АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Обновленное Camera Extras и Cinemagraph доступны для всех Nokia Lumia на базе WP7.8

Официальный блог Nokia сообщает о доступности обновленного приложения Camera Extras и Cinemagraph («Ожившие фото») для всех смартфонов линейки Lumia. дальше »

США открывает национальную систему здравоохранения для разработчиков

Министерство обороны и министерство по делам ветеранов США заявили Конгрессу о намерении пересмотреть подход к обеспечению интероперабельности между системами электронного здравоохранения. дальше »

На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей. дальше »

Oracle выпустила внеплановое обновление Java SE с устранением 0–day уязвимости

Компания Oracle представила внеплановые обновления Java SE 7 Update 17 и Java SE 6 Update 43 с исправлением проблем безопасности CVE–2013–1493 и CVE–2013–0809, которым присвоен наивысший уровень опасности дальше »

LG Electronics выкупила платформу webOS у HP

25 февраля компания LG Electronics объявила о заключении договора с HP, по которому она выкупает у последней мобильную платформу webOS с сопутствующими лицензиями. дальше »

Oracle недовольна использованием Java в Android

Компания Oracle подала апелляцию в Окружной апелляционный суд США в штате Калифорния, в которой говорится, что использование Java в ОС Android, продвигаемой Google, было нечестным и Oracle считает, что ее права на Java были нарушены дальше »

Компания Canonical представила вариант Ubuntu для планшетных ПК

Компания Canonical официально представила проект по созданию версии Ubuntu для планшетных ПК. Конечной целью Canonical является создание единой унифицированной платформы для всех типов потребительских устройств, таких как ПК, смартфонов, планшетов, телевизоров, Android–устройств и автомобильных информационно–развлекательных систем. дальше »

Valve предлагает своим пользователям попробовать Linux (Ubuntu)

Компания Valve продолжает продвигать Linux–дистрибутив Ubuntu в качестве целевой платформы для компьютерных геймеров. дальше »

Проблемы с ноутбуками Samsung не исчерпаны после выпуска обновлений ядра Linux

Один из разработчиков ядра Linux, последнее время занимающийся обеспечением загрузки Linux на системах с UEFI, предупредил, что недавние изменения в ядро Linux устраняют лишь один частный случай проявления проблем с UEFI–прошивкой некоторых ноутбуков Samsung. дальше »

«Open Source» 123 — новый выпуск электронного издания 3

Опубликован новый выпуск электронного приложения к журналу "Системный администратор", полностью посвященного программному обеспечению с открытым кодом, - "Open Source" 123.

дальше »