ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций
ATREX.RU
» Пресс релизы сегодняшнего дня
» Архив пресс-релизов
» Авторам от редакции
» Добавить пресс-релиз

Самое-самое //
Пресс-релизы // » Добавить пресс-релиз

ScanOVAL для Astra Linux: инструмент контроля уязвимостей ПО

В «Банке данных угроз безопасности информации» ФСТЭК России опубликована для открытого тестирования программа «ScanOVAL для Linux» — инструмент для автоматизированной проверки устранения уязвимостей ПО, работающий под управлением операционной системы специального назначения Astra Linux Special Edition версии 1.6.
На официальном сайте «Банка данных угроз безопасности информации» (БДУ) Федеральной службы по техническому и экспортному контролю (ФСТЭК России) началось открытое тестирование программы «ScanOVAL для Linux» — инструмента для автоматизированных проверок наличия уязвимостей ПО, работающего под управлением операционных систем семейства Linux. «ScanOVAL для Linux» можно свободно скачать с сайта, а также оставить вопрос, замечания и предложения разработчикам по работе программы через форму обратной связи или электронную почту.
Первая версия программы предназначена для проверки на уязвимости в локальном режиме ОС специального назначения Astra Linux Special Edition версии 1.6, а также общесистемного и прикладного ПО, входящего в её состав. В разработке программы и её базы данных проверок непосредственное участие принимала компания «Алтэкс-Софт».
Основные функции «ScanOVAL для Linux» — проведение оценки защищенности ОС и ПО на наличие уязвимостей, сведения о которых содержатся в «Банке данных угроз безопасности информации» ФСТЭК России и бюллетенях разработчиков. Предполагается регулярное обновление базы программы информацией о новых уязвимостях. Есть возможность построения отчетов по найденным уязвимостям в форматах HTML и CSV.
Стоит отметить, что программа «ScanOVAL для Linux» может использоваться только для исследовательских целей, в частности, для поиска уязвимостей ПО, разработки и отладки описаний (определений) на языке OVAL проблем безопасности программных продуктов, функционирующих на платформе Linux. Для коммерческого использования, а также для проведения проверок в сетевом режиме рекомендуется использовать профессиональные сканеры уязвимостей.
«Инициатива ФСТЭК России по предоставлению свободно распространяемого инструмента для проверки на наличие известных уязвимостей отечественных Linux-подобных ОС одновременно помогает решить множество вопросов. Это и информирование пользователей об выявленных уязвимостях используемого ПО, и стимулирование разработчиков ПО на своевременное их устранение, и непосредственно привлечение внимание к БДУ и проблеме безопасного использования ПО в целом», - комментирует Сергей Уздемир, заместитель генерального директора по ИТ компании «Алтэкс-Софт».
«Известные, но незакрытые уязвимости являются одним из способов нарушения систем защиты. С появлением средства автоматизированного контроля незакрытых уязвимостей «ScanOVAL для Linux» системным администраторам и ответственным за информационную безопасность стало гораздо проще осуществлять контроль за устранением известных уязвимостей, включённых в «Банк данных угроз безопасности информации» ФСТЭК России», —комментирует Роман Мылицын, директор по продукту ГК Astra Linux.

Контактное лицо: Баканович Анна (написать письмо автору)
Компания: ГК Astra Linux (все новости этой организации)
Добавлен: 19:59, 11.02.2020
Количество просмотров: 406
Страна: Россия

«Рейтинг Рунета» выяснил отношение digital-компаний к Яндекс ИКС, Рейтинг Рунета, 20:05, 21.04.2025, Россия
81
Исследовательский отдел «Рейтинга Рунета» узнал мнение участников диджитал-рынка про ИКС — «индекс качества сайта», автором которого является Яндекс.


Алексей Фетисов, Т1: «Россия может экспортировать ИТ-решения, опережающие зарубежные», ИТ-холдинг Т1, 20:55, 21.04.2025, Россия
82
По словам Алексея Фетисова, ключевые предпосылки для выхода российских ИТ-продуктов на международные рынки — это высокий уровень зрелости этих разработок, их технологическая независимость и готовность к гибкой локализации под конкретные требования клиентов.


Геймификационная платформа с RFID-аватарами увеличила вовлеченность и повторные визиты в офлайн-парках развлечений, Hello Park, 20:53, 21.04.2025, Россия
75
Компания Hello Park сообщила о внедрении платформы «Аватар-Парк 2.0», которая использует RFID-технологии и игровые механики для повышения вовлеченности посетителей и увеличения частоты повторных визитов в парки развлечений.


Игровые Обновления 2025 от Another World, Another World, 15:23, 21.04.2025, Россия
94
Another World, разработчик VR игр и основатель франшизной сети VR арен, пре-анонсировал о предстоящих продуктовых релизах и апгрейдах 2025 года.


Карельский предприниматель стал первым ИП в Республике, попавшим в Реестр российского программного обеспечения Минцифры, Карельский разработчик, 14:53, 21.04.2025,
90
Карельский предприниматель Шестаков Андрей Русланович из Петрозаводска стал первым индивидуальным предпринимателем, попавшим в Реестр российского программного обеспечения Министерства цифрового развития Российской Федерации в Республике Карелия с собственной разработкой.


Corpsoft24 автоматизировала непрерывное химическое производство одного из крупнейших мировых производителей - ГК «ГалоПолимер», CorpSoft24, 21:58, 18.04.2025, Россия
280
Компания CorpSoft24 завершила проект по внедрению информационной системы управления финансово-хозяйственной деятельностью производителя химической продукции ГК «ГалоПолимер» на базе «1С:ERP. Управление холдингом».


Приглашаем на Демо-день Хакатона «Цифровые миры: VR-созидатели 2025», VR Concept, 21:56, 18.04.2025, Россия
306
Мы рады пригласить вас на финал Хакатона VR Concept, который состоится уже в пятницу — 25 апреля 2025 года. Это будет яркий и насыщенный день, полный технологий, эмоций, обмена опытом и, конечно же, награждения лучших проектов!


«Кит-системс» расширяет сотрудничество с QTECH, Кит-систепмс, 21:53, 18.04.2025, Россия
266
Системный интегратор «Кит-системс» подтвердил партнерскую авторизацию российского производителя телекоммуникационного и серверного оборудования – компании QTECH на 2025 год.


Компания «Гарант» выпустила сервис на основе искусственного интеллекта, Компания "Гарант", 21:22, 18.04.2025, Россия
44
ИИ-сервис «Искра» от компании «Гарант» ответит на правовой вопрос или подготовит шаблон документа.


Cloud4Y предоставил S3 хранилище компании Сервиссофт, Cloud4Y, 21:19, 18.04.2025, Россия
48
Объектное хранилище используется для создания резервных копий ВМ и хранения других данных.


Разделы //


Новости по странам //
Сегодня у нас публикуются //
Разработано AVart.Стуdия © 2008-2025 atrex.ru
  Rambler's Top100