Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Дистрибутив ROSA получил сертификат ФСТЭК, opennews (??), 08-Июн-12, (0) [смотреть все] Вот вам и дистр с закладками , Аноним (-), 12:41 , 08-Июн-12, (1) +3 // Откуда там закладки , umbr (ok), 21:31 , 08-Июн-12, (24) // Мамай клянёшься, что в OpenSSL, OpenSSH, glibc, ядре, , coreutils нет алгоритм, pavlinux (ok), 01:44 , 09-Июн-12, (42) // Тссс Тише, а то еще Поттеринг услышит , Аноним (-), 09:49 , 09-Июн-12, (64) +2 ну дык может у него тогда маразм случится ps http www commandlinefu com com, ананим (?), 12:07 , 09-Июн-12, (87) Для какого-то уровня защиты нужно именно оперативную память и своп очищать для , grondek (ok), 14:17 , 09-Июн-12, (112) Своп есть крипто, а занятую озу не очистишь ЗыжА про пэйдж кэшь см выше , ананим (?), 19:54 , 09-Июн-12, (122) Имеется в виду очищение памяти после освобождения Т е , как только память освоб, Eugeni Dodonov (ok), 01:26 , 10-Июн-12, (127) Имеется в виду очищение памяти ПЕРЕД освобождения FIXME code if paran, pavlinux (ok), 02:55 , 13-Июн-12, (136) +1 Можно и так, да Но я подразумевал что glibc kernel эти вещи сделают автоматичес, Eugeni Dodonov (ok), 17:25 , 13-Июн-12, (137) для свопа AES каждый раз новым ключем, mavriq (ok), 18:59 , 12-Июн-12, (135) Нет, ну к закладкам by FBI CIA уже все привыкли, я же спросил про тех кто сертиф, umbr (ok), 22:31 , 09-Июн-12, (125) кто бы сомневался, Ivan1986 (?), 12:50 , 08-Июн-12, (2) +2 // Ради этого дистр и затевался А потом окажется, что сертифицированный линукс, в , Аноним (-), 19:49 , 08-Июн-12, (14) +4 // Сертифицуруйте свой дистрибутив Кто-то мешает Или Вам должны поверить на слово, MiG (?), 01:00 , 09-Июн-12, (37) +3 // Моё имхо - госорганы должны сами мониторить какого качество ПО шляется по террит, ананим (?), 01:31 , 09-Июн-12, (39) +1 У кого надо исходники венды есть, сам видел Причём, в отличии от РедХат, бинарн, pavlinux (ok), 04:10 , 09-Июн-12, (43) –3 Неа, нету Более того скажу, все кто говорят, что сырцы сертифицированных виндей , ананим (?), 08:45 , 09-Июн-12, (49) Вот это ерунда кстати Сертификация в ФСТЭК предполагает наличие исходников Я д, grondek (ok), 10:35 , 09-Июн-12, (69) Ничего подобного Исходники фсиэком не требуются И даже не предполагаются Только, ананим (?), 11:38 , 09-Июн-12, (75) ЗыжДа вы по ссылке на 5 уровень то зайдите и прочитайте требования Никто жучков, ананим (?), 11:45 , 09-Июн-12, (77) Служаки всем _говорят, что исходники у них есть ЧСВ прокачивают или деситнна ес, Andrey Mitrofanov (?), 13:33 , 09-Июн-12, (101) Ванчтки тоже говорят А про сборку ниже смотри ЗыжА как увидишь контрольную сумму, ананим (?), 19:45 , 09-Июн-12, (119) Ну вааще не в теме Слухай не пиши больше, иди разводи пчёл , pavlinux (ok), 13:44 , 09-Июн-12, (103) –1 Иди водный стадион осваивай Ха, не в теме D, ананим (?), 19:42 , 09-Июн-12, (118) И как это достигается, учиывая что MSовские компилеры для каждой машины уникальн, Аноним (-), 12:33 , 09-Июн-12, (95) а также время и дату компиляции, серийник компилятора и приватные ключи мс для, ананим (?), 13:01 , 09-Июн-12, (99) МС им даёт спец компилятор Провереннный У которого внутри уже все правильн, Andrey Mitrofanov (?), 13:36 , 09-Июн-12, (102) +1 Ессесно И вообще, собирать 8212 это лишний этап Сразу по сырцам любого хелово, ананим (?), 19:51 , 09-Июн-12, (121) А кто Вам сказал, что используются MS компиляторы , pavlinux (ok), 13:50 , 09-Июн-12, (104) Винда теперь