Автор Тема: Астра-Линукс оплатила независимый тест защищённости своей ОС  (Прочитано 302 раз)

Оффлайн буратино-42

  • Давно тут
  • **
  • Сообщений: 92
отчёт одного из участников теста механизмов защиты «Astra Linux Special Edition» опубликован.

цитата:
...
     * представленная информация
         ни в коей мере НЕ служит целям дискредитации кого-либо и чего-либо
...
   В процессе участия мной были реализованы следующие недопустимые события
   (в терминах условий Программы):
     * выполнение произвольного shell-кода в контексте доверенного процесса - дубль
     * выполнение произвольного shell-кода в контексте доверенного процесса
          (при включённых дополнительных механизмах защиты) - дубль (не согласен)
     * запуск неподписанного ELF-файла - выплата 150000р
     * отказ в обслуживании ЗПС - [проводится оценка] выплата 100000р
     * выявлен скрытый канал, реализована передача конфиденциальных данных
          в обход механизмов защиты - выплата 10000р (отказался)
...
конец цитаты.

ссылка на статью:
https://habr.com/ru/articles/782112/