Red Hat Enterprise Linux erreichte in Version 7.1 ohne Modifikationen die »Common Criteria«-Sicherheitszertifikation der Stufe EAL 4+. Laut Red Hat ist es das erste Betriebssystem mit Container-Unterstützung, das diese Zertifikation erhalten hat.
setzt nicht gerade hohe Standards. Mit zunehmender Stufe wächst jedoch die Liste der Anforderungen, die überprüft werden - in EAL 4 sind dafür auch gründliche Prüfungen und Evaluierungen des Quellcodes nötig, die auch umfangreich dokumentiert werden müssen. Für die Einkäufer in Behörden insbesondere in den USA kann die Zertifikation durchaus ein entscheidendes Merkmal sein. Daher bemühen sich Linux-Distributoren auch immer wieder um die Zertifikation. So hatte Red Hat schon für Red Hat Enterprise Linux 6
die EAL 4+-Zertifikation erhalten. Auch für die Vorgängersysteme hatte Red Hat bereits die Zertifikation durchführen lassen. Wie
bezieht sich diese Zertifikation auf das Operating System Protection Profile (OSPP). Es ist die höchste Stufe, die ein unmodifiziertes kommerzielles Betriebssystem erreichen kann.
Die Zertifikation umfasst neben der Unterstützung des Linux Container Frameworks, womit Red Hat nach eigenen Angaben der erste Linux-Anbieter ist, auch »Advanced Management (nur im MLS-Modus), »Labeled Security« (ebenfalls nur im MLS-Modus), Laufzeitschutz gegen Programmierfehler, darunter Address Space Layout Randomization (ASLR) und Schutz vor Stack-Überläufen, und den Paketfilter.
){kind=logo}