собираеться гнутым компайлером А как же фишки безопасного кода, ко, fr0ster (ok), 13:54 , 09-Июн-12, (105) Я не вкурсе, чё там сейчас, исходники винXP 2002 выпуска я видел Из требований, pavlinux (ok), 14:01 , 09-Июн-12, (108) Начиная с Висты у них новые веяния КНига даже есть насчет безопасного кода на в, fr0ster (ok), 14:03 , 09-Июн-12, (111) Для проверки хеш-сум бинарей входной язык-стандарт существенно менне важен, чем , Andrey Mitrofanov (?), 15:04 , 09-Июн-12, (113) Ты, сцуко, не только видел, но мд5 сравнил Причём всё DЗыжА сталина ты видел , ананим (?), 20:03 , 09-Июн-12, (123) Для сборки windows используется собственный компилятор, который в visual studio , Eugeni Dodonov (ok), 01:30 , 10-Июн-12, (128) и тем не менее, когда шлёпаешь на свойства любого файла от мс на вкладках волшеб, ананим (?), 10:29 , 10-Июн-12, (130) man WinAPI , pavlinux (ok), 17:37 , 13-Июн-12, (138) Для сборки windows используется собственный компилятор, который в visual studio , Eugeni Dodonov (ok), 01:34 , 10-Июн-12, (129) То есть ни один из доступных на их сайте дистрибутивов сертификата не имеет , тоже Аноним (ok), 13:12 , 08-Июн-12, (3) +1 // Сертификат имеет дистрибутив в коробочке с бумажкой с голограммой и печатью Ниче, Andrey Mitrofanov (?), 13:34 , 08-Июн-12, (4) // Остается только удивляться, зачем тогда Альт получал сертификат на актуальные ре, тоже Аноним (ok), 13:41 , 08-Июн-12, (5) // СПТ 6 не актуальный релиз , Аноним (-), 21:34 , 08-Июн-12, (26) и стоить будет куеву хучу бабла как бэдля аналогии можно глянуть http www , echopic (?), 13:44 , 08-Июн-12, (6) +1 // Да теперь я понимаю что такое конские цены , Аноним (-), 14:37 , 08-Июн-12, (9) Считайте, что вы ещё ничего не видели http www linuxcenter ru shop distros lin, XoRe (ok), 21:28 , 08-Июн-12, (23) Вот интересно, если кто нить ломанет сервак с сертифицированной осью, этот серти, fr0ster (ok), 10:00 , 09-Июн-12, (65) А что вы подразумеваете под серваком с сертифицированной осью Вы всерьез думает, Аноним (-), 11:55 , 09-Июн-12, (79) Вот это РОСА-чудо с бумажкой от ФСТЭК Я допускаю все Ломать могут и не из интер, fr0ster (ok), 12:01 , 09-Июн-12, (84) нет блин, по закону о персональных данных все хостеро мобило провайдеры по карто, ананим (?), 12:13 , 09-Июн-12, (91) При желании можно заказать независимое расследование сторонними спецами по данно, XoRe (ok), 23:35 , 13-Июн-12, (139) А если нет Взломом или икспиртизой , fr0ster (ok), 16:50 , 14-Июн-12, (141) Внимание Загруженные по ссылке образы могут быть использованы в соответствии с , name (??), 13:57 , 08-Июн-12, (7) +1 // Т е сам дистрибутив свободный, ибо GPL, а 100500 рублей стоит купон технической, umbr (ok), 20:42 , 08-Июн-12, (20) +1 свободный бесплатныйhttp goo gl ZNJFD, XoRe (ok), 21:32 , 08-Июн-12, (25) Спасибо Кэп, но мне как-то ближе бизнес-модель Redhat или Linux Foundation, когд, umbr (ok), 21:42 , 08-Июн-12, (29) +1 Насчет выгодно можно поспорить centos ubuntu и другие бесплатные позволяют сэк, XoRe (ok), 23:37 , 13-Июн-12, (140) Но не дают возможности застраховать риски, например То есть все зависит от кучи , fr0ster (ok), 16:55 , 14-Июн-12, (142) И сертификат , Аноним (-), 21:35 , 08-Июн-12, (27) То есть, я так понимаю, кусок бумаги делает из дырявого и небезопасного дистра с, Аноним (-), 01:36 , 09-Июн-12, (41) То есть ты ничего не понимаешь Кусок бумаги говорит о том, что не декларированн, Аноним (-), 09:25 , 09-Июн-12, (56) Как это нет, а