gildot

Topo
Sobre
FAQ
Tópicos
Autores
Preferências
Artigos
Sondagens
Propor artigo


8/3
gildicas
9/30
jobs
10/9
perguntas
10/25
press

 
Certificação de Segurança: RedHat, SuSE e CM ?!?!?!
Contribuído por AsHeS em 01-04-04 12:55
do departamento estamos certificados
News jneves escreve "Na terça-feira, num evento decorrido no Parque Tecnológico do Lumiar, o Major Negrão de Sousa do Centro de Informática do Exército anunciou algo que passou despercebido pelo público presente. A appliance Caixa Mágica ProLook vai iniciar o processo de certificação na Autoridade Nacional de Segurança, segundo o Common Criteria (ISO 15408). Sendo bem sucedidos isto tornaria a CM ProLook a terceira distribuição do mundo com este tipo de certificação, a seguir às versões enterprise da RedHat e da SuSE. Os meus melhores desejos de sucesso. "

Hardware Open-Source? | Omniscience Protocol :)  >

 

gildot Login
Login:

Password:

Referências
  • Red Hat
  • jneves
  • evento
  • RedHat
  • SuSE
  • Mais acerca News
  • Também por AsHeS
  • Esta discussão foi arquivada. Não se pode acrescentar nenhum comentário.
    SuSE (Pontos:2, Interessante)
    por [Cliff] em 01-04-04 13:00 GMT (#1)
    (Utilizador Info) http://www.yimports.com
    Sendo a CM um derivado da SuSE... não me parece difícil.
    Não sei é se o certificado também contempla assistências, etc ou apenas o software em si.

    ---
    Conformity is the jailer of freedom and the enemy of growth.
    --John F. Kennedy
    Re:SuSE (Pontos:5, Esclarecedor)
    por Tintim em 01-04-04 13:37 GMT (#3)
    (Utilizador Info) http://paulo.trezentos.gul.pt
    Caro Celso,

    Apesar de já ter sido bastante discutido aqui, penso que se justifica renovar o esclarecimento: a Caixa Mágica não é um derivado de SuSE.
    Não é apenas pelo depreciativo do termo mas, na verdade, não utilizamos 1 linha de código dos instaladores deles, não utilizamos 1 linha de código dos configuradores e temos uma estrutura de dados totalmente diferente sob XML.
    Utilizamos sim RPMs deles como tb o fazemos de outros distribuições. Por outro lado, não o fazemos de core rpms como kernel, Mozilla, etc...

    Re:SuSE (Pontos:3, Esclarecedor)
    por [Cliff] em 01-04-04 13:47 GMT (#5)
    (Utilizador Info) http://www.yimports.com
    Não depreciei absolutamente nada. Tal como faço comentários depreciativos ao Knoppix, Gnoppix, Xandros, Lindows etc por serem derivados de Debian.

    ---
    Conformity is the jailer of freedom and the enemy of growth.
    --John F. Kennedy
    Re:SuSE (Pontos:2)
    por [Cliff] em 01-04-04 13:48 GMT (#6)
    (Utilizador Info) http://www.yimports.com
    faço = não faço.

    ---
    Conformity is the jailer of freedom and the enemy of growth.
    --John F. Kennedy
    Re:SuSE (Pontos:4, Esclarecedor)
    por andyrock em 01-04-04 16:11 GMT (#8)
    (Utilizador Info) http://linuxinside.com.sapo.pt
    O kernel não é o deles? Pelo menos pelo nome dá a entender que sim... A nomenclatura k_dflt não é usada por mais nenhuma distribuição que eu conheça.

    k_dflt-2.4.21-201 é o utilizado pela CM...

    O SUSE 9.0 tem os kernels disponiveis:

    k_dflt-2.4.21-99 (Outubro/Novembro/CD's)
    k_dflt-2.4.21-144 (Novembro/Bugfix/Security/FTP's)
    k_dflt-2.4.21-166 (Dezembro/Janeiro/Security)
    k_dflt-2.4.21-192 (Fevereiro/Security)
    k_dflt-2.4.21-199 (Março/Security)

    depois tem ainda os:

    k_athlon 2.4.21-xxx
    k_smp 2.4.21-xxx
    k_smp4G-2.4.21-xxx
    k_um-2.4.21-xxx

    PS: Não quero que este comentário seja visto como depreciativo... Apenas uma nota à coincidência dos nomes. Confesso que quando vi a listagem de RPM's do CM 8.1, me saltou a vista o nome do pacote do kernel, pois é igual à da distro que eu tanto uso.
    Re:SuSE (Pontos:3, Esclarecedor)
    por Tintim em 02-04-04 0:16 GMT (#11)
    (Utilizador Info) http://paulo.trezentos.gul.pt
    Nos kernels utilizamos a src base SuSE patchados com libata e outros patchs que achamos importantes.
    Definimos a configuração própria em função do flavor de CM. Se reparares no nosso 201 vais ver que é equivalente ao SuSe 199 com patchs por cima. O que responde um pouco aos posts sobre a segurança do kernel...
    Nos kernels de instalação utilizamos vanilla patchados com várias coisas (entrar como "recupera " e fazer "uname").
    Na 8.0 chegamos a utilizar kernels vanilla, que nos pareceram bem mais limpos, mas bastante mais instáveis em HW bleeding edge.

    Peta do dia 1 (Pontos:4, Engraçado)
    por igod em 01-04-04 13:18 GMT (#2)
    (Utilizador Info)
    Cá para mim esta é a peta do dia 1.
    hum.... (Pontos:2, Informativo)
    por Tintim em 01-04-04 13:40 GMT (#4)
    (Utilizador Info) http://paulo.trezentos.gul.pt
    Não gosto muito deste post porque é daquele tipo "eles vão fazer ...".
    É verdade que está previsto, mas a evolução do projecto depende de muitos factores.
    Acho sempre preferível os posts "eles fizeram.." :-)).
    Naturalmente que a certificação era a "cereja em cima do bolo" de um projecto que está a correr muito bem.

    Re:hum.... (Pontos:5, Engraçado)
    por grumpy bulgarian em 01-04-04 16:16 GMT (#9)
    (Utilizador Info) http://10.10.11.2
    ate parece que nao sabes os artigos "eles fizeram" costumam ser recebidos aqui no Gildot com um coro de "BAH! OLD NEWS! Ja li no xpto.org ha mais de 20 minutos!"


    Grumpy B)

    Já agora (Pontos:2, Redundante)
    por SlickFox em 01-04-04 14:43 GMT (#7)
    (Utilizador Info) http://mozilla.shopizzy.com
    parabéns pelo evento, gostei bastante.

    Mas para a próxima seria preferível fazer um evento de um dia inteiro (ou menos apresentações), já que os 15 minutos para cada apresentação revelaram-se curtos e tive que falhar as ultimas 2 apresentações :(

    Outra sugestão é darem alguma documentação sobre os assuntos focados (antes ou depois, tanto faz)

    Cumprimentos
    Re:Já agora (Pontos:1)
    por mrmv em 01-04-04 19:14 GMT (#10)
    (Utilizador Info)
    Eu tb lá estive e acho que começam a estar muito próximos de quem criticam, principalmente no marketing... e alguns dos casos são migrações de solaris para linux (e o driver era a bd), brilhante ;o) até lhes ficava mal (Sybase) se tivesse sifo mt dificil.


    "The difference between 'involvement' and 'commitment' is like an eggs-and-ham breakfast: the chicken was 'involved' - the pig was 'committed'." - unknown

     

     

    [ Topo | FAQ | Editores | Contacto ]