Quicksearch
Navigation
Events
Trusted Ad
Blower Door Test
Luftdichtigkeitsmessung für Gebäude Raum Hamburg ab 160 € excl. MwSt
www.m-tectum.de
Luftdichtigkeitsmessung für Gebäude Raum Hamburg ab 160 € excl. MwSt
www.m-tectum.de
Kategorien
About this blog- Apple
- iPhone
- Aviation
- Bahn
- Begriffe des Lebens
- Blogosphere
- Braindump
- Business Travel
- CANBOX
- CeBIT
- CEC
- Computing
- del.icio.us
- Fundsache
- General
- i hate sundays
- Kochen
- Mindfuck
- Movies
- Music
- On Benchmarketing
- Persoenliches Pech
- Photographie
- policy of ...
- Privacy
- Recommended Blogs
- Security
- Solaris
- Strange Days
- Sun
- suncec2007
- suncec2008
- Technology
- The IT Business
- Toolbox
- Travel
- Work
< Informationweek: Sun Microsystems Moving In The Right Direction | Grüsse aus Kalau - heute: Paradoxien >
Zertifizierung fuer Solaris 10
Wednesday, September 13. 2006
Am Rande mal angemerkt: Solaris ist gerade mitten in der Zertifizierung für EAL 4+ in allen drei Profilen. (mehr Informationen finden sich hier)
Warum ich so auf "alle drei Profile" rumreite: An sich sagt ja die Zertifizierungstufe (also das EAL 4+) noch nicht viel aus. Man muss sich jeweils auch die Profile angucken, in denen die Zertifizierung stattgefunden hat: Labeled Security Protection Profile (LSPP), Controlled Access Protection Profile (CAPP) und Role-Based Access Control Protection Profile (RBACPP). Ich weiss, das einige Linux-Nutzer jetzt denken: EAL4+ hat doch Linux schon längst. Da bitte ich noch mal genau hinzuschauen, ob sich in einer Distribution die Zertifizierung für alle Profile findet.
Warum ich so auf "alle drei Profile" rumreite: An sich sagt ja die Zertifizierungstufe (also das EAL 4+) noch nicht viel aus. Man muss sich jeweils auch die Profile angucken, in denen die Zertifizierung stattgefunden hat: Labeled Security Protection Profile (LSPP), Controlled Access Protection Profile (CAPP) und Role-Based Access Control Protection Profile (RBACPP). Ich weiss, das einige Linux-Nutzer jetzt denken: EAL4+ hat doch Linux schon längst. Da bitte ich noch mal genau hinzuschauen, ob sich in einer Distribution die Zertifizierung für alle Profile findet.
Posted by Joerg Moellenkamp
in Solaris
at
16:47
| Comments (4)
| Trackbacks (0)
View as PDF: This entry | This month | Full blog
View as PDF: This entry | This month | Full blog
Trackbacks
Trackback specific URI for this entry
No Trackbacks
Comments
Display comments as
(Linear | Threaded)
Gibt es eine Gegenueberstellung von SELinux und Trusted Extensions?
Hier hab ich nur einen Blog-Eintrag gefunden (pro linux)
http://securityblog.org/brindle/2006/05/23/trusted-what/
Hier hab ich nur einen Blog-Eintrag gefunden (pro linux)
http://securityblog.org/brindle/2006/05/23/trusted-what/
Ich zitiere da gerne die berufenste Quelle. Naemlich die Entwickler von SElinux: http://www.nsa.gov/selinux/info/faq.cfm#I12
Die Entwickler sagen selber, das SElinux keinesfalls ein Trusted Opererating Environment darstellt.
SElinux löst ein Teilproblem der Trusted Extensions. Du kannst SELinux eher mit dem plain-vanilla Solaris 10 vergleichen. Trusted Extensions fügen dem noch Multi Level Protection Profiles hinzu.
Die Entwickler sagen selber, das SElinux keinesfalls ein Trusted Opererating Environment darstellt.
SElinux löst ein Teilproblem der Trusted Extensions. Du kannst SELinux eher mit dem plain-vanilla Solaris 10 vergleichen. Trusted Extensions fügen dem noch Multi Level Protection Profiles hinzu.
Ahhh. Danke. Dann verstehe ich den (Solaris -kritischen) Blog Eintrag aber doch nicht.
Meine persönliche Einschätzung ist: Es gibt in vielen Bereichen unterschiede was wirklich Trusted ist. Viele Leute betrachten schon SELinux als ein Höchstsicherheits Linux und viele der Distributoren wollen das einem auch glaubend machen.
Ansonsten gilt immer noch: Was Du selber nicht hast, das mache schlecht
Ansonsten gilt immer noch: Was Du selber nicht hast, das mache schlecht
The LKSF book
The book with the consolidated Less known Solaris Tutorials is available for download here
Web 2.0
Contact
Networking
open.bc
LinkedIn
Facebook
My photos
- mail: joerg@c0t0d0s0.org
- icq: 144000169
- Me, myself and I
- openBC
- My del.icio.us
- c0t0d0s0@twitter
- c0t0d0s0@last.fm
- wiki@c0t0d0s0
- Amazon Wishlist
Networking
open.bc
My photos
Syndication
Comments
about My thoughts about the future of Sun ...
Thu, 20.11.2008 11:42
Mona, viele grosse Firmen i n Europe werden in Kürze auf S taroffice/Openoffice wechseln, da der Umstieg auf Offi [...]
Thu, 20.11.2008 11:42
Mona, viele grosse Firmen i n Europe werden in Kürze auf S taroffice/Openoffice wechseln, da der Umstieg auf Offi [...]
about My thoughts about the future of Sun ...
Thu, 20.11.2008 11:39
I tend to agree - suns problem mainly 2 things imho: lack of good corporate pr including c lear roadmaps and wall s [...]
Thu, 20.11.2008 11:39
I tend to agree - suns problem mainly 2 things imho: lack of good corporate pr including c lear roadmaps and wall s [...]
about My thoughts about the future of Sun ...
Thu, 20.11.2008 10:50
Well ... i don´t really think that muscle cars and Pick Ups are good products. Those cars have enough cylinder cap [...]
Thu, 20.11.2008 10:50
Well ... i don´t really think that muscle cars and Pick Ups are good products. Those cars have enough cylinder cap [...]
about My thoughts about the future of Sun ...
Thu, 20.11.2008 09:59
Nice articel but i guess that the products himself cant help to safe the future of sun. GM also have great product [...]
Thu, 20.11.2008 09:59
Nice articel but i guess that the products himself cant help to safe the future of sun. GM also have great product [...]
about My thoughts about the future of Sun ...
Thu, 20.11.2008 07:25
Nettes Posting welches sich ab er wieder nur um die Produkte von SUN dreht und nicht um das Doing drumherum. 600-80 [...]
Thu, 20.11.2008 07:25
Nettes Posting welches sich ab er wieder nur um die Produkte von SUN dreht und nicht um das Doing drumherum. 600-80 [...]
Getaggte Artikel
AMD Apple avs Bahn Blogging Blogosphere braindump Business Travel CeBIT cec cec2006 CMT del.icio.us deutsch dtrace fliegen Fundsache General Hamburg IBM i hate sundays Intel iscsi jumpstart Links Linux lksf Mindfuck Movies Music Musik Niagara Opensolaris Opteron Photographie policy of ... Politik Security Solaris storage Sun suncec2007 sunw t1 The IT Business Ultrasparc ultrasparc t1 Wirtschaft Work ZFS
Blog Administration
Buttons
