 |
ScanOVAL для Astra Linux: инструмент контроля уязвимостей ПО
На официальном сайте «Банка данных угроз безопасности информации» (БДУ) Федеральной службы по техническому и экспортному контролю (ФСТЭК России) началось открытое тестирование программы «ScanOVAL для Linux» — инструмента для автоматизированных проверок наличия уязвимостей ПО, работающего под управлением операционных систем семейства Linux. «ScanOVAL для Linux» можно свободно скачать с сайта, а также оставить вопрос, замечания и предложения разработчикам по работе программы через форму обратной связи или электронную почту. Первая версия программы предназначена для проверки на уязвимости в локальном режиме ОС специального назначения Astra Linux Special Edition версии 1.6, а также общесистемного и прикладного ПО, входящего в её состав. В разработке программы и её базы данных проверок непосредственное участие принимала компания «Алтэкс-Софт». Основные функции «ScanOVAL для Linux» — проведение оценки защищенности ОС и ПО на наличие уязвимостей, сведения о которых содержатся в «Банке данных угроз безопасности информации» ФСТЭК России и бюллетенях разработчиков. Предполагается регулярное обновление базы программы информацией о новых уязвимостях. Есть возможность построения отчетов по найденным уязвимостям в форматах HTML и CSV. Стоит отметить, что программа «ScanOVAL для Linux» может использоваться только для исследовательских целей, в частности, для поиска уязвимостей ПО, разработки и отладки описаний (определений) на языке OVAL проблем безопасности программных продуктов, функционирующих на платформе Linux. Для коммерческого использования, а также для проведения проверок в сетевом режиме рекомендуется использовать профессиональные сканеры уязвимостей. «Инициатива ФСТЭК России по предоставлению свободно распространяемого инструмента для проверки на наличие известных уязвимостей отечественных Linux-подобных ОС одновременно помогает решить множество вопросов. Это и информирование пользователей об выявленных уязвимостях используемого ПО, и стимулирование разработчиков ПО на своевременное их устранение, и непосредственно привлечение внимание к БДУ и проблеме безопасного использования ПО в целом», - комментирует Сергей Уздемир, заместитель генерального директора по ИТ компании «Алтэкс-Софт». «Известные, но незакрытые уязвимости являются одним из способов нарушения систем защиты. С появлением средства автоматизированного контроля незакрытых уязвимостей «ScanOVAL для Linux» системным администраторам и ответственным за информационную безопасность стало гораздо проще осуществлять контроль за устранением известных уязвимостей, включённых в «Банк данных угроз безопасности информации» ФСТЭК России», —комментирует Роман Мылицын, директор по продукту ГК Astra Linux.
Контактное лицо: Баканович Анна
Компания: ГК Astra Linux
Добавлен: 20:02, 11.02.2020
Количество просмотров: 591
Страна: Россия
| Hisense представляет линейку матовой бытовой техники, Hisense, 11:07, 29.10.2026, Россия226 |  |
| Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представляет линейку встраиваемых кухонных приборов Matt Line. В нее вошли духовые шкафы, индукционные варочные панели и вытяжка. |
| Первый в России сервис быстрых фотосессий «Съёмка» строит творческое комьюнити, "Съёмка", 23:10, 28.10.2026, Россия275 |
| В креативном пространстве «Фотоплей» в центре Москвы состоялась вторая закрытая встреча «Точка съёмки» для мобилографов и фотографов, организованная командой проекта «Съёмка». Цель мероприятия – развитие профессионального сообщества единомышленников, разделяющих ценности проекта: вдохновлять людей на творчество и помогать осваивать навыки качественной фотовидеосъёмки в экспресс-формате. |
| «Хи-Квадрат» вышел на рынок среднего и малого бизнеса, Хи-Квадрат, 22:09, 28.10.2026, Россия81 |  |
| «Хи-Квадрат» выводит флагманскую линейку решений в новые сегменты рынка. Компания представила специальные тарифы на использование платформы быстрой разработки приложений и корпоративных систем XSQUARE для среднего и малого бизнеса. Новые условия стали доступны с обновлением платформы до версии 6.6. |
| «Телфин» и HelpDeskEddy объединяют сервисы и повышают уровень обслуживания клиентов, Телфин, 23:04, 28.10.2026, Россия276 |
| Провайдер коммуникационных сервисов «Телфин» совместно с компанией «ЭДДИ СЕРВИС» завершили интеграцию АТС «Телфин.Офис» с российской платформой HelpDeskEddy. Объединение возможностей двух программных продуктов позволяет создать единую экосистему коммуникаций. Теперь операторы и сотрудники службы поддержки могут управлять звонками и обращениями из одного интерфейса, исключая потерю данных и необходимость переключения между множеством окон. |
|
 |