Компания «Базальт СПО» представила описание закрытых уязвимостей операционных систем семейства «Альт» с использованием языка OVAL (Open Vulnerability and Assessment Language, «Открытый язык уязвимостей и оценки»). Это нововведение позволит заказчикам быстро получать информацию об исправлениях и централизованно управлять обновлениями по безопасности в рамках своей организации.
Файл OVAL содержит описание целевой конфигурации системы для примененного исправления, а также ссылку на информационный бюллетень с подробной информацией. В нем представлены данные для баз БДУ (Банк данных угроз безопасности информации ФСТЭК России) и CVE (Common Vulnerabilities and Exposures, международная система идентификации уязвимостей).
Для каждой программной платформы, на которой основано одно поколение операционных систем, создается отдельный файл. Эти файлы обновляются ежедневно после публикации репозитория, и информация об исправлениях поступает в них в реальном времени, становясь сразу доступной для пользователей.
Специальные приложения могут использовать данные OVAL для управления обновлениями операционных систем в сети организации. В дистрибутивах «Альт» также доступна программа Trivy, работающая с этим форматом, однако пользователи могут применять и другие совместимые приложения.
На сайте ALT Linux Wiki размещена инструкция по получению данных OVAL через API (Application Programming Interface — программный интерфейс приложения).
Свяжитесь с нашей службой поддержки клиентов, если у Вас есть какие-либо вопросы.
Свяжитесь с нашей службой поддержки клиентов, если у Вас есть какие-либо вопросы.
Свяжитесь с нашей службой поддержки клиентов, если у Вас есть какие-либо вопросы.
Свяжитесь с нашей службой поддержки клиентов, если у Вас есть какие-либо вопросы.
Свяжитесь с нашей службой поддержки клиентов, если у Вас есть какие-либо вопросы.
Присоединяясь к настоящему Соглашению и оставляя свои данные на Сайте название_сайта (далее – Сайт), путем заполнения полей форм обратной связи Пользователь:
Пользователь дает свое согласие на обработку его персональных данных, а именно совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе. Согласие Пользователя на обработку персональных данных является конкретным, информированным и сознательным.
Настоящее согласие Пользователя признается исполненным в простой письменной форме, на обработку следующих персональных данных: фамилии, имени, отчества; года рождения; места пребывания (город, область); номеров телефонов; адресов электронной почты (E-mail).
Пользователь, предоставляет название_сайта право осуществлять следующие действия (операции) с персональными данными: сбор и накопление; хранение в течение установленных нормативными документами сроков хранения отчетности, но не менее трех лет, с момента даты прекращения пользования услуг Пользователем; уточнение (обновление, изменение); использование; уничтожение; обезличивание; передача по требованию суда, в т.ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.
Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано Вами путем подачи заявления администрации сайта с указанием данных, определенных ст. 14 Закона «О персональных данных». Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего распоряжения в простой письменной форме на адрес контактной электронной почты указанной на сайте название_сайта.
Сайт не несет ответственности за использование (как правомерное, так и неправомерное) третьими лицами Информации, размещенной Пользователем на Сайте, включая её воспроизведение и распространение, осуществленные всеми возможными способами. Сайт имеет право вносить изменения в настоящее Соглашение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Соглашения вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Соглашения. Ссылка на действующую редакцию всегда находится на страницах сайта: название_сайта.ru
К настоящему Соглашению и отношениям между пользователем и Сайтом, возникающим в связи с применением Соглашения подлежит применению право Российской Федерации.»
Ваше сообщение успешно отправлено