, которые в ближайшее время обновятся в США до Android 4.4 KitKat. дальше »

Opera Max – универсальный компрессор данных для Android

В декабре прошлого года Opera анонсировала бесплатное Android–приложение Max, которое использует сервера норвежской компании для сжатия всех незашифрованных данных, получаемых вашим смартфоном. дальше »

Яндекс выпустил собственную версию Android

Компания Яндекс представила собственную версию операционной системы Android, получившую название «Яндекс.Кит». дальше »

Легендарный китайский Linux прекращает свое существование

Китайская компания Red Flag Software, стоявшая за дистрибутивом Red Flag Linux, прекратила свое существование. дальше »