ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

10IT технологии «

Антивирусы «

3Промышленность и производство «

3Банки «

1Культура, искусство «

37Образование, учеба «

Природа, окружающая среда «

5Наука «

1Медицина «

Фармацевтика «

1Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

3Благотворительность «

Скидки «

1Прочие события «

2Другие статьи «

1Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ScanOVAL для Astra Linux: инструмент контроля уязвимостей ПО

В «Банке данных угроз безопасности информации» ФСТЭК России опубликована для открытого тестирования программа «ScanOVAL для Linux» — инструмент для автоматизированной проверки устранения уязвимостей ПО, работающий под управлением операционной системы специального назначения Astra Linux Special Edition версии 1.6.
На официальном сайте «Банка данных угроз безопасности информации» (БДУ) Федеральной службы по техническому и экспортному контролю (ФСТЭК России) началось открытое тестирование программы «ScanOVAL для Linux» — инструмента для автоматизированных проверок наличия уязвимостей ПО, работающего под управлением операционных систем семейства Linux. «ScanOVAL для Linux» можно свободно скачать с сайта, а также оставить вопрос, замечания и предложения разработчикам по работе программы через форму обратной связи или электронную почту.
Первая версия программы предназначена для проверки на уязвимости в локальном режиме ОС специального назначения Astra Linux Special Edition версии 1.6, а также общесистемного и прикладного ПО, входящего в её состав. В разработке программы и её базы данных проверок непосредственное участие принимала компания «Алтэкс-Софт».
Основные функции «ScanOVAL для Linux» — проведение оценки защищенности ОС и ПО на наличие уязвимостей, сведения о которых содержатся в «Банке данных угроз безопасности информации» ФСТЭК России и бюллетенях разработчиков. Предполагается регулярное обновление базы программы информацией о новых уязвимостях. Есть возможность построения отчетов по найденным уязвимостям в форматах HTML и CSV.
Стоит отметить, что программа «ScanOVAL для Linux» может использоваться только для исследовательских целей, в частности, для поиска уязвимостей ПО, разработки и отладки описаний (определений) на языке OVAL проблем безопасности программных продуктов, функционирующих на платформе Linux. Для коммерческого использования, а также для проведения проверок в сетевом режиме рекомендуется использовать профессиональные сканеры уязвимостей.
«Инициатива ФСТЭК России по предоставлению свободно распространяемого инструмента для проверки на наличие известных уязвимостей отечественных Linux-подобных ОС одновременно помогает решить множество вопросов. Это и информирование пользователей об выявленных уязвимостях используемого ПО, и стимулирование разработчиков ПО на своевременное их устранение, и непосредственно привлечение внимание к БДУ и проблеме безопасного использования ПО в целом», - комментирует Сергей Уздемир, заместитель генерального директора по ИТ компании «Алтэкс-Софт».
«Известные, но незакрытые уязвимости являются одним из способов нарушения систем защиты. С появлением средства автоматизированного контроля незакрытых уязвимостей «ScanOVAL для Linux» системным администраторам и ответственным за информационную безопасность стало гораздо проще осуществлять контроль за устранением известных уязвимостей, включённых в «Банк данных угроз безопасности информации» ФСТЭК России», —комментирует Роман Мылицын, директор по продукту ГК Astra Linux.

Контактное лицо: Баканович Анна (написать письмо автору)
Компания: ГК Astra Linux (все новости этой организации)
Добавлен: 19:59, 11.02.2020
Количество просмотров: 452
Страна: Россия

Компания «Зетра» представила платформу для управления операционными рисками и работы с «цифровыми пустырями», Зетра, 06:44, 18.12.2025, Россия

Российская компания «Зетра», входящая в ИТ-холдинг «Национальная компьютерная корпорация», вышла на рынок корпоративного ПО с платформой для цифровизации узкоспециализированных операционных задач. Решение нацелено на ликвидацию «цифровых пустырей» — бизнес-процессов, которые невозможно эффективно автоматизировать с помощью типовых систем.

«ГИГАНТ Производство» выпустил рабочую станцию ГКС-777, зарегистрированную Минпромторгом, ГИГАНТ, 17:53, 17.12.2025, Россия	71
Российский производитель ИТ-оборудования «ГИГАНТ Производство» объявляет о выпуске новой модели рабочей станции ГКС-777, которая официально внесена в Реестр промышленной продукции Минпромторга России

Space («ДАКОМ М»): для развития ИИ в российской промышленности критически важен упрощенный доступ к GPU, ДАКОМ М, 17:53, 17.12.2025, Россия	73
Искусственный интеллект в промышленности дает наибольший эффект в двух направлениях – эволюции цифровых двойников и автоматизации цифровых рабочих мест.

DатаРу обновила линейку СХД для малого и среднего бизнеса с расширенной функциональностью, ДатаРу, 17:52, 17.12.2025, Россия

Российский производитель серверного и сетевого оборудования «DатаРу Технологии» запустил новые модели продуктовой линейки дисковых массивов «ДатаРу ПВ», в которую вошли три системы хранения общего назначения — ПВ5212, ПВ5224 и ПВ5284

Ведущая рекрутинговая компания Antal Talent сменила поставщика кадрового ЭДО на HRlink, HRlink, 17:52, 17.12.2025, Россия	71
Один из лидеров рынка подбора персонала в России и странах СНГ компания Antal Talent перешла на сервис кадрового ЭДО HRlink.

CorpSoft24 подвел итоги года на рынке ИТ, CorpSoft24, 17:51, 17.12.2025, Россия	72
Российский ИТ-рынок вступает в фазу охлаждения, уверены эксперты CorpSoft24. По их словам, это происходит на фоне общего замедления темпов роста экономики, которое наблюдается на протяжении последних 18 месяцев.

«АНТ-ЦС» внедрил APS-систему ОптИМУС по модели SaaS в ИТ-инфраструктуру крупнейшего российского логистического оператора, «АНТ-ЦС», 17:39, 17.12.2025,

Компания «АНТ-ЦС», разработчик решений для промышленной автоматизации, развернула APS-систему «ОптИМУС» в ИТ-контуре крупнейшего российского оператора подвижного состава, реализующего вывоз товарной продукции нефтегазовых предприятий железнодорожным транспортом.

«1С:Управление автотранспортом ПРОФ» получило сертификат «Совместимо», 1С-Рарус, 17:37, 17.12.2025, Россия

«1С:Управление автотранспортом ПРОФ, ред. 2.2» Центра разработки «1С-Рарус» успешно подтвердило статус «Совместимо! Система программ 1С:Предприятие». Пройденная сертификация гарантирует корректную работу решения с другими продуктами семейства «1С:Предприятие».

Цифровая трансформация агрокомплекса: как «Непецино» создало единую экосистему на базе «1С», ООО "АКСИОМА-СОФТ", 17:28, 17.12.2025,	39
Компания «Аксиома-Софт» реализовала проект цифровизации для агрокомплекса «Непецино» на базе «1С». Интеграция 1С:ЗУП, 1С:УАТ и 1С:Розница обеспечила рост прибыли на 5% и сокращение затрат на 10-15%.

UDV Group: Fileless-трояны 2025: маскировка под сервисы и узнаваемые C2-аномалии, UDV Group, 17:19, 17.12.2025, Россия

Михаил Пырьев, менеджер продукта UDV NTA в компании UDV Group рассказал Cyber Madia о новых fileless-техниках маскировки троянов, их имитации корпоративных сервисов и характерных сетевых аномалиях, по которым сегодня распознаётся работа C2-инфраструктуры.