|
ru.internet.security
- RU.INTERNET.SECURITY ---------------------------------------------------------
From : Peter Zubkov 2:5020/400 19 Jun 2003 23:42:56
To : black c0de
Subject : Russian Security Newsline 17.06.2003
--------------------------------------------------------------------------------
Здравствуй, black!
Ты писал для Kirill Pasen в 14:34 от 19 июня 2003 года следующее:
bc> да ничего не переломали. линухи и т.п. менее защищены. посмотри в
bc> багтрек, большая часть дыр приходится именно на линухи и ихний софт. а
bc> тот unicode IIS, так мелкософт оперативно заплатки выпускает, чего не
bc> сказать про дыры в линухах...
Такого же мнения...
bc> не зря же NT имеет наивысший уровень защиты, С2 "Оранжевой книги",
По "оранжевой книге" высшим является А1 - ни одной сертифицированной по
этому классу ОС, потом В3 - то же самое, следующий В2 - ОС для мэйнфреймов,
потом В1 - можно отнести хорошо настроенные, в плане политики безопасности,
из класса С2(IMHO), С2 - WindowsNT, различные *nix OC и др., всего 7 классов
защищенности.
bc> линухам до этого уровня далеко. там нужно всю идеологию и подход к
bc> безопасности системных объектов менять.
Да нет - им то как раз то и ближе. Посуди, открытый код, возможности
полностью(или почти;)) документированы.
bc> а про всякие сплоиты и прочую ботву, так это уже не "вина" ОС, это
bc> ровные руки программеров.
bc> винда единственная ОС в мире, имеющая этот сертификат, это факт. и
bc> не надо говорить что они его купили 8))
Hе купили. Hо и далеко не единственная.
P.S. IMHO на стандарты защищенности "Критериев безопасности операционных
систем"(Оранжевая книга) не стоит ориентироваться - они уже давно устарели и
имеют множество недостатков. Да, если ОС сертифицирована по высокому классу,
это не защитит её от "прямых рук" администратора. И наоборот ОС
сертифицированную по низкому классу можно за счет дополнительных средств и
мудрой политики безопасности приблизить к стандартам более высокого класса
защищенности.
С уважением.
Peter Zubkov.
E-mail: lord@fota.ru
--- ifmail v.2.15dev5
* Origin: Информсвязь-Черноземье (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
