Veiligste OS ter wereld gaat commercieel
Een besturingssystemen dat in straaljagers wordt gebruikt en de hoogste veiligheidscertificering van de NSA heeft gekregen gaat commercieel. Het Integrity-178B OS kreeg van de Amerikaanse inlichtingendienst de EAL6+ certificering, de hoogste waardering die een besturingssysteem ooit heeft gehaald. EAL6+ betekent dat het besturingssysteem ook tegen ervaren en goed voorbereide aanvallers bescherming biedt. In vergelijking, Windows en Linux blijven op EAL 4+ steken en bieden daarmee alleen bescherming tegen standaard aanvallen.
Integrity-178B voldoet zelfs aan de strenge Common Criteria Separation Kernel Protection Profile (SKPP) standaard, die garandeert dat kwaadaardige code geen andere applicaties op het OS kan beschadigen. Het besturingssysteem werd voor het eerst in een B1B bommenwerper in 1997 gebruikt en is vandaag de dag aanwezig in de F-16, F-22 en F-35 gevechtsvliegtuigen.
Superveilig
Populaire besturingssystemen zoals windows, Linux en MacOS kunnen als "virtuele gast" op het superveilige besturingssysteem draaien, waarbij Integrity de hardware aanstuurt. "Als een hacker de firewall en intrusion detection systeem weet te omzeilen en voorbij Linux komt, kan het nergens anders in het systeem naar toe", zegt CEO David Chandler. Het OS kan zelfstandig draaien op zowel servers als clients en werkt samen met alle andere bekende besturingssystemen.
Volgens Chandler is de markt al geruime tijd klaar voor een superveilig OS. Aangezien de software en integratie op "maat gemaakt" worden kan het bedrijf geen prijs geven. "Er is een mogelijkheid dat deze oplossing voor ondernemingen kostenbesparend werkt, met al het geld dat aan intrusion prevention en andere security tools wordt uitgegeven."
http://www.lynuxworks.com/products/whitepapers/linux-military.php
en
http://en.wikipedia.org/wiki/Evaluation_Assurance_Level
EAL6 is voor watjes, wat je wil is EAL7, en laat dat nu net weer gebaseerd zijn op.... raden.... Linux :D
Alleen windhoos 2000 had ooit een EAL4 rating.
EAL6 is voor watjes, wat je wil is EAL7, en laat dat nu net weer gebaseerd zijn op.... raden.... Linux :D
Heus, de L van EAL staat niet voor Linux...
EAL (Evaluation Assurance Level) is een niveau (van 1 tot 7) dat aangeeft in hoeverre je aan de Common Criteria security evaluatie voldoet. Het zegt niets over de veiligheid van een systeem, maar alles over de mate van vertrouwen dat de veiligheidseigenschappen goed en betrouwbaar zijn geimplementeerd.
Als jij EAL7 wilt halen, moet je zo verschrikkelijk veel documentatie aanleveren en wiskundig onderbouwen dat het door jouw gebouwde systeem veilig is, dat het in 99.9997% van de gevallen niet het geld en de moeite waard is.
Het enige bekende product dat EAL7 is gecertificeerd is de Tenix Interactive Link Data Diode Device.
EAL4 is al een mooie certificering voor bestaande systemen, waarmee je als fabrikant kunt laten zien dat je je processen goed op orde hebt en goed toepast om de veiligheid van je systeem te garanderen. Hogere EAL's zijn alleen economisch te behalen als er vanaf het ontwerp rekening gehouden wordt met de te halen EAL.
Een verkregen EAL4 is typisch ook het hoogste niveau dat door andere landen blindelings wordt geaccepteerd. Als de VS zeggen dat een bepaald product EAL6 is, neemt Nederland dat niet voetstoots aan als dit product in een kritische toepassing wordt gebruikt. Dat heeft alles te maken met het vertrouwen in de andere certificerende labs en het vertrouwen in de overheid van het land van het certificerende lab.
Alleen windhoos 2000 had ooit een EAL4 rating.
http://www.kernelthread.com/publications/security/intro.html
Alleen de wat nieuwere versies hebben een EAL4+ rating.
http://www.novell.com/prblogs/?p=54
http://www.novell.com/products/server/application_security.html
Jouw OpenSuSe heeft helemaal geen rating...
En waar haal je in hemelsnaam vandaan dat EAL7 gebaseerd zou zijn op Linux?
Ah.. Oh.. http://www.niap-ccevs.org/cc-scheme/vpl/?
Trolletje... Jouw geliefde SuSe kwam toen niet verder dan EAL3+
SuSE Linux Enterprise Server 9 en 10 hebben EAL4+
Alleen windhoos 2000 had ooit een EAL4 rating.
EAL4+
Alleen windhoos 2000 had ooit een EAL4 rating.
EAL4+
Overigens hebben Windows 2003 en XP ook EAL4+. En voor je begint te miepen over Vista en 2008, dat het maar EAL1 is.. Certificering kost, behalve een smak geld (en dat hebben ze genoeg niet waar?), ook een hoop tijd.
een graphics interface? Kan je wel over een besturingssystem praten dat in jachtvliegtuig meer onboard computer word aangeduid en is het bestendig tegen aanval van UF0 en buitenaardswezens?
https://www.ibm.com/developerworks/blogs/page/commonsense/20080831
Dat denk je fout. Het is een real time OS. Dat is unix nooit geweest. Het is ontworpen voor embedded gebruik. Ook daar kun je unix niet van beschuldigen. Het is iets totaal anders.
ej
En overigens zijn er genoeg mensen naar een andere wereld geholpen door embedded linux systemen, die werden gebruikt om raketten te lanceren.
linux <> unix.
Unix (met een hoofdletter) is zeker geen RTOS. Nooit geweest ook. QNX wel. QNX heeft, net als linux, wel verwantschappen met unix, maar is zeker geen unix. Voor Linux is ook een speciaal stuk vereist om Real Time eigenschappen te krijgen.
Embedded systemen die Linux gebruiken om raketten te lanceren. Prima. Maar daarmee is het geen unix noch Unix noch UNIX.
ej
http://www.commoncriteriaportal.org/products_ALL.html
Alleen windhoos 2000 had ooit een EAL4 rating.
EAL4+
(zie http://www.theregister.co.uk/2007/02/26/windows_boxes_at_sea/)
uit onderstaande pagina ??
http://distrowatch.com/dwres.php?resource=links#otheros
Ik weet dat er natuurlijk veel vanaf hangt wat je erop doet, en wat er draait, maar ik zou wel eens weten wat je dan
voor de consument over blijft.
Alleen windhoos 2000 had ooit een EAL4 rating.
EAL4+
Maar Eerde hoe kom jij er bij dat dit gebaseert is op linux doe eers es onderzoek voor je onzin post!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
