Комментарии 10
Хм, да неужели для Linux наконец-то сделали центральную базу по уязвимостям в машинно-читаемом формате?
/me прячет подальше покрытый пылью веков portaudit из FreeBSD
/me прячет подальше покрытый пылью веков portaudit из FreeBSD
В том то и дело, что нет :) Они сделали инструмент для создания таких баз.
Но по-факту их создает не так много вендоров.
Но по-факту их создает не так много вендоров.
А при чем тут Линукс?
Ну, видимо при том, что для многих других юникс-подобных систем такие БД уже есть. Да и «масс-маркет», на который применение этой БД ориентировано — это Линукс, как ни странно.
Какой БД? Если вы про CVE, то там список уязвимостей и для Линукса, и для Виныд ив ообще для чего угодно.
Имелось ввиду, OVAL-базы.
Но там нет никакой базы :)
К примеру вот по этой ссылке можно ознакомиться с репозиторием существующих OVAL XML выгрузок.
Выгрузки создаются из баз данных, в которых хранятся основные объкты языка OVAL и связи между ними. Такие вендоры как Novell или RedHat поддерживают актуальность данных для Linux систем.
Выгрузки создаются из баз данных, в которых хранятся основные объкты языка OVAL и связи между ними. Такие вендоры как Novell или RedHat поддерживают актуальность данных для Linux систем.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Введение в OVAL: Open vulnerability and Assessment Language