韓国でもオープンソースなセキュアOSのニュース

韓国でもOSSのセキュアOSについてがニュースになってた
韓国のRedHat、Novell、Sunのエライ人からのコメントつき

'セキュリティのよろい' を着たオープンOS "信じられる"
'보안 갑옷' 두른 오픈OS "믿을만 하네"
http://www.inews24.com/php/news_view.php?g_serial=219438

レッドハットリナックスとスーゼーリナックス, サンのソラリスのような 'オープンソースOS(オープンOS)'らが下半期に一斉にアップグレードバー
ジョンを出すとき強化されたセキュリティ機能をお披露目している.

今度お披露目する OSはそれぞれ仮想化機能及び管理機能を強化したり、さらにアプリケーションからシステムを保護するように提供されたセキュリティ強化ツールを無料モジュールで提供するという点が特徴だ.

オープンOSはチープな費用と企業の基幹システムを運営するためにあるべきな性能にもかかわらず, ソースコードがオープンされたという理由でセキュリティの弱みに対する絶え間ない批判を受けて来た.
ここにオープンOS提供企業がセキュリティ機能を大幅に強化してこのような杞憂を払拭させるのに袖を捲り上げた.

まずはRHEL5から

◆下半期のセキュリティ強化オープンOS

レッドハットの場合来る年末にレッドハットエンタープライズリナックス5(RHEL5)がお目見えする.
既存 RHEL4で使われたセキュアOSである エスイーリヌックス(Security Enhanced Linux)はこの RHEL5からも無料パッケージで提供される.

レッドハットコリア朴浚圭理事は "エスイーリナックスはアメリカ国防省が使っているほどに世界最高の安全性を確保したOSだ. 国際保安性認証である CC EAL4 以上の等級を取得したから国内でも K5 水準の保安等級を持っている"と伝えた.

SLES10について
これにPitBullが加わる

ノベルは既存のスーゼーリナックスエンタープライズサーバー9(SLES9)でアップグレードになった SLES10を今月30日に公開する.

韓国ノベルのナヤンググァンは "既存 のバージョン9に比べてセキュリティ強化のための権限管理及び接続制御機能を手軽くて早く設定することができる 'アップアーマー(AppArmor)'が無料で提供される"と説明した.

Solaris10について

リナックスではないがソースコードを公開しながらオープンOSに同参したサンのソラリスもアップグレードバージョンでセキュリティ機能を強化する.
韓国サンは来る11月に公開するソラリス10アップグレードバージョン3でセキュアOSである 'トラステッドソラリス'を具現することができる 'トラステッドエクステンション' モジュールを無料で含ませた.

韓国サンのソラリス担当金奉還部長は "もう企業の重要システムは '基幹系業務志向性(Mission-Critical)'は勿論 '基幹系保安志向性(Secure-Critical)'まで取り揃えられサンのソラリス10v3はOSレベルでの保安性をもっと高めることができると強調した.
その上にソラリスの場合はユニックス運営体制として 'ソラリスゾーン'に代弁される仮想化機能と安全性などをもう検証を受けたから企業の基幹系システムでその威力をもっと発揮することができると言うのが金奉還部長の主張だ.

まとめ

オープンOSらが強化されたセキュリティという羽をつけて基幹系システムに向けて翔けることができるか関心が集められている.

韓国の国産セキュアOSを推進する方向性と共存しないとですね。
適材適所でいいと思うけど。
どのプラットフォームを扱うかによってセキュアOSの仕組みを覚えなきゃですな。