• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Компания Альт Линукс сообщила об успешном завершении сертификации в Федеральной службе по техническому и экспортному контролю серверной и десктоп редакций дистрибутива Альт Линукс СПТ 6.0. Дистрибутив признан ФСТЭК соответствующим классу защищенности по 1В включительно и удовлетворяющим требованиям защиты персональных данных по К1 включительно. В классификации по уровню контроля отсутствия недекларированных возможностей дистрибутив признан соответствующим 3 уровню. При определении класса защиты средств вычислительной техники от несанкционированного доступа дистрибутиву присвоен 4 уровень. Таким образом ALT Linux СПТ 6.0 теперь официально можно использовать для работы с персональным данными любого типа, со служебной и конфиденциальной информацией, а также гостайной.

Источник — http://www.opennet.ru/opennews/art.shtml?num=30326
Главная ссылка к новости — http://www.altlinux.ru/news/item/633/

Был, был и весь вышел...

2 Ответ от Writer

  • Writer
  • Writer
  • Модератор
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 21.02.2010
  • Сообщений: 3,337
  • Репутация : [ 81 | 4 ]

Фигня это всё. Пусть кто-нибудь приведёт пример НЕсертифицированного дистрибутива из первой десятки дистровоча, который будет хуже работать с "гостайной". Таких нет.

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

Сайт Writer

3 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

«...без бумажки ты букашка» © Народная мудрость  oO

Был, был и весь вышел...

4 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

ИМХО все классы и уровни защищённости = iptables правильные  wink

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

5 Ответ от XliN (22.04.2011 08:40:07 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Вот если бы CentOS и Debian сертифицировали, то жить стало бы легче. ah По крайней мере гос. учреждениям точно. Что бы админы не думали - законно ли у них стоит на серверах Linux и не получат ли они по шапке за это.

Ну а на покупку того же Windows Server естественно денег никто не дает, да и ставить его не все хотят ab
Вот интересно. Если маленькая компания раздает инет и у не есть все разрешения на эту деятельность..... по закону она должна на сервера ставить сертифицированную ОС? Выбор не велик... RHEL, ALTinux и Mandriva. Первый дорогой, второй кривой ну а третий скоро в R.I.P.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

6 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Надо было развернуть alt ковчег ну скачали образ wmware запустили отлично ип получил по dhcp
Мне надо узнать ип ну сразу в консоль
su root
ввожу пасс перешол в root сразу в голову набрать ifconifg а в ответ не найден  ag  ну я плюнул посмотрел на сервере какой ип)

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

7 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
--=XliN=-- пишет:

Вот интересно. Если маленькая компания раздает инет и у не есть все разрешения на эту деятельность..... по закону она должна на сервера ставить сертифицированную ОС?

По какому Закону? Ну глупость написал. Полагаю, что ты спутал сертифицированный продукт с лицензионным, а лицензионный с коммерческим.

8 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Kettler пишет:

ввожу пасс перешол в root сразу в голову набрать ifconifg а в ответ не найден  ag  ну я плюнул посмотрел на сервере какой ип)

Мне года три назад объяснили, что ifconfig - не нужен
http://forum.altlinux.org/index.php/top … ml#msg3351 ab
PS А Debian (и CentOS, и т.д.) скорее всего просто не хотят связываться с такой взяткоемкой структурой, как Российская Федерация ab

9 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
mvt пишет:

Мне года три назад объяснили, что ifconfig - не нужен
http://forum.altlinux.org/index.php/top … ml#msg3351 ab
PS А Debian (и CentOS, и т.д.) скорее всего просто не хотят связываться с такой взяткоемкой структурой, как Российская Федерация ab

smile  smile  smile

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

10 Ответ от kessian

  • kessian
  • kessian
  • Новичок
  • Неактивен
  • Откуда: /earth/russia/vrn
  • Зарегистрирован: 27.02.2010
  • Сообщений: 67
  • Репутация : [ 1 | 0 ]

А интересно, как между собой соотносятся сертификация Alt Linux 6.0 и пункт 2.2 купона тех.поддержки и лиц.договора, который с ним идёт?

- право модифицировать ПРОГРАММЫ, а также публиковать и распространять модификации на
безвозмездной или возмездной основе (по вашему усмотрению) на условиях лицензии исходной
ПРОГРАММЫ;
- право передавать ПРОГРАММЫ третьим лицам на безвозмездной или возмездной основе (по
вашему усмотрению) без каких-либо отчислений владельцам авторских прав

И какой тогда смысл в сертификации, если по договору можно сотворить что угодно с этим ПО, понапихать закладок разных, и ничего за это тебе не будет?

