АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Франция выделила 2 млн евро на поддержку свободного ПО в министерствах

Департамент информационных технологий правительства Франции выделил грант в размере двух миллионов евро на поддержку 350 различных свободных продуктов в 15 министерствах страны. дальше »

Индия и США запускают открытую платформу электронного правительства

Индия и Соединённые Штаты Америки анонсировали Open Government Platform (OGPL), новую платформу, нацеленную на повышение прозрачности госуправления путём предоставления расширенного публичного доступа к правительственным данным, документам, инструментам и процедурам. дальше »

Cisco и EMC повысят качество обработки больших объемов данных

Интегрированные передовые технологии Cisco и EMC способны резко снизить уровень риска для бизнеса и предоставить заказчикам высокую масштабируемость, доступность, катастрофоустойчивость и непрерывный доступ, необходимые для получения критически важной информации через систему SAP HANA. дальше »

Компания Google представила новый визуальный язык программирования Blockly

Компания Google выпустила новый визуальный язык программирования Google Blockly, который позволяет создавать программы без ввода каких-либо символов или текста, манипулируя только набором типовых логических блоков дальше »

Magenta — проект операционной системы на базе Darwin и ядра Linux

Общая идея проекта Magenta сводится к созданию рабочей реализации Darwin (операционная система с открытым кодом, служащая основой для проприетарных ОС Apple: Mac OS X и iOS), использующей ядро Linux. дальше »

HTC обновляет свои модели смартфонов до Android 4.0.3

Ice Cream Sandwich добрался до прошлогодних моделей сматрфонов. дальше »

PayU создал модули для интернет-магазинов на основе популярных CMS

Согласно пресс-релизу PayU, модули могут использоваться на сайтах, работающих как с платными CMS: 1C-Битрикс, WebAsyst, InSales, так и с бесплатными: Joomla и WordPress. дальше »

Технология Flash войдет в состав Windows 8

Компания Microsoft заявила о намерении включить специальную версию проигрывателя Adobe Flash в состав основного браузера Internet Explorer 10 для своей будущей операционной системы Windows 8. Даже в режиме Metro-интерфейса этот браузер сможет воспроизводить содержание в формате Flash, правда, не на всех web-сайтах. дальше »

Phone Tester как надежный помощник хозяина смартфона

С помощью приложения Phone Tester пользователь может узнать все показатели работы своего смартфона, а так же посмотреть информацию о программном и аппаратном обеспечении дальше »

Победа Google в патентном разбирательстве с Oracle по поводу Java в Android

23 мая прошло заседание суда по делу корпорации Oracle против Google, которая обвинялась в нарушении патентных прав Oracle из-за использования виртуальной Java-машины Dalvik в мобильной платформе Android. дальше »