Dans le même temps SUSE LINUX Enterprise Server 8 passe le COE (Common Operating Environnement), référence créée par le département de la défense américaine, qui permettra à SuSE de déployer ses serveurs pour faire fonctionner certaines applications critiques dans un environnement à risque.
Ceci bien sûr ne s'applique qu'aux États-Unis. Rappelons que Windows Server 2000 + Service Pack 3 a atteint EAL4+ mais seulement sous certaines conditions et sur une faible gamme de machines.
Aller plus loin
- Annonce sur le site de SUSE (3 clics)
- Solutions IBM ayant atteint ces critères de sécurité (0 clic)
# Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par Eddy . Évalué à -4.
[^] # Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par gordon . Évalué à -3.
# Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par TSelek . Évalué à 10.
BANDE DE BUSES !
Un EAL ça n'est qu'un niveau !
Un peu comme si je vous disais que j'en ai une de 30 ! Ca veut dire quoi 30 ? Des cm, des litres ? Je parle de quoi là ? Ca ne veut rien dire !
Il FAUT TOUJOURS PRECISER LE "PROTECTION PROFILE" qui a été atteint ! Comparer SUse/EAL3+ et W2K/EAL4+ c'est comparer une note de gymnastique avec une note de philo !
Râh c'est pire qu'un troll cette news, c'est carrement du grand n'importe quoi... moi ça m'apprend rien, à part que le rédacteur comprend rien à la chose à un stade qui confine à la desinformation (alors qu'on en a déjà parlé tant de fois, samouille tu fais expres ou quoi ?), râh j'enrage quel gachis.
http://linuxfr.org/comments/175211.html(...)
http://linuxfr.org/2003/02/19/11411.html(...)
http://linuxfr.org/2003/08/07/13578.html(...)
[^] # Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par Nicolas (site web personnel) . Évalué à 1.
T'éclaire ma lanterne, je m'étais fais abusé.
[^] # Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par TSelek . Évalué à 3.
Les CC (critères communs) c'est bien en soi mais trop compliqués pour être expliqué en 2 secondes -> resultat dès que le marketing s'en mele, ça devient n'importe quoi....
[^] # Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par Foxy (site web personnel) . Évalué à 3.
Pour corriger certains points :
la certification EAL3+, une évaluation américaine sur des critères de sécurité en environnement à risques.
Le niveau EAL3+ est un niveau (enfin je résume car c'est plus compliqué que cela) de certification vis à vis de la méthode "Critères Communs" qui est elle-même une norme internationale ISO. Donc en rien totalement américaine.
Ceci bien sûr ne s'applique qu'aux États-Unis.
Certainement pas. La certification EAL3+ "Critères Communs" de Suse a été réalisée aux Etats-Unis et donc validée par la NSA ou le NIST (les 2 seuls organismes US habilités à délivrer une certification CC).
Etant donné que les CC sont une norme internationale, cette certification est tout aussi valable en France.
La réciproque est vraie : si la DCSSI (Direction de la Sécurité des Systèmes d'Infomations, seule habilitée à délivrer une certification CC en France) certifie un produit demain, ce produit est alors certifié mondialement.
# Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par dudule42 . Évalué à 3.
C'est pas tout à fait vrai grace aux accords de reconnaissance mutuelle. Le MRA dans le cas présent http://www.ssi.gouv.fr/fr/confiance/mra.html.(...)
Il est d'ailleur intéressant de noter que l'évaluation a été faite par un laboratoire allemand : The evaluation was completed by atsec information security GmbH, one of the world's leading vendor-independent IT security consulting companies, and accredited in Germany by the Federal Office for Information Security (BSI). http://www.suse.com/us/company/press/press_releases/archive04/eal3.(...)
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.