 |
|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : black c0de 2:4626/6.58 19 Jun 2003 23:01:27 To : Peter Zubkov Subject : Russian Security Newsline 17.06.2003 -------------------------------------------------------------------------------- 19 июня 2003 23:42, Peter Zubkov писал black c0de: ----skip---- PZ> По "оранжевой книге" высшим является А1 - ни одной сертифицированной по PZ> этому классу ОС, потом В3 - то же самое, следующий В2 - ОС для PZ> мэйнфреймов, потом В1 - можно отнести хорошо настроенные, в плане PZ> политики безопасности, из класса С2(IMHO), С2 - WindowsNT, различные *nix PZ> OC и др., всего 7 классов защищенности. насколько мне известно С2 есть только у винды, это не так? у кого еще? bc>> линухам до этого уровня далеко. там нужно всю идеологию и подход к bc>> безопасности системных объектов менять. PZ> Да нет - им то как раз то и ближе. в линуксах нет такого широкого спектра системных функций для управления безопасностью объектов. поинтересуйся на тему виндовых(NT) ACL/ACE/SACL/SID. В NT каждый процесс имеет свои права, каждый десриптор одного и того же процесса тоже имеет свои личные права безопасности, в стандартном линухе все основано на секурности файловых объектов и других расширений нет. в винде можно программными методами "эмулировать" секурность линухов, а в линухе - нет средств для подобного, чего уж говорить про нтфс. кстати, я не в курсе этого вопроса - линухи уже поддерживают нтфс, всмысле монтировать с правом на запись могут? раньше точно не умели... PZ> Посуди, открытый код, возможности полностью(или почти;)) документированы. если все документировано почему же для real-time задач пользуют именно NT-based системы? (это если сравнивать именно линухи/етц и NT) ----skip---- PZ> P.S. IMHO на стандарты защищенности "Критериев безопасности операционных PZ> систем"(Оранжевая книга) не стоит ориентироваться - они уже давно устарели PZ> и имеют множество недостатков. по сравнению с чем? --- void * Origin: //[tN] [black_c0de(&)nteam.ru] [icq#6767252#qci] (2:4626/6.58) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/147823ef2192a.html, оценка из 5, голосов 10
|
|
|