АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Доступен язык программирования Perl 5.16

После года разработки представлена новая стабильная ветка языка программирования - Perl 5.16. дальше »

Microsoft и Adobe призывают украинцев «стучать» на своих работодателей

Ассоциация производителей программного обеспечения (Business Software Alliance) начала кампанию «Не закрывай глаза, сообщи о пиратстве», направленную на сбор информации об использовании нелицензионных программ в украинских компаниях. дальше »

Samsung представила платформу bada 2.0

Компания Samsung представила платформу bada 2.0 для мобильных телефонов с сенсорными экранами, которая предоставляет множество новых возможностей дальше »

Открыт исходный код веб-браузера Kylo для телевизоров

Компания Hillcrest Labs объявила об открытии исходного кода веб-браузера Kylo, предназначенного для использования в телевизорах. дальше »

Уровень пиратства в Литве не уменьшается

По данным исследования проведенного «Business Software Alliance», уровень пиратства ПО в Литве не меняется с 2008-го года. Тем не менее, общая стоимость украденных программ выросла на 14 процентов и в прошлом году достигла рекордной суммы 110,5 миллиона литов (32 млн. евро). дальше »

В Ubuntu 12.10 ожидается поддержка Wayland

На саммите разработчиков Ubuntu состоялось обсуждение вопросов, связанных с интеграцией в дистрибутив поддержки дисплейного сервера Wayland. дальше »

Google научит правильно оформлять HTML и CSS

Представители Google сообщили о выпуске специального руководства по правильному оформлению HTML и CSS кода - Google HTML and CSS Style Guide. дальше »

Quest Software анонсировала выход новой версии Quest Access Manager 2.0.

Компания Quest Software анонсировала выход новой версии Quest Access Manager 2.0. - продукта для осуществления идентификации и управления пользовательским и групповым доступом к файлам, папкам и совместно используемым ресурсам предприятия. дальше »

Выпущен апдейт операционной системы Apple OS X до версии 10.7.4

Компания Apple выпустила небольшое обновление операционной OS X Lion для устранения проблемы в системе безопасности, которые были выявлены на прошлой неделе. дальше »

AT&T представляет "Цифровую жизнь"

Оператор мобильной связи AT&T анонсировал новую систему автоматизации и охраны для дома Digital Life ("Цифровая жизнь"), которая позволяет удаленно следить и управлять жилищем. дальше »