АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Google увеличила размер вознаграждения за усиление безопасности

Компания Google сообщила об увеличении размера вознаграждений за выполнение работ по повышению безопасности популярного сетевого и системного свободного ПО. дальше »

Выхода обновления Windows 8.1 ждут в апреле

По последним сообщениям, что обновление Windows 8.1 может выйти не 11 марта, а 4 апреля. дальше »

Новая концепция интерфейса пользователя для Firefox OS

На прошедшей 1–2 февраля в Брюсселе конференции FOSDEM (FreeOpen–SourceDevelopers' EuropeanMeeting) разработчики из проекта Mozilla продемонстрировали первую реализацию проекта Haida. дальше »

Red Hat объявила о своем участии в проекте CentOS

Компания Red Hat объявила о грядущем взаимодействии с CentOS по работе над бесплатным Linux-дистрибутивом этого проекта, создаваемым Open Source-сообществом. дальше »

Призовой фонд соревнования по взлому Chrome OS составит 2.7 млн долларов

Компания Google анонсировала мероприятие Pwnium 4, в рамках которого исследователям безопасности предлагается продемонстрировать взлом операционной системы Chrome OS. дальше »

Вышла iOS 7.1 beta 3 с незначительными исправлениями

Apple выпустила третью по счету бета-версию будущего обновления iOS 7.1. Ожидается, что обновление направлено на исправление ошибок и повышение стабильности работы устройств под управлением мобильной операционной системы. дальше »

5 самых опасных средств киберсаботажа

Специалисты «Лаборатории Касперского» проанализировали ежедневно обрабатываемые вредоносные объекты, обратив особое внимание на увеличение количества деструктивных программ типа Wiper. дальше »

Microsoft выпустила новую версию прошивки для планшета Surface 2

Новая версия появилась спустя месяц после того, как Microsoft убрала из сервиса Windows Update обновление прошивки для планшетов Surface Pro 2 ввиду возникших после его установки трудностей у пользователей. дальше »

COS - новая китайская ОС на базе Linux

КНР объявил о выпуске новой операционной системы COS (China Operating System), созданной при поддержке правительства и развиваемой в качестве национальной системы, способной конкурировать с существующими операционными системами. дальше »

Более 75% Android-устройств работают на Android 4 и выше

Google опубликовал новую статистику о распределении версий свой мобильной операционной системы Android за декабрь 2013 года. дальше »