Linux erhält Sicherheitszertifikat
SuSE und IBM haben gemeinsam das "Common Criteria"-Sicherheitszertifikat Stufe zwei [EAL2] für SuSE-Linux-Enterprise-Server 8 auf IBMs eServer-xSeries erhalten.
Das Zertifikat ist ein wichtiger Schritt, um Linux vor allem in den USA den Weg in Regierungs- und Militärsysteme zu ebnen, da viele offizielle Stellen ohne das Zertifikat das OS nicht erwerben dürfen.
Eine "Common Criteria"-Zertifizierung stellt sicher, dass die betreffende Software bestimmte Sicherheitsbestimmungen erfüllt. Zudem muss der Hersteller bestimmte Anforderungen bezüglich Dokumentation der Sicherheitsfeatures, der Behandlung von Sicherheitslücken und des Testens erfüllen.
Common Criteria ist ein international anerkannter ISO-Standard [ISO 15.408] und wird von der US-Regierung, europäischen Staaten und vielen anderen Organisationen verwendet, um die Sicherheit von technischen Produkten zu bewerten.
Common CriteriaEAL3 bis Ende 2003
Eine Zertifizierung nach dem nächsthöheren Sicherheitslevel EAL3 zusammen mit den Anforderungen des "Controlled Access Protection Profile" [CAPP] für die gesamte IBM-eServer-Produktlinie will IBM bis Ende des Jahres erreichen, 2004 soll dann EAL4 folgen.
Microsofts Betriebssystem Windows 2000 sowie Suns Solaris, IBMs AIX und HPs HP-UX haben ein EAL4-Zertifikat.
Red Hat und Oracle arbeiten ebenfalls an einem EAL2-Zertifikat, das bis Ende dieses Jahres erreicht werden soll. Das EAL2-Zertifikat kostet üblicherweise zwischen 400.000 und 500.000 USD.