Vladimir Ivanov ([info]ivlad) wrote,
@ 2008-05-07 14:17:00
Previous Entry  Add to memories!  Tell a Friend!  Next Entry
NSA joins OpenSolaris
Такое дело, АНБ присоединяется к работам по OpenSolaris: http://blogs.sun.com/jonathan/entry/opensolaris_and_the_nsa_national

They've (NSA, примечание мое -- ivlad) joined the burgeoning OpenSolaris community, to collaborate with Sun and other community members on the future of ultra-secure operating systems.

Интересные проекты, которые, видимо, будут затронуты - Flexible Mandatory Access Control и (мне особенно нравится) Labeled IPsec.

(Post a new comment)


[info]iskatel
2008-05-07 10:30 am UTC (link)
Хм. Главное, чтобы не усложнили МАС и прочую безопасность в Соларисе до такой степени, что с ним станет невозможно работать.
С SELinux ситуация обратная - сделали хорошее в теории, но корявое на практике чудище, и который уже год доводят его до ума. Надеюсь, таки доведут.

(Reply to this)

[info]e1am0
2008-05-07 10:49 am UTC (link)
гыгы. патчи что ле им подогнать...
но вообще ипсек просто делать, там всё в рфц написано
а по поводу ДТЕ... она просто очень сложна в настройке на common tasks
это встречается в подавляющем большинстве случаев. чем жёстче контроль, накладываемый моделью, тем больше ограничений она привносит в рабочий процесс. гибкость модели вопреки расхожему мнению только усугубляет проблему, просто из-за возрастающей сложности настройки

а вообще пацаны просто насмотрелись на крутизну TrustedBSD )))

(Reply to this)(Thread)

[info]ivlad
2008-05-09 09:04 am UTC (link)
ipsec в соляре есть, речь идет о поддержке меток безопасности для данных, передаваемых в ipsec

(Reply to this)(Parent)(Thread)

[info]e1am0
2008-05-11 05:07 pm UTC (link)
я про это и писал
http://www.watson.org/~ilmar/download/ipsec_mac.diff
это элементарный патчик, если не лень смотреть. правда фря там старая, даж не помню ветку точно, наверное 5.х
щастье в том, что рфц описывает в подробностях, как где и чего должно быть в этих метках. рфц на ипсек имеется в виду. рипсо отсылает в правительственные агенства сша. ципсо предлагает массу вариантов, которые усложняют взаимодействие

(Reply to this)(Parent)

Create an Account
Forgot your login?
Login w/ OpenID
English • Español • Deutsch • Русский…