Linux Forum — RHEL получил сертификат безопасности FIPS 140-2

Re: RHEL получил сертификат безопасности FIPS 140-2

2013-04-25T10:51:05Z

Rassol2 пишет:

когда такой сертификат будет у Ubuntu ?
Да ладно, а получит винада такое ?

1. Есть сертифицированные версии (точнее сборки) винды.
2. Для винды есть масса сертифицированных криптографических приблуд.
3. В винде возможно работать в защищенном режиме и подписывать своей локальной подписью данные, которые ты набираешь на удаленном сайте. Через CAPICOM.

А теперь, что мы знаем по пп. 2 и 3 для правоверных систем? Как возможно работать с теми же криптографическими токенами в Linux (в режиме онлайновых электронных торгов)?

Re: RHEL получил сертификат безопасности FIPS 140-2

2013-04-24T23:22:29Z

когда такой сертификат будет у Ubuntu ?
Да ладно, а получит винада такое ?

RHEL получил сертификат безопасности FIPS 140-2

2013-04-24T14:24:45Z

Компания Red Hat объявила о сертификации дистрибутива Red Hat Enterprise Linux (RHEL) на предмет соответствия стандарту безопасности FIPS 140-2, определяющему требования к криптографическим модулям. Сертификат выдан Американским институтом стандартов и технологий (NIST) после досконального тестирования компонентов дистрибутива независимой тестовой лабораторией. Получение сертификата FIPS 140-2 является обязательным требованием к продуктам для их использования в обеспечении защиты конфиденциальных данных государственных учреждений США.

Сертификат получен для программно-аппаратных комплексов на основе RHEL 6.2 и серверов HP ProLiant DL585 и IBM BladeCenter HS22. В качестве прошедших аудит и протестированных в независимой лаборатории системных модулей отмечены: crypto API ядра Linux, клиент и сервер OpenSSH, OpenSSL, механизм шифрования дисковых разделов dm-crypt, IPSec-реализация Openswan, развиваемая проектом GnuPG библиотека libgcrypt.

Источник: http://www.opennet.ru/opennews/art.shtml?num=36765