26 27 28 29 30 31 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
[styczeń] luty marzec
kwiecień maj czerwiec
lipiec sierpień
wrzesień październik
listopad grudzień
A co z systemami klasy trusted?
Wpis z dnia: 2009-08-28, z godziny: 15:21
Systemy operacyjne klasy "trusted" to dość niszowa ale istotna działka. Stanowią one materializację różnych abstrakcyjnych koncepcji bezpieczeństwa informacji w gotowym produkcie. Ich autorzy muszą być tutaj bardzo ostrożni w balansowaniu bezpieczeństwa i ergonomii a biorąc pod uwagę sprzeciw jaki spowodował zwykły UAC w Windows Vista, nie mają zbyt szerokiego pola manewru. Na rynku co jakiś czas pojawiają się nowe rozwiązania stanowiące zwykle "utwardzone" wersje już istniejących produktów.

Jednym z nich jest ERTOS, stworzony przez australijski instytut NICTA. Jest to mikrokernel wyróżniający się tym, że przeprowadzono dla niego formalną weryfikację bezpieczeństwa (a ściślej: działania zgodnie ze specyfikacją). W ramach ERTOS można uruchamiać różne systemy operacyjne, w tym Linuksa. ERTOS jest zasadniczo przeznaczony do urządzeń przenośnych, takich jak telefony komórkowe i moduły sterujące urządzeniami - autorzy deklarują, że jako produkt sprzedawany przez OK-Labs, spółkę-córkę instytutu, ERTOS działa w "300 milionach przenośnych urządzeń".

Trudno porównywać ERTOS np. z Trusted Solarisem, bo byłoby to porównywanie ogniwa paliwowego w satelicie z silnikiem diesla w ciągniku TIR. Trend ten jest jednak interesujący, bo ograniczanie i separacja ściśle kontrolowanego środowiska - jak w ERTOS - jest podejściem nieco odmiennym niż próba przenoszenia modeli takich jak Bell-LaPadula do systemów "robiących wszystko", takich jak Solaris. Wie o tym każdy, kto próbował skonfigurować linuksową wersję podobnego modelu czyli SELinux. Przede wszystkim trzeba dokładnie i precyzyjnie określić co robi dany system, co jest często kłopotliwe w przypadku systemów ogólnego przeznaczenia.

Kolejny interesujący system to iXRIOS, będąca w fazie beta nowość firmy Newmium. Amerykańskie firmy mogą przystępować do programu beta i testować system, który według producenta jest przeznaczony do obsługi serwerów, stacji roboczych i urządzeń przenośnych, które wymagają wysokiej wydajności i podwyższonego poziomu bezpieczeństwa.

W 2007 roku premierę miał z kolei OpenTC, utwardzona wersja Linuksa oparta o OpenSuSE. Jak w przypadku wielu projektów finansowanych przez Komisję Europejską, OpenTC jakby zatrzymał się na pewnym etapie i sprawia wrażenie porzuconego.

Patrz także: "System w kamizelce", Computerworld, 2004.
Komentarze:
Redakcja Computerworld nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.
Paweł KrawczykIP: 78.128.55.2729-09-2009, 19:38
W komentarzach na OSnews nie widzę żadnych racjonalnych argumentów poza po linuksiarsku defaultowym jeżdżeniem po wszystkim co nie jest open-source.

MarcinIP: 212.2.96.10001-09-2009, 15:35
Akurat iXRIOS wygląda na ściemę. Został zjechany tutaj:
http://www.osnews.com/comments/22081
Liczba zatwierdzonych komentarzy: 2      dodaj swój komentarz  

Korzystanie z serwisu Bywalec Computerworld jest jednoznaczne z wyrażeniem zgody na następujące warunki obsługi. Regulamin korzystania z serwisu. Serwis realizuje wytyczne ASME oraz uzupełnienia IDG dotyczące zasad publikacji w mediach elektronicznych.
© copyright 2012 IDG Poland SA
04-204 Warszawa ul. Jordanowska 12
tel. (+48 22) 321 78 00  fax (+48 22) 321 78 88