ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Развитие Windows версии и с ертификация ФСТЭК



23.04.2010 16:53, Alex Kamedov пишет:
Точно... nginx-0.5.20-alt2.i586.rpm идет в составе сертифицированного
набора.
Спасибо...

Не забудьте про патчи с http://sysoev.ru/nginx/download.html, если их нет в
сборке.
Интересная дискуссия. Можно пояснить вопрос? Я правильно понимаю, что
если накатывать официальные патчи разработчика пакета (не
дистрибутива) на исходники взятые из сертифицированного дистрибутива,
то это не наружает действие сертификата?
Это его отменяет. В если слегка обобщить, сертифицируется определенная сборка и конфигурация, которая и проходила тестирование. То есть чтобы выполнить требования не достаточно просто иметь сертифицированное ПО, а еще необходимо выполнить требования по конфигурации. На примере виндов, то ты покупая сертификацию ранее сделанную, получаешь определенный билд всех програмных продуктов и описание конфигурации, как это все должно быть настроено, чтобы было безопастно (типа доступ к IIS обязательно по SSL, определен перечень открытых портов и так далее). Если что-то из этого (требований по конф. или билды продуктов) не будет выполнено, все хозяйство считается не окредитованным по безопасности.

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.