29.10.2012 15:38
RHEL 6 ist EAL4+-zertifiziert
Red Hat Enterprise Linux 6 hat das Common-Criteria-Zertifikat auf dem Evaluation Assurance Level 4 (EAL4+) erhalten. Die Zertifizierung gilt für das Operating System Protection Profile (OSPP) einschließlich der Module für Advanced Management, Advanced Audit, Labeled Security und Virtualisierung. Auf verschiedenen x86-64-Systemen von Dell, HP, IBM und SGI beinhaltet die Zertifizierung den Einsatz von Virtualisierung mit dem KVM-Hypervisor, auf IBM-Systemen mit Power-Prozessor und IBM-Großrechnern (System z) ist die Virtualisierung nicht enthalten.
Common Criteria EAL4+ ist das höchste Level, das ein Standard-Betriebssystem ohne spezielle Modifikationen erreichen kann. Vor allem Behörden, aber auch Unternehmen mit hohen Sicherheitsanforderungen legen viel Wert auf die Common-Criteria-Zertifizierung. Die RHEL-6-Zertifizierung erfolgte durch das Bundesamt für Sicherheit in der Informationstechnik (BSI).
(odi)
Ein Einstieg in die Analyse des Blackberry Z10 und des neuen Blackberry OS. 
Unsere Entdeckung, dass via Skype verschickte URLs von Microsoft besucht werden, hat für einigen Aufruhr gesorgt. Mittlerweile liegen etwas mehr Informationen dazu auf dem Tisch. 
Die aktuelle BKA-Trojaner sperrt nicht nur den Rechner, sondern legt auch Bilder mit Kinderpornografie auf dem System ab. Mit Desinfec't kann man diesen Unrat aufspüren und beseitigen. 
Ganze zwölf Sicherheitslücken soll die neue Quicktime-Version für Windows beseitigen - allesamt kritischer Natur. 
Wer verhindern will, dass Nutzer auf fremde Kalender zugreifen oder eigenen PHP-Code in den Server einschleusen, sollte baldmöglichst auf eine der aktuellen Versionen umsteigen. 
