isox Jan 11 2012 at 23:20

Введение в OVAL: Open vulnerability and Assessment Language

7 min

11K

Information Security*

+13

Comments 10

BasilioCat Jan 12 2012 at 16:54

Хм, да неужели для Linux наконец-то сделали центральную базу по уязвимостям в машинно-читаемом формате?
/me прячет подальше покрытый пылью веков portaudit из FreeBSD

isox Jan 12 2012 at 16:59

В том то и дело, что нет :) Они сделали инструмент для создания таких баз.
Но по-факту их создает не так много вендоров.

BasilioCat Jan 12 2012 at 17:07

Нууу, тогда не интересно. Кто им, собственно, мешает, учитывая что у них весьма неплохо структурированная база по этим самым уязвимостям? Ну, понятно, чужую работу забесплатно делать никому не охота, договорились бы с вендорами за деньги вести базы по их дистрибутивам

isox Jan 12 2012 at 17:22

Да, все потихоньку к этому и идет.

dmitriid Jan 12 2012 at 19:36

А при чем тут Линукс?

BasilioCat Jan 12 2012 at 19:41

Ну, видимо при том, что для многих других юникс-подобных систем такие БД уже есть. Да и «масс-маркет», на который применение этой БД ориентировано — это Линукс, как ни странно.

dmitriid Jan 12 2012 at 21:52

Какой БД? Если вы про CVE, то там список уязвимостей и для Линукса, и для Виныд ив ообще для чего угодно.

isox Jan 12 2012 at 22:17

Имелось ввиду, OVAL-базы.

dmitriid Jan 12 2012 at 22:21

Но там нет никакой базы :)

isox Jan 12 2012 at 22:26

К примеру вот по этой ссылке можно ознакомиться с репозиторием существующих OVAL XML выгрузок.
Выгрузки создаются из баз данных, в которых хранятся основные объкты языка OVAL и связи между ними. Такие вендоры как Novell или RedHat поддерживают актуальность данных для Linux систем.