разве функция улучшения благосостояния работников сертифицирующих, Аноним (-), 09:34 , 09-Июн-12, (58) –1 Они на зарплате, зарплата из гос бюджета Мимо , Аноним (-), 11:56 , 09-Июн-12, (80) –1 Там как то непонятно написано Лицензия для Альт Линукс СПТ 6 0 Сервер на 1 год , fr0ster (ok), 10:12 , 09-Июн-12, (66) Лицензия - это бумажка которой можно помахать перед проверяющими органами, если , grondek (ok), 10:39 , 09-Июн-12, (70) Отлично, новость хорошая Только нельзя сразу было сертифицировать на 1Б для гост, Кирилл (??), 14:08 , 08-Июн-12, (8) –1 // Это разные сертификаты , thesame (?), 15:39 , 08-Июн-12, (10) Как зачем чтобы было в два раза больше денег Сертификация нужна именно для это, ФФ (ok), 16:52 , 08-Июн-12, (11) –1 // Вы бы в теме разобрались для начала , Аноним (-), 20:09 , 08-Июн-12, (17) –1 // Поможете , ФФ (ok), 21:20 , 08-Июн-12, (21) fstec ru fsb ru и примерно 50 часов для самостоятельной подготовки, после этого , Аноним (-), 00:54 , 09-Июн-12, (34) +1 ну и как это мешает зарабатыванию денег , ананим (?), 01:36 , 09-Июн-12, (40) Это весьма улучшает финансовое состояние чиновников ФСБ и ФСТЭК , ФФ (ok), 08:11 , 09-Июн-12, (48) За клевету можно и в Сибирь уехать надолго, снег убирать А снега там много , Аноним (-), 09:11 , 09-Июн-12, (54) –3 Тебя посодют, а ты не воруй с Что, очко таки играет , Аноним (-), 09:38 , 09-Июн-12, (60) Согласен, можно Равно как и за бессмысленные угрозы можно словить в репу , ФФ (ok), 10:15 , 09-Июн-12, (67) Точно Особенно словить в репу за словить в репу , Аноним (-), 11:57 , 09-Июн-12, (82) –2 Ох не зря говорят что правда глаза колет Однако ж, AFAIK, господам из ФСБ нельз, Аноним (-), 12:49 , 09-Июн-12, (97) Причём тут это Ходу небесных светил это тоже не мешает , Аноним (-), 09:13 , 09-Июн-12, (55) При том что с этого и началась ветка , ананим (?), 11:40 , 09-Июн-12, (76) Напомни с чего же , Аноним (-), 12:01 , 09-Июн-12, (85) , ананим (?), 12:15 , 09-Июн-12, (92) А размер груди и IQ оператора Определенное сочетание первого и второго дает так, Аноним (-), 09:36 , 09-Июн-12, (59) –1 А не надо такие рабочие места пускать в интернет И трояны никуда ничего не соль, grondek (ok), 10:41 , 09-Июн-12, (71) –1 Не переживай Размер груди и IQ оператора попадает под статью 283 УК РФ от 3 до , Аноним (-), 12:01 , 09-Июн-12, (83) Оператора точно нет, это персональные данные, а вот IQ презыдента Вот на Украи, fr0ster (ok), 12:04 , 09-Июн-12, (86) ну значит при помощи росы так говорить будет нельзя D, ананим (?), 12:16 , 09-Июн-12, (93) С российским сертификатом -- можно , Andrey Mitrofanov (?), 13:57 , 09-Июн-12, (107) В украине этот сертификат не имеет силы А в России говорить о Януковиче смысла , fr0ster (ok), 14:01 , 09-Июн-12, (109) А возможность -- есть , Andrey Mitrofanov (?), 15:06 , 09-Июн-12, (114) РФ страна возможностей, можно и про Януковича, и про Обаму, и про Меркель , fr0ster (ok), 15:08 , 09-Июн-12, (115) Воооот Теперь ты понимаешь, как Стране нужны сертификаты ФСТЭК , Andrey Mitrofanov (?), 15:14 , 09-Июн-12, (116) Плюс 100500 Давно так не смеялся D, ананим (?), 20:13 , 09-Июн-12, (124) Тред доставляет, спасибо, тень_pavel_simple (?), 23:01 , 09-Июн-12, (126) Да легко, дистрибутив будет поставляться предустановленным в ж д контейнерах с , Аноним (-), 19:50 , 08-Июн-12, (15) +1 // Есть только одна проблема там будет негде ставить компьютер и оператора сте, Аноним (-), 12:59 , 09-Июн-12, (98) А нафиг этот ФСТЕК