АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Andromeda – будущая операционная система от компании Google

Andromeda является попыткой Google слить две совершенно разные операционные системы Android и Chrome OS в одну систему, с которой пользователи смогут работать на всевозможных мобильных устройствах — смартфонах, лептопах и планшетах. дальше »

Apple выпустила iOS 10.3 beta 1 для iPhone, iPad и iPod touch

Apple выпустила iOS 10.3 beta 1 для iPhone, iPod touch и iPad. Тестовый релиз стал доступен на следующей день после выхода финальной версии iOS 10.2.1. дальше »

Второе поколение смарт–хронометров Moto 360 получит Android 2.0 Wear

Последние несколько месяцев были «невезучими» для Android Wear — платформы Google для носимых устройств и, в частности, для смарт–хронометров. дальше »

Microsoft предупреждает о завершении поддержки Windows 7 через три года

Microsoft рекомендует пользователям Windows 7 перейти на Windows 10 посредством обновления. дальше »

Microsoft выпустила альфа-версию Skype 1.15 для Linux

Компания Microsoft уже в новом году обновила приложение Skype на платформе Linux до версии 1.15. Хотя обновление небольшое, оно содержит рял полезных улучшений для пользователей компьютеров на Linux. дальше »

Китайская компания покупает финскую Rightware

Финский поставщик программного обеспечения для автомобильного пользовательского интерфейса, Rightware был приобретен китайской компанией Thundersoft, являющейся крупным поставщиком операционных систем и технологии платформы для интеллектуальных устройств. дальше »

Apple заблокировала утилиту для отката на старые версии iOS

Всего через двое суток после релиза финальной версии утилиты Prometheus, которая позволяла откатываться на предыдущие версии iOS, Apple заблокировала ее работу. дальше »

Проект CyanogenMod прекращает своё существование в пользу форка Lineage

Команда разработчиков проекта CyanogenMod официально объявила о создании форка Lineage и переходе к его развитию. дальше »

Wycheproof ­— Open Source–проект Google для проверки криптографических библиотек

Компания Google объявила о выпуске своего нового проекта — Project Wycheproof, — представляющего набор тестов безопасности, которые проверяют криптографические библиотеки на известные уязвимости. дальше »

Kickstarter открывает код своих приложений для Android и iOS

Crowdfunding–сервис Kickstarter объявил о публикации исходного кода своих приложений для мобильных платформ Android и iOS. дальше »