「SUSE Linux, EAL3 取得」記事へのコメント

本家記事

[nekopon (1483)]

本家記事 [slashdot.org]。見てみますー

Windows 2000はEAL4だけど…

[SuperSouya (18827)]

「Windows 2000はEAL4だけど…」というので議論が熱くなっていますね。
私もWindows 2000はこれだけセキュリティホールが見つかってEAL4というのはどうかな、と思うんですが…。

--
Super Souya

Re:Windows 2000はEAL4だけど…

[nackey (3237)]

これって、素の(一般に販売されている状態での)Windows 2000じゃないんじゃないかと思ってたんですけど、どうなんですかね?
たとえば、SolarisもEAL4取得してますけど、普通のSolarisじゃなくてTrusted Solarisのほうだったと記憶します。
ま、その辺を(意図的にしろ無意識にしろ)隠して「EAL4でござい」って宣伝してるんなら「止めれ」と思いますが。

Re:Windows 2000はEAL4だけど…

[az77 (11230)]

MSのニュースリリース [microsoft.com]によれば、ServicePackやHotfixがあたってますが、素の製品です。

リリース中に「実環境における広範なシナリオを対象とする」と書かれている事を考えると、製品単体ではなく

ActiveDirectory等を含めたWindows2000を利用したC/Sのシステムに対して取得しているように見えます。