"Я думаю, что я думаю, следовательно я думаю, что существую"

11 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
kessian пишет:

И какой тогда смысл в сертификации, если по договору можно сотворить что угодно с этим ПО, понапихать закладок разных, и ничего за это тебе не будет?

После понапихания всякой гадости будет получена уже модифицированная система, на которую сертификат не распространяется. Лишний повод дистриб брать у производителя (ALT'а т.е.), а не где попало.

12 Ответ от mvt (22.04.2011 13:36:12 отредактировано mvt)

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Iskan Der пишет:

После понапихания всякой гадости будет получена уже модифицированная система, на которую сертификат не распространяется. Лишний повод дистриб брать у производителя (ALT'а т.е.), а не где попало.

Правильно. Закладки тоже должны быть строго сертифицированы.

13 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
mvt пишет:

Правильно. Закладки тоже должны быть строго сертифицированы.

Исессно ab Кто ж захочет пользоваться несертифицированными закладками какого-нибудь Debian? Все должно иметь сертификат и знак качества, даже закладки ab

14 Ответ от mvt (22.04.2011 14:47:17 отредактировано mvt)

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

А цена очевидно, расчитана на основании обещаний заинтересованных лиц заставить в приказном порядке использовать во всех организациях именно сертифицированное ПО?
PS Ждем ответного хода от Реймана ab

15 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930
mvt пишет:

А цена

бешеные деньги...

ПатреГ не любит Gnome...

16 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Iskan Der пишет:

Кто ж захочет пользоваться несертифицированными закладками какого-нибудь Debian?

Вряд ли в дебиане есть закладки - слишком много людей участвует в его разработке. Вы его просто путаете с Windows.

17 Ответ от Kettler (22.04.2011 15:04:20 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Iskan Der какого нибудь  ag  да обрушатся на вас небеса ада за такие слова. Не юзаешь не знаешь так что молчи.
Скоко людей эго поддерживают сам M$ позавидует.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

18 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
mvt пишет:

А цена очевидно, расчитана на основании обещаний заинтересованных лиц заставить в приказном порядке использовать во всех организациях именно сертифицированное ПО?

Цена как цена, на другие системы с техподдержкой она тоже немаленькая. Те, кому жалко 19к за альт отваливать, могут себе за 10к заиметь мандриву, например.
P.S. Под всеми организациями, я так понимаю, подразумевались все государственные/бюджетные?

19 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
mvt пишет:

Вряд ли в дебиане есть закладки - слишком много людей участвует в его разработке. Вы его просто путаете с Windows.

Ммм, и что? Прямо так много людей, что среди них ни одного плохого не найдется? Или прямо вот ни одной закладке через такую толпу не проскочить? Ну-ну, откуда же в нем вообще баги тогда берутся, ума не приложу ab
Опять же, "вряд ли есть, ибо [перечень догадок]" и "точно нет, ибо проверяли" - разные вещи.

20 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Iskan Der пишет:

Цена как цена, на другие системы с техподдержкой она тоже немаленькая.

Вы внимательно посмотрите. Если Вы не покупаете техподдержку на все сервера/рабочие станции (даже если она Вам не нужна), то они  - не сертифицированы

Iskan Der пишет:

P.S. Под всеми организациями, я так понимаю, подразумевались все государственные/бюджетные?

Ну, на первом этапе - да. Потом можно что-нибудь придумать и для остальных ab
Бизнес по-русски всегда отличался своим неповторимым путем ab

21 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Iskan Der пишет:

Опять же, "вряд ли есть, ибо [перечень догадок]" и "точно нет, ибо проверяли" - разные вещи.

Однако, веры больше, чем Windows. Особенно после заявлений некоторых представителей госдепа сша по поводу Ливии: "нам доступен любой компьютер противника"

22 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
mvt пишет:

Однако, веры больше, чем Windows. Особенно после заявлений некоторых представителей госдепа сша по поводу Ливии: "нам доступен любой компьютер противника"

Верить каждый может во что угодно: в Windows, в линукс, в Летающего макаронного монстра, и т.п. Это к делу не относится.
А что до госдепа США, так ведь, ммм, болтать - не мешки ворочать, в том смысле, что заявить много чего можно. Еще не так давно они заявляли, что Бен Ладена вот-вот поймают, и что с того?

23 Ответ от сантехник (22.04.2011 15:49:30 отредактировано сантехник)

  • Откуда: СПб
  • Зарегистрирован: 27.08.2010
  • Сообщений: 950
  • Репутация : [ 10 | 5 ]
Lupo Alberto пишет:
Cruiser78 пишет:

А теперь подумай - бесплатны ли эти патчи сертифицированные? И сколько времени будет сертифицироваться патч, закрываеющий критическую уязвимость?

