Am Rande mal angemerkt: Solaris ist gerade mitten in der Zertifizierung für EAL 4+ in allen drei Profilen. (mehr Informationen finden sich
hier)
Warum ich so auf "alle drei Profile" rumreite: An sich sagt ja die Zertifizierungstufe (also das EAL 4+) noch nicht viel aus. Man muss sich jeweils auch die Profile angucken, in denen die Zertifizierung stattgefunden hat: Labeled Security Protection Profile (LSPP), Controlled Access Protection Profile (CAPP) und Role-Based Access Control Protection Profile (RBACPP). Ich weiss, das einige Linux-Nutzer jetzt denken: EAL4+ hat doch Linux schon längst. Da bitte ich noch mal genau hinzuschauen, ob sich in einer Distribution die Zertifizierung für alle Profile findet.
Comments
Thu, 24.07.2008 20:55
Vielleicht haben sie nur die R echte an 12-13 Folgen gekauft. ..
Thu, 24.07.2008 14:04
Yes ... i found this comment a little bit strange, too ...
Thu, 24.07.2008 13:19
Made sense until he said this: "if SCO eventually wins it s case (as I’m sure it will)"
Thu, 24.07.2008 10:13
with the choice of a bsd licen se, there's a good chance some of its ideas could be used to improve apache.
Thu, 24.07.2008 09:26
... and in contrast to Apache it has a servlet engine (like Tomcat) that is included. It a lso has a better threadi [...]