Unternehmen
Sicherheitsmeldungen von Red Hat OVAL-kompatibel
Die Sicherheitsmeldungen für Red Hat Enterprise Linux 3 und 4 wurden als kompatibel mit den Open Vulnerability And Assessment Language (OVAL)-Definitionen zertifiziert.
Red Hat wird ab sofort OVAL-Patch-Definitionen erstellen und unterstützen, um eine strukturierte und maschinenlesbare Version der Sicherheitsmeldungen bereitzustellen. OVAL-kompatible Tools sind in der Lage, Systeme präzise auf vorhandene Schwachstellen zu überprüfen.
Im Gegensatz zu den bisherigen, auch weiterhin verfügbaren Sicherheitsmeldungen sind die OVAL-kompatiblen Meldungen in einem alternativen, auf XML aufbauenden Format gehalten und damit für Software besser lesbar. Anwender können diese Meldungen leichter in ihren bestehenden Prozess zur Patchverwaltung integrieren. Das automatische oder manuelle Herunterladen von Updates über das Red Hat Network steht weiterhin zur Verfügung.
Red Hat ist nach Angaben von Mark J. Cox, Leiter des Red Hat Security Response Teams, OVAL-Gründungsmitglied und arbeitet schon seit vielen Jahren mit der MITRE Corporation an OVAL. Das Projekt wird noch weiter entwickelt und kann zur Zeit erst wenige kompatible Anwendungen vorweisen, darunter Red Hat als ersten Linux-Distributor. Mark Cox erwartet jedoch eine steigende Akzeptanz von OVAL, ähnlich wie es beim MITRE-CVE-Projekt der Fall war. Red Hat sieht diese Initiative als Bestandteil seiner Aktivitäten, Sicherheit durch die Nutzung industrieweiter Standards allgegenwärtig zu machen.
Das OVAL-Projekt unter Federführung der MITRE Corporation ist eine internationale Initiative, die offene und öffentlich zugängliche Sicherheitsinformationen fördert. Durch die Standardisierung der Übermittlung dieser Informationen werden diese von zahlreichen Programmen und Dienstleistungen nutzbar.
Die OVAL-Definitionen aller bisherigen Sicherheitsmeldungen für Red Hat Enterprise Linux 3 und 4 stehen ab sofort bei Red Hat bereit.
