IBM Red Hat Enterprise Linux 5 is sinds kort gecertificeerd volgens EAL4, een beveiligingskeurmerk dat Red Hat Linux geschikt maakt voor het gebruik bij overheidsinstanties.
De toegekende certificering is EAL4 augmented with ALC_FLR.3. Voor het bedrijfsleven is dit niveau van certificering niet belangrijk, maar voor gebruik binnen verschillende onderdelen van de overheid is het verplicht. De EAL-certificaten worden toegekend door de Amerikaanse overheidsinstantie National Information Assurance Partnership. Er zijn zeven mogelijke niveaus, variërend van level 1 - functioneel werkend - tot level 7 waarbij het ontwerp en de uitvoering grondig beoordeeld en getest zijn. Een behaalde certificering kan uitgebreid worden met bepaalde extra's, aangegeven met de term augmented. In het geval van Red Hat Enterprise Linux is dit ALC_FLR.3, dat aangeeft of, en in welke mate, een leverancier procedures heeft om ontdekte beveiligingsproblemen op te lossen.
Er is wel een aantal kanttekeningen bij de EAL-certificering te plaatsen; ten eerste is het certificeren van een bepaald product erg kostbaar. Alleen bedrijven die het kunnen betalen zullen dus overgaan tot het aanvragen van een certificaat. Daarnaast zegt een score op de EAL-ranglijst weinig over de echte veiligheid van een product. De onderzoekers kijken namelijk hoe het geteste product voldoet op basis van bepaalde richtlijnen, de zogenaamde Common Criteria. Zonder te weten tegen welke criteria - de Protection Profiles - het product getoetst is, zegt een EAL-score weinig. Een product kan bijvoorbeeld volgens de Controlled Access Protection Profile gecertificeerd zijn. Hierin staat ondermeer dat het geteste product zich moet bevinden in een niet-vijandige, goed beheerde omgeving, en dat het product niet bedoeld is om beveiliging te bieden tegen aanvallen van buitenaf. Verschillende Linux-distributies, maar bijvoorbeeld ook Windows Server 2003 zijn EAL4-gecertificeerd volgens CAPP.
IBM's Red Hat Enterprise Linux is misschien niet de eerste Linux-variant die de EAL4-certificering heeft gehaald, maar het is wel de eerste keer dat het volgens het Labeled Security Protection Profile is gebeurd. LSPP is gericht op het inrichten, beheren en controleren van toegang tot informatie door verschillende gebruikers en biedt meer garanties dan CAPP. IBM is enkele jaren bezig geweest om deze zogenaamde Security Enhanched Linux-functionalteit aan zijn product toe te voegen. SE Linux is inmiddels een onderdeel van Enterprise Linux 5 en certificering van deze functionaliteit was een logische vervolgstap. Naast LSPP voldoet Enterprise Linux 5 ook op EAL4-niveau aan de Role Based Access Control Protection-criteria. Volgens Dan Frye, IBM's vice-president of open systems, is het uniek dat een commercieel pakket standaard ondersteuning biedt voor multilevel security: 'De certificering is goed nieuws voor de hele Linux-gemeenschap, het toont aan dat Linux geschikt is voor gebruik in omgevingen waar beveiliging van informatie van levensbelang is.'
/i/1218032941.png?f=fpa)
:strip_icc():strip_exif()/u/53318/avatar.jpg?f=community){kind=avatar}
/u/23276/icon_halmen.png?f=community){kind=icon}
./u/194260/wall-sticker-jimi-hendrix-resized.JPG?f=community){kind=small}
Redhat een slechte distributie noemen:strip_icc():strip_exif()/u/132224/crop677a9fc7782e4.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/195618/mp3smiley.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/17052/muse2.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/222744/crop5766918f95c1c_cropped.jpeg?f=community){kind=small}
/u/89535/crop56f4e5c063de4.png?f=community){kind=small}