Пресс-релиз

Новый уровень безопасности: для операционных систем «Альт» реализовано описание закрытых уязвимостей на языке OVAL

Новый уровень безопасности: для операционных систем «Альт» реализовано описание закрытых уязвимостей на языке OVAL
Новый уровень безопасности: для операционных систем «Альт» реализовано описание закрытых уязвимостей на языке OVAL
Подписка на рассылку

Новый уровень безопасности: для операционных систем «Альт» реализовано описание закрытых уязвимостей на языке OVAL

  • 5672
  • 2 мин.
Новый уровень безопасности: для операционных систем «Альт» реализовано описание закрытых уязвимостей на языке OVAL

Компания «Базальт СПО» реализовала описание закрытых уязвимостей операционных систем семейства «Альт» на языке OVAL (Open Vulnerability and Assessment Language, «Открытый язык уязвимостей и оценки»). Это позволит заказчикам оперативно получать информацию об исправлениях и централизованно управлять обновлениями по безопасности внутри компании.

В файле OVAL содержится описание целевой конфигурации системы для применённого исправления и ссылка на информационный бюллетень с подробной информацией. Доступны данные для баз БДУ (Банк данных угроз безопасности информации ФСТЭК России) и CVE (Common Vulnerabilities and Exposures, Система идентификации уязвимостей, международный формат).

Для каждой программной платформы, на которой базируется одно поколение операционных систем, создается отдельный файл. Файлы обновляются ежедневно после публикации репозитория. Информация об исправлениях попадает в них в реальном времени и сразу становится публичной.

Специальные приложения могут на основе полученных данных OVAL управлять обновлением операционных систем в сети организации. В дистрибутивах «Альт» также есть программа Trivy, работающая с этим форматом, но пользователи могут применять и другие совместимые приложения.

На ALT Linux Wiki дана инструкция по получению данных OVAL через API (англ. Application Programming Interface — программный интерфейс приложения).

Частные пользователи также могут ознакомиться со списком уязвимостей на сайте Alt Linux Team и принять решение о необходимости обновления системы.

С операционными системами «Альт СП» и «Альт Виртуализация» поставляются инструменты, которые регулярно будут скачивать файлы OVAL и выполнять проверки контейнеров и установленной системы.

Реклама. Базальт СПО. Erid:LjN8KC2Mj

Метки:
Раздел: компьютеры и софт

Пресс-релизы компании Смотреть все

Компьютеры и софт

ИТ-кадры для КИИ, подготовка студентов и молодых специалистов к реальным рабочим задачам — «Базальт СПО» партнер чемпионата «Профессионалы»

«Базальт СПО» выступила Цифровым партнером компетенции «Сетевое и системное администрирование» в фин...

ИТ-кадры для КИИ, подготовка студентов и молодых специалистов к реальным рабочим задачам — «Базальт СПО» партнер чемпионата «Профессионалы»

Пресс-релизы по теме

Свежие пресс-релизы Смотреть все

Лучшие пресс-службы

Ингосстрах Новостей: 754
СберСтрахование (Сбербанк страхование) Новостей: 313
Московский кредитный банк (МКБ) Новостей: 234
МегаФон Новостей: 149
Базальт СПО Новостей: 148
ВТБ Новостей: 121
Почта России Новостей: 99
Pro-Vision Communications Новостей: 95
СОГАЗ-Мед Новостей: 90
Ростелеком Новостей: 89

О компании

Базальт СПО Базальт СПО

«Базальт СПО» (Alt Linux до 2015 года) — разработчик линейки российских операционных систем «Альт» для рабочих станций, серверов и построения виртуальной инфраструктуры. ОС семейства «Альт» охватываю...

Цитаты

Все

На раскопках Тиверского городка извлечены из земли средневековые изделия из серебра

БЕЛЬСКИЙ Станислав Викторович
БЕЛЬСКИЙ Станислав Викторович

Эти брактеаты совершенно уникальные. В мире их теперь четыре: два в Уппсале, в Швеции, и два в нашем Тиверском кладе

Стартовал конкурс «Алюминариум: Битва умов» для студентов-технарей

КОСАРЕВА Юлия Викторовна
КОСАРЕВА Юлия Викторовна

Мы рады, что предприятия Ленинградской области реализуют проекты, направленные на продвижение технических специальностей среди студентов. Такие инициативы помогают укреплять связь между образовательными учреждениями и промышленными предприятиями. Стипендиальная программа компании «Арнест Упаковочные Решения» дает студентам возможность не только проверить свои знания, но и узнать специфику современного производства, а также понять возможности профессионального развития в родном регионе

Ленобласть интегрирует проверенные отечественные решения в инфраструктурные программы региона

БЕЛЯЕВ Денис Сергеевич
БЕЛЯЕВ Денис Сергеевич

Форум подтвердил: вектор на импортозамещение правильный, и есть конкретные наработки, которые усилят наши проекты. Продолжаем работать

Петербург и Республика Беларусь налаживают партнерство в фармацевтической сфере

ПОЛЯКОВ Кирилл Валентинович
ПОЛЯКОВ Кирилл Валентинович

Договорились с министром, что петербургские предприятия могут задействовать белорусскую инфраструктуру как базу для клинических испытаний препаратов

Аэропорт Пулково получил право на применение автономного спецтранспорта в рамках ЭПР

СЕРГЕЕВ Леонид Владимирович
СЕРГЕЕВ Леонид Владимирович

Петербургский аэропорт можно назвать первым цифровым аэропортом страны. Мы стали лабораторией для испытания и совершенствования отечественных решений в сфере беспилотия и роботизации. Полностью беспилотной в Пулково может стать четверть от всей техники, управляемой водителями, то есть порядка 83 машин

Купить рекламное место Слот 240×400 свободен Написать →