Xakep #305. Многошаговые SQL-инъекции
Компания Microsoft будет обеспечивать
безопасность компьютерных сетей
американских военных летчиков. Таковы
условия нового контракта, заключенного
недавно между ВВС США и ведущим мировым
производителем программного обеспечения.
По оценкам военных, соглашение с Microsoft не
только укрепит безопасность их сетей, но и
поможет сэкономить около 100 млн долларов. В
рамках нового соглашения ВВС США
объединяют прежние 38 соглашений с Microsoft на
поставку программного обеспечения и 9
соглашений на обеспечение технической
поддержки в два всеобъемлющих контракта.
Контракты, участником которых является
также компания Dell, предусматривают
установку и конфигурацию программного
обеспечения с его последующим обновлением
и обслуживанием в течение 6 лет.
Приблизительная стоимость сделки, в рамках
которой Microsoft предоставляет ВВС 525 тыс.
лицензий на ОС Windows и программный пакет Office,
составляет 500 млн долларов. Новое
соглашение с Microsoft - часть программы "Одни
ВВС - одна сеть". "Консолидация всех
прежних соглашений приведет к стандартной
конфигурации ПО Microsoft для всех десктопов и
серверов. Стандартная конфигурация
усовершенствует уже существующие
настройки безопасности и будет регулярно
обновляться в онлайне", - сообщается в
пресс-релизе американских ВВС.
Представители Microsoft подтвердили намерение
ВВС определить единую конфигурацию системы
безопасности для всех десктопов и серверов.
Контракт ВВС отличается от аналогичных
контрактов с другими правительственными
структурами в части, посвященной вопросам
безопасности. "Работая вместе в этом
направлении, мы можем достичь лучшего
понимания того, что нам нужно
усовершенствовать в нашей технологии и как
это будет работать в коммерческих
продуктах, в том числе и в других
правительственных структурах", - заявил
представитель Microsoft. В последнее время
правительственные структуры США
становятся объектом жесткой критики из-за
неправильного подхода к обеспечению
собственной сетевой безопасности. В
прошлом году Министерство обороны получило
оценку D (лучшая оценка - A) в системе
федеральной компьютерной безопасности.
Оценки этого года пока еще не опубликованы.
ВВС США планируют провести испытания
нового программного обеспечения к середине
декабря. По результатам испытаний военные
примут решение о соответствии продукции
Microsoft своим нуждам. Полное формирование
новой системы сетевой безопасности ВВС
должно завершиться в октябре 2005 года.
