информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяSpanning Tree Protocol: недокументированное применениеГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 С наступающим 
 Серьезная уязвимость в Apache Log4j 
 Крупный взлом GoDaddy 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
w2k сертифицируют? 30.10.02 12:04  
Publisher: cybervlad <cybervlad> Статус: Elderman
<"чистая" ссылка>
w2k сертифицируют?
CNet http://news.com.com/2100-1001-963776.html

Windows 2000 прошла сертификацию по Evaluation Assurance Level (EAL) 4, (классификация Common Criteria, см. http://www.commoncriteria.org/docs/aboutus.html). Это наивысший уровень, который может присвоить коммерческая испытательная лаборатория. Аттестовать на соответствие 5, 6 и 7 уровням может только правительственное агентство. Забавно, но сертификация по требованиям безопасности никак не коррелирует с числом обнаруженных в системе багов, оценивается лишь выполнение определенного списка требований. Интересно было бы посмотреть на условия сертификата, ибо выданный в свое время сертификат на WinNT по классу C2 накладывал огромноое количество ограничений, в частности отключение сетевых функций. Вобщем-то с отключенным шнуром питания можно сертифицироовать любую ОС по классу A1 :)


Полный текст
1






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2022 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach