Welcome! Log In Create A New Profile

Advanced

Re: Развитие Windows версии и сертификация ФСТЭК

Gena Makhomed
April 23, 2010 10:16AM
On 23.04.2010 16:07, sysdev wrote:

>>>> Точно... nginx-0.5.20-alt2.i586.rpm идет в составе сертифицированного
>>>> набора.
>>>> Спасибо...
>>>>
>>> Не забудьте про патчи с http://sysoev.ru/nginx/download.html, если их
>>> нет в сборке.

>> Интересная дискуссия. Можно пояснить вопрос? Я правильно понимаю, что
>> если накатывать официальные патчи разработчика пакета (не
>> дистрибутива) на исходники взятые из сертифицированного дистрибутива,
>> то это не наружает действие сертификата?

> Это его отменяет. В если слегка обобщить, сертифицируется определенная
> сборка и конфигурация, которая и проходила тестирование. То есть чтобы
> выполнить требования не достаточно просто иметь сертифицированное ПО, а
> еще необходимо выполнить требования по конфигурации.

> На примере виндов, то ты покупая сертификацию ранее сделанную, получаешь
> определенный билд всех програмных продуктов и описание конфигурации, как
> это все должно быть настроено, чтобы было безопастно (типа доступ к IIS
> обязательно по SSL, определен перечень открытых портов и так далее).
> Если что-то из этого (требований по конф. или билды продуктов) не будет
> выполнено, все хозяйство считается не окредитованным по безопасности.

если не установить патчей из http://sysoev.ru/nginx/download.html
то такая система будет гарантированно уязвима "по безопасности".

возможно проблему можно будет решить, сертифицировав более
новую версию ALT Linux, в которую включен nginx со всеми
патчами, которые закрывают известные на сегодня уязвимости.

с виндами еще более интересная ситуация - там каждый месяц
выходит пачка апдейтов, которая закрывает по 5-10-15 новых
уязвимостей со статусом critical и комментарием к каждому
"The vulnerability could allow remote code execution..."

--
Best regards,
Gena


_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

location для мультидомена

ydv April 13, 2010 11:22AM

Re: location для мультидомена

hg_04 April 16, 2010 11:50AM

Re: location для мультидомена

hg_04 April 16, 2010 11:51AM

Re: location для мультидомена

Igor Sysoev April 16, 2010 02:10PM

Развитие Windows версии и сертификация ФСТЭК

sysdev April 20, 2010 07:24AM

Re: Развитие Windows версии и сертификация ФСТЭК

Михаил Монашёв April 20, 2010 07:44AM

Re: Развитие Windows версии и сертификация ФСТЭК

Anton Kiryushkin April 20, 2010 07:56AM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 20, 2010 07:56AM

Re: Развитие Windows версии и сертификация ФСТЭК

Oleksandr V. Typlyns'kyi April 20, 2010 03:24PM

Re: Развитие Windows версии и сертификация ФСТЭК

Executier Godlike April 20, 2010 08:10AM

Re: Развитие Windows версии и сертификация ФСТЭК

squirl April 20, 2010 08:18AM

Re: Развитие Windows версии и сертификация ФСТЭК

Александр Кутузов April 20, 2010 02:02PM

Re: Развитие Windows версии и сертификация ФСТЭК

Никита Кардашин April 20, 2010 02:42PM

Re: Развитие Windows версии и сертификация ФСТЭК

Anton Bessonov April 20, 2010 03:50PM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 20, 2010 06:02PM

Re: Развитие Windows версии и сертификация ФСТЭК

jjjx128 April 20, 2010 06:32PM

Re: Развитие Windows версии и сертификация ФСТЭК

Oleksandr V. Typlyns'kyi April 20, 2010 07:18PM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 21, 2010 02:04AM

Re: Развитие Windows версии и сертификация ФСТЭК

Sergey Averyanov April 21, 2010 03:48AM

Re: Развитие Windows версии и сертификация ФСТЭК

Oleksandr V. Typlyns'kyi April 21, 2010 04:46AM

Re: Развитие Windows версии и сертификация ФСТЭК

Никита Кардашин April 21, 2010 05:30AM

Re: Развитие Windows версии и сертификация ФСТЭК

Andrey N. Oktyabrski April 21, 2010 07:12AM

Re[2]: Развитие Windows версии и сертификация ФСТЭК

Михаил Монашёв April 21, 2010 02:02AM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 21, 2010 02:12AM

Re: Развитие Windows версии и сертификация ФСТЭК

Andrey N. Oktyabrski April 21, 2010 02:38AM

Re: Развитие Windows версии и сертификация ФСТЭК

Dmitry Goryainov April 21, 2010 04:46AM

Re: [SPAM]-D] Re: Развитие Windows версии и сертификация ФСТЭК

silly sad April 21, 2010 10:08AM

Re: Развитие Windows версии и сертификация ФСТЭК

squirl April 21, 2010 05:36AM

Re: Развитие Windows версии и сертификация ФСТЭК

Anton Bessonov April 21, 2010 06:50AM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 22, 2010 05:58AM

Re: Развитие Windows версии и сертификация ФСТЭК

Sergey Averyanov April 22, 2010 06:30AM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 22, 2010 07:36AM

Re: [SPAM]-D] Re: Развитие Windows версии и сертификация ФСТЭК

silly sad April 22, 2010 08:08AM

Re: Развитие Windows версии и сертификация ФСТЭК

Никита Кардашин April 22, 2010 08:20AM

Re: Развитие Windows версии и сертификация ФСТЭК

squirl April 22, 2010 09:00AM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 22, 2010 09:54AM

Re: Развитие Windows версии и сертификация ФСТЭК

squirl April 22, 2010 10:04AM

Re: Развитие Windows версии и сертификация ФСТЭК

Igor Sysoev April 22, 2010 10:34AM

Re: Развитие Windows версии и сертификация ФСТЭК

Gena Makhomed April 22, 2010 11:24AM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 23, 2010 07:12AM

Re: Развитие Windows версии и сертификация ФСТЭК

Alex Vorona April 23, 2010 07:32AM

Re: Развитие Windows версии и сертификация ФСТЭК

Alex Kamedov April 23, 2010 08:56AM

Re: Развитие Windows версии и сертификация ФСТЭК

sysdev April 23, 2010 09:08AM

Re: Развитие Windows версии и сертификация ФСТЭК

Gena Makhomed April 23, 2010 10:16AM

Re[2]: Развитие Windows версии и сертификация ФСТЭК

Михаил Монашёв April 23, 2010 01:26PM

Re: Развитие Windows версии и сертификация ФСТЭК

silly sad April 26, 2010 02:52AM

Re: Развитие Windows версии и сертификация ФСТЭК

Alex Kamedov April 24, 2010 11:16PM

Re: Развитие Windows версии и сертификация ФСТЭК

Дмитрий Андреев April 25, 2010 12:58AM

Re: Развитие Windows версии и сертификация ФСТЭК

Anton Bessonov April 22, 2010 09:20AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 225
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 500 on July 15, 2024
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready