LINUX.ORG.RU

ALT Linux 4.0 Desktop Professional сертифицирован ФСТЭК

 , ,


0

0

ФСТЭК сертифицировала версию десктопного дистрибутива ALT Linux 4.0 Desktop Professional для работы с конфиденциальной информацией и персональными данными (по 4 классу НДВ и по 5 классу СВТ). Так же, как и для сертифицированного серверного дистрибутива ALT Linux 4.0 Server Edition, в сертификате нет ограничений на аппаратное обеспечение.

Сертификат соответствия №1649 от 23 июля 2008: http://www.altlinux.ru/images/stories...

>>> Подробности

★★★★★

Проверено: JB ()
Ответ на: комментарий от vold

vold> У ALTов здесь шансы самые большие, т.к. у них есть собираемый ими Сизиф,

Собирать надёжные решения на Сизифе - значит тратить время на тестирование и т.д., иначе это создание глючного и нестабильного поделия. Другое дело, что у альтов есть стабильная платформа Branch - по сути стабилизированный Сизиф.

Quasar ★★★★★
()
Ответ на: комментарий от vold

vold> Скорее InfraLinux

Пусть сначала дистрибутив сделают, а не добавят пакеты в существующий.

Quasar ★★★★★
()
Ответ на: комментарий от BasileyOne

BasileyOne> Альт ? это те, либерасты, что ныне, совместно с LO - продают Open Software, поливая его вовном ? и утверждая, что виоляция GPLv3, ими - свет и добро ?

LO это ещё ладно. А вот насчёт нарушения GPLv3 очень интересно. Прошу ссылку.

Quasar ★★★★★
()

Хорошая новость. Альтовцы, принимайте поздравления.

:-)

anonymous
()

см диалоги на ЖЖ, к примеру. там они(копирасты Альта и LO) [пытаются]обосновать возможность и потребности их - сруливать на "Microsoft-Way", наличием сугубо у них(причем того-же свойства что у Microsoft(вплоть до лиц)) "административного ресурса", готового прикрыть их попу.

BasileyOne
()
Ответ на: комментарий от Sherak

>Понятия не имею что есть "4 класс НДВ и 5 класс СВТ", но спинным мозгом чуствую - это реально круто.

К сожалению, совсем не круто. Максимум, что можно хранить - документы "для служебного пользования". Если бы на уровень выше - уже можно было бы говорить о серьезном применении. Говорю ответственно, как участник проекта по сертификации системы, которая недавно эти самые 4НДВ и 5СВТ получила. Исходно замахивались на 3НДВ и 3СВТ.

anonymous
()
Ответ на: комментарий от vold

> Это, конечно, тоже вариант, но он не катит, когда речь заходит об установке ОСи в армии, в ФСБ и др. силовых структурах, где повышенные требования к безопасности.

Почему "не катит"? Если система будет сертифицирована, допустим ASP Linux, какие проблемы ее поставить?

kda ★★★★★
()
Ответ на: комментарий от Mikael

> а где метка "история успеха"? эта же офигенный успех Альтов!

Мы серьёзные и скромные. Какой смысл называть успехом обычную работу?

Skull ★★★★★
() автор топика
Ответ на: комментарий от Skull

>> У МСВС более крутая сертификация.

> Конечно! Но устаревший софт.

Вот поэтому и вопрос - как насчет сертифицированного "как МСВС" ALT 4.0?

tailgunner ★★★★★
()
Ответ на: LOL от Corran_Horn

> http://altx-soft.ru/assets/images/certificates/vista.jpg

На форумах я читал. что ОУД1 гораздо слабее классификации НДВ/СВТ. Поэтому специалисты считают ОУД1 недостаточным условием для работы с конфиденциальной информацией. К тому же Office не сертифицирован.

Skull ★★★★★
() автор топика
Ответ на: комментарий от tailgunner

> Вот поэтому и вопрос - как насчет сертифицированного "как МСВС" ALT 4.0?

