АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

PulseAudio 4.0 — новая крупная версия звукового сервера 3

Через полгода после выхода PulseAudio 3.0 этот популярный кроссплатформенный звуковой сервер получил очередное крупное обновление — версию 4.0. дальше »

Windows Phone 8: обновление GDR2

С момента своего представления, осени 2012 года, Windows Phone 8 еще не получала крупного обновления. Portico, или GDR1 (General Distribution Release 1), не в счет, ибо этот апдейт по сути незначителен. дальше »

Microsoft запускает пакет офисных приложений Office Mobile для iPhone и iPod touch

Microsoft запускает мобильную версию пакета офисных приложений Office Mobile для смартфонов iPhone и плееров iPod touch, которая предназначена исключительно для подписчиков онлайн–сервиса Office 365. дальше »

Обновления Samsung до Android 4.2.2 и Android 5.0

Портал Sammobile раздобыл предварительный список обновлений девайсов Samsung, согласно которому владельцам Galaxy S2 и Galaxy Note можно рассчитывать на апдейт до Android 4.2.2, однако это будет последнее официальное обновление для них. дальше »

Foxconn возьмет на вооружение Firefox OS

Крупнейший производитель электроники тайваньская компания Foxconn (Hon Hai Precision), официально заявила о начале своего сотрудничества с Mozilla по новой мобильной платформе Firefox OS. дальше »

Парламент Германии утвердил предложение по ограничению патентов на программное обеспечение

Завершив рассмотрение представленной в апреле инициативы против патентов на программное обеспечение, Парламент Германии утвердил предписание правительству предпринять шаги по изменению законодательства с целью ограничения выдачи патентов на компьютерные программы. дальше »

Apple презентовала iOS 7

10 июня Apple на конференции WWDC (Worldwide Developers Conference) в Сан-Франциско представила новую операционную систему iOS 7 для своих мобильных устройств. дальше »

На Windows Phone и BlackBerry не хватает большинства популярных Android и iOS–приложений

Большинство популярных приложений для Apple iOS и Google Android недоступны владельцам смартфонов на базе Windows Phone и BlackBerry – сообщает исследовательская компания Canalys. дальше »

Joeffice — свободный офисный пакет, написанный на Java за 30 дней

Фрилансер Энтони Губард анонсировал первый выпуск своего очередного проекта, написанного на языке программирования Java, — офисный пакет Joeffice. дальше »

Выпущен Skype 4.2 для Linux

Micrisoft выпустила новое масштабное обновление Skype 4.2 для Linux. дальше »