Mandrake будет защищать Linux

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Консорциум во главе с
парижской компанией Mandrakesoft, которая
недавно прекратила процедуру защиты от
банкротства, получила трехлетний контракт
на укрепление защиты Linux на сумму 7 млн евро
($8,6 млн). Mandrakesoft совместно с компаниями Bertin
Technologies, Surlog, Jaluna и Oppida будет доводить Linux до
уровня безопасности Evaluation Assurance Level 5 (EAL5) по
международной системе сертификации Common
Criteria. Такая сертификация особенно важна для
военных и заказчиков из госсектора; проект
финансируется Министерством обороны
Франции. Уровень сертификации EAL5
значительно выше, чем тот, что имеют
существующие версии Linux. Red Hat в апреле
достигла уровня EAL2, в августе — EAL3+, а Novell SuSE
Linux получила уровень EAL3+ в январе. Теперь эти
компании, которые доминируют на
коммерческом рынке операционной системы с
открытым исходным кодом, совместно с IBM и
Oracle работают над дальнейшим повышением
уровня сертификации. По завершении проекта
Mandrakesoft обещает выпустить плоды своего
труда в виде ПО open-source. Операционные системы
Microsoft Windows, Sun Microsystems Solaris, Hewlett-Packard HP-UX и IBM AIX
сертифицированы по уровню EAL4. Сертификация
по уровню EAL5 встречается реже; его получила,
например, IBM для своей технологии, которая
позволяет мейнфреймам z900 и z990
подразделяться на независимые,
изолированные сегменты.