Планируется сертифицироваться на более высокий класс. Но и этого достаточно для конфиденциалки. Секретка — другой, более узкий рынок.

Skull ★★★★★
() автор топика

есть западные дистрибутивы, обладающие 3 и даже 2 lvl сертификатами ГостехКомиссии. используемые не только "учеными A0", но и в СККП и ЯФ.

BasileyOne
()
Ответ на: комментарий от BasileyOne

> есть западные дистрибутивы, обладающие 3 и даже 2 lvl сертификатами ГостехКомиссии

Их названия?

tailgunner ★★★★★
()
Ответ на: комментарий от BasileyOne

Приведите весь список, пжалуйста...

anonymous
()
Ответ на: комментарий от tailgunner

> Конкретные сроки есть?

Не хотелось бы, повторяя ошибки коллег, что-либо обещать, тем более в конкретные сроки.

aen ★★★
()
Ответ на: комментарий от aen

> Не хотелось бы, повторяя ошибки коллег, что-либо обещать, тем более в конкретные сроки.

То есть сроков нет :/ Жаль, такой дистр пригодился бы.

tailgunner ★★★★★
()
Ответ на: комментарий от tailgunner

По оценкам коллег, сертификация на 2-й или 3-й level дистрибутива, уже сертифицированного на 5-й класс, займёт порядка двух-трёх лет.

anonymous
()

> Сертификат соответствия №1649 от 23 июля 2008

А есть возможность выложить сертификат в более высоком разрешении (для печати)?

Cogniter ★★★
()
Ответ на: комментарий от anonymous

> а ALT Linux это те перцы что осилили сборку .src.rpm от Red Hat ?

ты путаешь с ASP

anonymous
()
Ответ на: комментарий от Quasar

> Альт ? это те, либерасты, что ныне, совместно с LO - продают Open Software, поливая его вовном ? и утверждая, что виоляция GPLv3, ими - свет и добро ?

блин... слышал звон да не понял откуда... эту тему LO уже давно обсосали, кто там кого поливал и что говорили про GPL тоже все разжевали. Зачем опять все с ног на уши ставить?

anonymous
()

не "зачем" а "почему" "...что надо, НАДО сыпать соль на раны. чтоб лучше помнить - ПУСТЬ они болят ..." (c) ВВ

BasileyOne
()
Ответ на: комментарий от BasileyOne

Ты лучше припомни "западные дистрибутивы, обладающие 3 и даже 2 lvl сертификатами ГостехКомиссии".

tailgunner ★★★★★
()
Ответ на: LOL от Corran_Horn

> Не линуксом единым ;)

Еще один клюнувший на удочку. Читаем внимательно. МОЖЕТ ИСПОЛЬЗОВАТЬСЯ В СОСТАВЕ АС КЛАССА ЗАЩИЩЕННОСТИ 1Г.

Сама по себе виста не обеспечивает 1Г. Просто может использоваться, например с добавочным средством защиты. Это значит что в составе 1В не может использоваться.

musha-route
()

в качестве средства управления освещением, близ консоли таковой.

p.s. про Виндовз Виста в составе АС "такого-то уровня".

BasileyOne
()
Ответ на: комментарий от musha-route

Помимо этого еще и обновления получать обязан уже не с официального сайта корпорации. Причем за дополнительную плату, если меня память не подводит.

anonymous
()
Ответ на: комментарий от anonymous

> Супер! надо только помнить, что сертификат действует только на системы, установленные с мастер ДВД (с соттвествующим стикером) и после установки любого патча или апдейта на этут систему, сертификат можно повесить в туалет.

Хотелось бы услышать от АЕН насчет:

1. нужно ли сертифицировать обновления (и все ли обновления)?

2. если да, то сколько времени будет проходить между изготовлением патча под новонайденную дыру и сертификацией обновления под этот патч?

Или мой вопрос он опять сочтет оскорбительным?

www_linux_org_ru ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.