Читаем:

...
Система может быть использована как Рабочая станция и как Сервер, в сертифицированный комплект входят версии для двух архитектур и купон технической поддержки на 1 компьютер, дающий право на бесплатное получение регулярных сертифицированных обновлений.
...
Сертификат на Альт Линукс СПТ 6.0 действителен до 18 апреля 2014 г.

чет я не понял.
изначально они заявляют о мост-хрен-пробиваемости
но тут же не исключают наличия факта о возможной дырке?

зы. чем больше бумаги - тем чище [CENSORED]

//

24 Ответ от mvt (22.04.2011 16:04:50 отредактировано mvt)

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Iskan Der пишет:

А что до госдепа США, так ведь, ммм, болтать - не мешки ворочать, в том смысле, что заявить много чего можно. Еще не так давно они заявляли, что Бен Ладена вот-вот поймают, и что с того?

Ну-ну. Оптимизм - великое дело ab Действительно, разве Стив может сделать что-то плохое пользователю?  oO
PS Можно еще зажмуриться. Будет темно и в темноте никто Вас не увидит...

25 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
mvt пишет:

Действительно, разве Стив может сделать что-то плохое пользователю?  oO

Конечно, не может. И среди разработчиков линукса тоже наверняка не найдется ни одного нечистого на руку персонажа. Мир идеален ab

26 Ответ от mvt (22.04.2011 16:11:20 отредактировано mvt)

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Iskan Der пишет:

Конечно, не может. И среди разработчиков линукса тоже наверняка не найдется ни одного нечистого на руку персонажа. Мир идеален ab

Конечно, разница между мейнтейнером дистрибутива, который подписывает пакет личной подписью и политикой фирмы ведь совсем невелика, правда?
PS От темы что-то отошли.

27 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
mvt пишет:

Конечно, разница между мейнтейнером дистрибутива, который подписывает пакет личной подписью и политикой фирмы ведь совсем невелика, правда?

Некоторая разница есть: фирма, в случае чего, может всего лишь потерять клиентов и сотни прибыли, мейнтейнер же лишится куда более ценного - уважения реальных пацанов с ЛОРа. В остальном - монопениссуально ab
Впрочем да, пора заканчивать оффтопить.

28 Ответ от zhevak

  • zhevak
  • zhevak
  • sheriff
  • Неактивен
  • Откуда: Берёзовский
  • Зарегистрирован: 28.07.2010
  • Сообщений: 614
  • Репутация : [ 33 | 2 ]
Iskan Der пишет:
mvt пишет:

Однако, веры больше, чем Windows. Особенно после заявлений некоторых представителей госдепа сша по поводу Ливии: "нам доступен любой компьютер противника"

Верить каждый может во что угодно: в Windows, в линукс, в Летающего макаронного монстра, и т.п. Это к делу не относится.
А что до госдепа США, так ведь, ммм, болтать - не мешки ворочать, в том смысле, что заявить много чего можно. Еще не так давно они заявляли, что Бен Ладена вот-вот поймают, и что с того?

Во-во! Точно!

"Кто верует в Иисуса, кто в Аллаха, а кто -- в Черта назло всем" (с) ВВ

Одни верят госдепу США. Другие вертят в сертификат... Людям во что-то надо обязательно верить. Собственный опыт -- фикция!

Live Free or Die

29 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Iskan Der пишет:

Некоторая разница есть: фирма, в случае чего, может всего лишь потерять клиентов и сотни прибыли, мейнтейнер же лишится куда более ценного - уважения реальных пацанов с ЛОРа. В остальном - монопениссуально ab
Впрочем да, пора заканчивать оффтопить.

Фирма участвует в Великом крестовом походе Америки за Демократию в всем мире ab Да и в госдепе друзья...

30 Ответ от Skull

  • Skull
  • Пользователь
  • Неактивен
  • Зарегистрирован: 25.01.2011
  • Сообщений: 313
Iskan Der пишет:

Посмотреть на список претендентов и впрямь было бы интересно, а то есть подозрение, что толпа желающих сертифицироваться была не слишком большой. Может у того же Debian сертификата нет лишь потому, что никто не озаботился его сертификацией заняться?
Вот аналогия с выборами непонятна: наличие сертификата у ALT как-то мешает остальным его получить? Ранее вон Mandriva такой себе заимела, еще ранее - Red Hat, а еще ASP (мир его праху).

Собственно, сейчас остались (насколько я знаю) сертификаты Mandriva (до 27 января 2012 г.), МСВС и ALT Linux (СПТ до 2014 г.), Astra Linux (на базе Debian). Сертифицировался ещё Linux XP и RedHat (только на оборудовании IBM), Утёс-К (на базе ALT Linux).

Сайт Skull