Системы Sun урежут права системных администраторов
Корпорация Sun Microsystems сертифицировала ОС Solaris 9 и программный комплекс Sun Ray 2.0 в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России (ФСТЭК). Об этом представители компании объявили 19 апреля на конференции «Sun Microsystems: технологии доверия». По словам разработчиков, администраторы в сетях Sun Ray больше не будут иметь неограниченных прав.Программный комплекс Sun Ray 2.0 представляет собой терминальную сеть с общей вычислительной сетью. Для доступа к последней у пользователя должна быть специальная карта, в которой прописаны его права. Такой подход, по замыслу разработчиков, позволит в будущем избавиться от „всемогущего“ root. Никто не будет наделен неограниченными возможностями в сети.
Сертификация ПО проводилась в соответствии с двумя основополагающими документами ФСТЭК, которые предусматривают проверку на наличие недекларированных возможностей и на защищенность от несанкционированного доступа к информации.
Проверку программных продуктов от Sun Microsystems осуществила компания ЗАО "МВП «СВЕМЕЛ». Последняя получила от американской корпорации не только исходные коды, но и средства компиляции.
В результате исследования специалисты пришли к выводу о том, что по критерию безопасности программный комплекс от Sun Microsystems соответствует пятому классу, а это достаточно высокий показатель. Что касается недекларированных возможностей, то ПО американской компании отвечает четвертому уровню контроля по этой классификации (работа с конфиденциальными документами).
«В январе 2005 года безопасность ОС Solaris 9 была подтверждена на международном уровне. Тогда наша операционная система получила высочайшую оценку EAL 4+, сказал CNews глава представительства Sun Microsystems в СНГ
Генеральный директор компании «СВЕМЕЛ» Сергей Сальников также подчеркнул, что сертифицирована не отдельная программа, а целый программный комплекс. «Мы перебрали его „по косточкам“ и можем теперь с уверенностью утверждать: ОС Solaris 9 и Sun Ray 2.0 действительно безопасный рабочий комплекс».