нужен Или это как ущербный алгоритм шифрования ГОСТ, только , Аноним (-), 18:39 , 08-Июн-12, (12) –1 // Анониму он, действительно, не нужен Это требуется по закону В законе списка т, жабабыдлокодер (ok), 19:23 , 08-Июн-12, (13) // Это мощный аргумент Например, я ставлю сертифицированную винду с паролем админа, ФФ (ok), 21:23 , 08-Июн-12, (22) –1   // Про создании ИСПДн вы должны пройти аккредитацию Мало просто поставить дистрибу, Аноним (-), 21:37 , 08-Июн-12, (28)   Дада, всё верно Я и говорю - можно наполучать сертификатов и аккредитаций, но в, ФФ (ok), 21:57 , 08-Июн-12, (31) –1   Расскажите как это сделать Так тест реальной системы и есть процесс аттестации , Аноним (-), 01:02 , 09-Июн-12, (38)   Т е тестируют именно конечный программно-аппаратный комплекс, да , ФФ (ok), 08:07 , 09-Июн-12, (47)   Ура, наконец дошло , Аноним (-), 09:07 , 09-Июн-12, (51)   Тогда поясните мне, пожалуйста, почему нельзя сделать это аттестацию сертификац, ФФ (ok), 10:22 , 09-Июн-12, (68)   Если взять любой дистр вас пошлют на аттестацию этого дистра И это выльется для, grondek (ok), 10:43 , 09-Июн-12, (72)   Так я ж про это и говорю Правильное решение - тестировать готовый, установленны, ФФ (ok), 10:55 , 09-Июн-12, (73)   Нет Вы меня не поняли Готовый сертифицированный дистр хорош тем, что вам НЕ НА, grondek (ok), 11:16 , 09-Июн-12, (74)   Нет, есть мнение, что готовый сертифицированный дистр хорош тем, что за него обя, ананим (?), 11:57 , 09-Июн-12, (81) –1   Какие нахрен обновления, не выдумывайте Защищаемая система, в общем случае, не , Аноним (-), 12:21 , 09-Июн-12, (94)   А еще она находится в сейфе, сейф в бункере на глубине 25и метров и она вообще н, fr0ster (ok), 12:34 , 09-Июн-12, (96) +1   балииин,это не гостайна, это универсальный инструмент общего пользования с допус, ананим (?), 13:07 , 09-Июн-12, (100)   А кто вам сказал что нельзя Всё зависит от задания безопасности, модели угроз К, Аноним (-), 12:09 , 09-Июн-12, (89)   Пожалуйста, аналог По закону об оружии, Вы обязаны для его хранения приобрести с, жабабыдлокодер (ok), 22:03 , 08-Июн-12, (32) +1   Спасибо за хороший пример Который как раз говорит о том, что сертификат не даёт, ФФ (ok), 08:04 , 09-Июн-12, (45)   У вас огромная дыра в знаниях, не светите ей по форумам , Аноним (-), 00:57 , 09-Июн-12, (35)   Это же прекрасно На фоне таких невежд, как я, Вы выглядите академиком , ФФ (ok), 08:05 , 09-Июн-12, (46)   Не льстите, пока только КТН , Аноним (-), 09:07 , 09-Июн-12, (52) –1   можешь спать спокойно Здесь на тебя всем плевать , Аноним (-), 21:45 , 10-Июн-12, (134)   А что такое ФСТЕК Ваши знания просто поражают Точно Для ракетных войск нужно , Аноним (-), 20:07 , 08-Июн-12, (16) +1 // В чем разница при хранении номера кредитки от хранения кода запуска ракеты Код , Аноним (-), 20:26 , 08-Июн-12, (18) –2 // В целом да, сказал глупость насчет применения банковских стандартов к другим ста, Аноним (-), 20:31 , 08-Июн-12, (19) У гос тайны требования могут быть строже А эти требования - не панацея Ту же 3D , XoRe (ok), 21:51 , 08-Июн-12, (30) Что заметили Кстати вы про какой из них говорите , Аноним (-), 00:58 , 09-Июн-12, (36) Что ваш лечащий врач говорит по этому поводу , Аноним (-), 00:39 , 09-Июн-12, (33) Ну ты сравнил жопу с пальцем Если у тебя сопрут твои копейки, это это никого, о, Аноним (-), 09:42 , 09-Июн-12, (62) Только инженерам Intel до первого апреля не говорите, уписсаются раньше срока , pavlinux (ok), 04:22 , 09-Июн-12, (44) +1 // Чтобы сертифицироваться на гос тайну нужно дистрибутив под MIPS , Аноним (-), 09:09 , 09-Июн-12, (53) Просто гэбня рубит бабло http www securitylab ru blog personal Business_witho, Аноним (-), 09:40 , 09-Июн-12, (61) // А кто его в этой стране tm , не рубит Ну, не считая неудачников, разбрызгиваю, Аноним (-), 09:45 , 09-Июн-12, (63) // А при чем тут эта страна В любой стране ровно так же, ну только называется п, Аноним (-), 12:12 , 09-Июн-12, (90) Наш Президент же Уже второй по счёту Борется с коррупцией , Andrey Mitrofanov (?), 14:03 , 09-Июн-12, (110) ну вот стадо белоленточников уверенно, что бабло рубит только партия жуликов и, Аноним (-), 21:43 , 10-Июн-12, (133) Один хрен, зелёный студент или криворукий программер а другие на ту ЗП не пойду, Аноним (-), 16:57 , 09-Июн-12, (117) // никого это не интересует Главное продать и бабло поиметь Остальное лабуда, Аноним (-), 21:42 , 10-Июн-12, (132) ура, очередные кони на опенсоурсе делают бабло из воздуха , Аноним (-), 21:41 , 10-Июн-12, (131) 1,2,3,8,12,44,61,117,131

Сообщения

[Сортировка по времени | RSS]

	22. "Дистрибутив ROSA получил сертификат ФСТЭК"	–1 +/–
	Сообщение от ФФ (ok), 08-Июн-12, 21:23
	> Это требуется по закону. Это мощный аргумент. Например, я ставлю сертифицированную винду с паролем админа 123, открываю все порты (точнее, НЕ ЗАКРЫВАЮ их) и наслаждаюсь безопасностью. Ведь у меня есть Сертификат!
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от Аноним (-), 08-Июн-12, 21:37
	>> Это требуется по закону. > Это мощный аргумент. Например, я ставлю сертифицированную винду с паролем админа 123, > открываю все порты (точнее, НЕ ЗАКРЫВАЮ их) и наслаждаюсь безопасностью. Ведь > у меня есть Сертификат! Про создании ИСПДн вы должны пройти аккредитацию. Мало просто поставить дистрибутив, нужно его и правильно настроить. В вашем случае вы аккредитацию не пройдете.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Дистрибутив ROSA получил сертификат ФСТЭК"	–1 +/–
	Сообщение от ФФ (ok), 08-Июн-12, 21:57
	> Про создании ИСПДн вы должны пройти аккредитацию. Мало просто поставить дистрибутив, нужно > его и правильно настроить. В вашем случае вы аккредитацию не пройдете. Дада, всё верно. Я и говорю - можно наполучать сертификатов и аккредитаций, но в итоге завалить безопасность. Ибо не бабло должно быть во главе угла, а реальный тест реальной системы (и работников при этой системе).
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от Аноним (-), 09-Июн-12, 01:02
	>> Про создании ИСПДн вы должны пройти аккредитацию. Мало просто поставить дистрибутив, нужно >> его и правильно настроить. В вашем случае вы аккредитацию не пройдете. > Дада, всё верно. Я и говорю - можно наполучать сертификатов и аккредитаций, > но в итоге завалить безопасность. Расскажите как это сделать? > Ибо не бабло должно быть во главе угла, а реальный тест реальной > системы (и работников при этой системе). Так тест реальной системы и есть процесс аттестации.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от ФФ (ok), 09-Июн-12, 08:07
	> Так тест реальной системы и есть процесс аттестации. Т.е. тестируют именно конечный программно-аппаратный комплекс, да?
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от Аноним (-), 09-Июн-12, 09:07
	>> Так тест реальной системы и есть процесс аттестации. > Т.е. тестируют именно конечный программно-аппаратный комплекс, да? Ура, наконец дошло!
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от ФФ (ok), 09-Июн-12, 10:22
	> Ура, наконец дошло! Тогда поясните мне, пожалуйста, почему нельзя сделать это (аттестацию/сертификацию) на любом дистрибьютиве? Т.е. для чего сертифицировать дистр отдельно, а установленный на железо дистр ещё раз? Я так полагаю, что только для повышения стоимости услуг.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от grondek (ok), 09-Июн-12, 10:43
	Если взять любой дистр вас пошлют на аттестацию этого дистра. И это выльется для вас в сотни нефти и кучу времени. А купив дистр с сертификатом вы этот этап пройдете влет, просто показав бумажку.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от ФФ (ok), 09-Июн-12, 10:55
	> Если взять любой дистр вас пошлют на аттестацию этого дистра. И это > выльется для вас в сотни нефти и кучу времени. А купив > дистр с сертификатом вы этот этап пройдете влет, просто показав бумажку. Так я ж про это и говорю. Правильное решение - тестировать готовый, установленный комплекс. Неправильное решение продумано законодательством и приводит к увеличению затрат. Фактически это скрытый налог.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от grondek (ok), 09-Июн-12, 11:16
	Нет. Вы меня не поняли. Готовый сертифицированный дистр хорош тем, что вам НЕ НАДО платить за его полную проверку. Это ОЧЕНЬ дорого. За его полную проверку завлатила фирма, его выпускающая и заложила свои затраты в стоимость лицензии. Причем взять дистрибутив-то вы действительно можете. Но при этом вы должны нанять грамотных спецов по защите информации, чтобы они красиво написали бумаги и объяснили органам сертификации, почему ваш комплекс удовлетворяет всем ГОСТ и другим руководящим документам. К тому же, такая процедура займет не меньше полугода, а скорее всего и побольше. Оно вам вообще надо? А комплекс и так проверяется в целом как совокупность программной и аппаратной части. И даже более + помещения и коммуникации в этом помещении.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Дистрибутив ROSA получил сертификат ФСТЭК"	–1 +/–
	Сообщение от ананим (?), 09-Июн-12, 11:57
	>Нет. Вы меня не поняли. Готовый сертифицированный дистр хорош тем, что вам НЕ НАДО платить за его полную проверку. Это ОЧЕНЬ дорого. Нет, есть мнение, что готовый сертифицированный дистр хорош тем, что за него обяжут платить и использовать только сертифицированное ПО. при этом вопрос обновлений остаётся вообще за бортом - их никто не проверял и не сертифицировал, но без них это ещё тот класс надёжности. Есть также мнение, что если бы удалось продумать механизм оплаты сертификации таких обновлений, то он за бортом не остался бы. второе, никакого ГОСТ уже в принципе быть не может. вернее так, ГОСТ это только малая часть, входящая в комплекс. третье, о комплексе вообще речи нет и не было. сертифицируется только сабж, дистр. в законах о персрнальных данных, комерческой тайне и тд, требований таких нет. требования к комплексу есть (пока?) только для военных. тем более о физичезких помещениях. стоит напомнить как именно расшифровывается ФСТЭК? не? особенно Э?
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от Аноним (-), 09-Июн-12, 12:21
	> при этом вопрос обновлений остаётся вообще за бортом - их никто не > проверял и не сертифицировал, но без них это ещё тот класс > надёжности. Какие нахрен обновления, не выдумывайте. Защищаемая система, в общем случае, не подключена к сетям общего пользования, на входе в помещение сидит дяденька охранник и пускает по предъявлению пропуска, паспорта и разрешения с обязательной записью в журнал времени входа и выхода и обязательным изыманием всех предметов от ручки до телефона.
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

	96. "Дистрибутив ROSA получил сертификат ФСТЭК"	+1 +/–
	Сообщение от fr0ster (ok), 09-Июн-12, 12:34
	>> при этом вопрос обновлений остаётся вообще за бортом - их никто не >> проверял и не сертифицировал, но без них это ещё тот класс >> надёжности. > Какие нахрен обновления, не выдумывайте. > Защищаемая система, в общем случае, не подключена к сетям общего пользования, на > входе в помещение сидит дяденька охранник и пускает по предъявлению пропуска, > паспорта и разрешения с обязательной записью в журнал времени входа и > выхода и обязательным изыманием всех предметов от ручки до телефона. А еще она находится в сейфе, сейф в бункере на глубине 25и метров и она вообще не подключена ни к одной сети общего пользования, даже к сети электропитания. Для того, чтобы избежать утечек через радиоизлучение, обмотана тремя слоями сфинцовой фольги и обесточена, для того, что бы избежать утечек при похичении носителей, винты отформатированы и забиты нулями, а ОЗУ обработано ренгеновским излучением. ЗЫ И самое главное вахтер и прочий песронал в свинцовых трусах, для пресечения утечки информации зашифрованной в ДНК.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	100. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от ананим (?), 09-Июн-12, 13:07
	балииин, это не гостайна, это универсальный инструмент общего пользования с допуском к хранению персональных данных, коммерческой тайны и тд. другими словами - именно его вы можете ставить для хранения данных и заполнения форм например в мтс, билайне, онлайме,.. или вы поставите на веб-форму (куда эти данные попадают в первую очередь) самосборный генту с релиз-кандидатным апачем? оригинально.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	89. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от Аноним (-), 09-Июн-12, 12:09
	>> Ура, наконец дошло! > Тогда поясните мне, пожалуйста, почему нельзя сделать это (аттестацию/сертификацию) на > любом дистрибьютиве? А кто вам сказал что нельзя? Всё зависит от задания безопасности, модели угроз. >Т.е. для чего сертифицировать дистр отдельно, а установленный на > железо дистр ещё раз? Когда вы доказываете математическую теорему вы опираетесь на аксиомы или леммы. Когда вы строите систему защиты, вы должны опираться на такие же подтверждаемые факты, например отсутствие недекларированных возможностей и необходимого уровня защиты от несанкционированного доступа в дистрибутиве. > Я так полагаю, что только для повышения стоимости услуг. Безопасность это дорого. Смиритесь.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	32. "Дистрибутив ROSA получил сертификат ФСТЭК"	+1 +/–
	Сообщение от жабабыдлокодер (ok), 08-Июн-12, 22:03
	Пожалуйста, аналог: По закону об оружии, Вы обязаны для его хранения приобрести сейф. Но если Вы будете бросать его как попало в местах, доступных для детей - Вы будете нести ответственность, если произойдет несчастный случай. Закон обязывает для хранения определенного рода информации иметь сертифицированные программные средства (иногда и сертифицированное оборудование, и сертифицированное помещение). Если же все сертификаты на месте, а утечка информации произойдет, Вы также будете нести ответственность - но только если такая утечка будет. Если же данная информация нафиг никому не нужна - то можете вообще пароль не ставить - на свой страх и риск.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	45. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от ФФ (ok), 09-Июн-12, 08:04
	> Пожалуйста, аналог: > По закону об оружии, Вы обязаны для его хранения приобрести сейф. Но > если Вы будете бросать его как попало в местах, доступных для > детей - Вы будете нести ответственность, если произойдет несчастный случай. Спасибо за хороший пример. Который как раз говорит о том, что сертификат не даёт безопасности - он только для того, чтобы избежать преследования за его отсутствие. п.с. Ещё более яркий пример - талон техосмотра.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от Аноним (-), 09-Июн-12, 00:57
	>> Это требуется по закону. > Это мощный аргумент. Например, я ставлю сертифицированную винду с паролем админа 123, > открываю все порты (точнее, НЕ ЗАКРЫВАЮ их) и наслаждаюсь безопасностью. Ведь > у меня есть Сертификат! У вас огромная дыра в знаниях, не светите ей по форумам.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	46. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от ФФ (ok), 09-Июн-12, 08:05
	> У вас огромная дыра в знаниях, не светите ей по форумам. Это же прекрасно! На фоне таких невежд, как я, Вы выглядите академиком.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Дистрибутив ROSA получил сертификат ФСТЭК"	–1 +/–
	Сообщение от Аноним (-), 09-Июн-12, 09:07
	>> У вас огромная дыра в знаниях, не светите ей по форумам. > Это же прекрасно! На фоне таких невежд, как я, Вы выглядите академиком. Не льстите, пока только КТН.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Дистрибутив ROSA получил сертификат ФСТЭК"	+/–
	Сообщение от Аноним (-), 10-Июн-12, 21:45
	>> Это требуется по закону. > Это мощный аргумент. Например, я ставлю сертифицированную винду с паролем админа 123, > открываю все порты (точнее, НЕ ЗАКРЫВАЮ их) и наслаждаюсь безопасностью. Ведь > у меня есть Сертификат! можешь спать спокойно :) Здесь на тебя всем плевать.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема