Názory k článku Operační systém budoucnosti -- Trusted Linux

Je zajimave sledovat, jak nektere operacni systemu objevuji kolo, zatimco jine ho uz nekolik mesicu pouzivaji.

<flame mode=on>

Jojo, nektere OS treba donedavna nemely fine-grained SMP a nebyly portabilni mezi ruznymi architekturami.

</flame>

Jinak pro provozovani virtualnich serveru je dobre pouzivat Linux S/390. Tam je ta vyhoda, ze podporu virtualizace ma samotny hardware v sobe, nemusite delat takova kouzla, jake musi delat treba user-space Linux nebo RTlinux.

-Yenya

Matne tusim, ze mate na mysli jail. Uprimne receno, vazne by me ale zajimalo, jak jste z natolik obecne pojateho clanku dokazal vyvodit, o co konkretne jde a s jakou vlastnosti jineho systemu (a do jake miry) je tato vec srovnatelna.

BTW obcas jsem taky FreeBSD user, ale umim se navic i podepsat ;)

To, co pan Peterka popisuje, je Multivelevel Security (MLS), jinak taky velka cast toho, co je potreba, aby system mohl mit bezpecnostni tridu B podle TCSECu. Koncept je to stary asi pres 20 takze FreeBSD az tak moc napred neni ;-).

Kvuli vyssim slozitosti vyvoje, kapacitnim narokum MLS systemu a komplikovane sprave se ale MLS systemy mimo armadu a bezpecnostni sluzby zatim moc neujaly. Z beznych komercnich produktu pouziva MLS snad jen VirtualVault (HP), SideWinder (www.securecomputing.com) a mozna jeste hrstka dalsich.

To co se HP snazi vyvinout, je obdobou Security-Enhanced Linuxu (www.nsa.gov/selinux/ a asi i TrustedBSD (a taky asi jailu z FreeBSD).

Více viz White Paper

http://www.hpl.hp.com/research/papers/trustedlinux.html