Open Source im professionellen Einsatz

Newsletter abonnieren
Seite durchsuchen

HEFTARCHIV | NEWS | E-BIBLIOTHEK | VIDEO | BLOGS | WHITEPAPER | EVENTS | ACADEMY | ABO | SHOP

user friendly

  Home  »  NEWS  »  Sicherheitsplattform Turaya: Finissage in Darmstadt  

RSS-Feed der aktuellen News von Linux-Magazin Online Folgen Sie Linux-Magazin Online auf Twitter
Diesen Artikel druckenDiesen Artikel weiterempfehlen Diesen Artikel kommentieren Newsletter abonnieren
Share/Bookmark

Sicherheitsplattform Turaya: Finissage in Darmstadt

Das Konsortium für die European Multilaterally Secure Computing Base (EMSCB) stellt seine Turaya-Software derzeit in Roadshows vor. Das Projekt ist eine geförderte Referenzplattform, die Ansätze des Trusted Computing auf Grundlage von Microkerneln umzusetzen versucht.

Turaya ist eine Umsetzung der vom EMSCB-Konsortium entwickelten sicherheitsorientierten Rechnerplattform, die mit offenen Standards arbeitet. Die Turaya-Software steht unter der GPL. Im Februar hat sich eine Projekt-Delegation auf Tour begeben, zeigt bei der Roadshow Live-Vorführungen von Sicherheitslücken und berichtet aus den drei Jahren Entwicklungsarbeit. Am 28. Februar endet die Tour in Darmstadt.

Die Plattform besteht architektonisch aus vier Ebenen, auf deren oberster beliebig sicherheitskritische Anwendungen laufen können. Die darunter liegende Ebene der vertrauenswürdigen Software (Trusted Software Layer, TSL) isoliert die Anwendungen und sichert die Schnittstellen zur Ebene des Ressourcen-Managements (Resource Management Layer, RML) unter ihr. Diese Ebene regelt wiederum die Schnittstellen zu Hardware-Ressourcen wie Interrupts und Arbeitsspeicher und versieht sie mit Zugriffskontrollen. Die letzte Ebene ist die Hardware-Ebene. Das EMSCB-Projekt erläutert seine Architektur auf der Projektwebseite.

Das Bundesministerium für Wirtschaft und Technologie (BMWI) fördert das EMSCB-Projekt zum Teil. An dem Projekt wirken das Horst-Görtz-Institut für IT-Sicherheit an der Ruhr-Universität Bochum, das Institut für Internet-Sicherheit an der Fachhochschule Gelsenkirchen und die Professur für Betriebssysteme an der Technische Universität Dresden mit. Beteiligt waren an der Entwicklung außerdem die Sicherheitsfirma Sirrix AG und die Firma für Embedded Security Escrypt GmbH. Industrien können diese Plattform nun für Server, eingebettete Systeme oder mobile Geräte wie PDAs und Smartphones anpassen.

Trusted Computing ist ein Technologie-Konzept, das Sicherungsmaßnahmen bereits bei der Hardware ansetzt: Auf Linux-Magazin Online findet sich dazu das frei verfügbare Vortragsvideo "Trusted Computing mit Open-Source-Software" vom Linuxpark auf der Cebit 2007. Der einstündige Vortrag behandelt das Trusted Platform Module, ein mit dem System fest verbundener Chip nach Spezifikationen des Konsortiums Trusted Computing Group. Diese Chip-Technologie ist auch in der EMSCB-Plattform implementiert.

In der Teilnahmegebühr am EMSCB-Vortrag in Höhe von 40 Euro sind Verpflegung, Unterlagen und ein Buch zu Trusted Computing enthalten. Die Anmeldungen für das begrenzte Platzkontingent in Darmstadt berücksichtigen die Veranstalter nach der Reihenfolge des Eingangs. Turaya steht als CD-Image und im Quellcode zum Download zur Verfügung.

(Anika Kehrer)
Diesen Artikel druckenDiesen Artikel weiterempfehlen Diesen Artikel kommentieren Newsletter abonnieren
Share/Bookmark
Ähnliche Artikel
FOSDEM 2008: Dichtgepacktes Programm, kostenloser Videostream
Kostenloses Live-Streaming von der UKUUG Linux 2008
25c3: Schwere Schwachstellen in SSL und SSH
Open-Source-Vorträge auf der Cebit und im Live-Stream
27C3-Video: "Netzneutralität und QoS - ein Widerspruch?"
O-Ton vom DFN-CERT: Drängende Fragen zur Online-Durchsuchung
Whitepaper
Open Source Datenintegration in der Praxis: Fallstudien und Anwendungsbeispiele (Folge 2)

Der zweite Teil des Open Source Datenintegration in der Praxis: Fallstudien und Anwendungsbeispiele White Papers beleuchtet anhand weiterer ausgewählter Case Studies die Implementierung von Open Source Datenintegration in der Praxis und benennt die daraus resultierenden Vorteile.

Download PDF (Registrierung erforderlich)
Usage Landscape Enterprise Open Source Data Integration

Die Nachfrage nach Datenintegrationslösungen für Unternehmen ist zunehmend gestiegen und vor allem das Interesse an Open Source Technologien wird immer größer. Doch wie und von wem werden Open Source Datenintegrationslösungen genutzt und welches Nutzungsverhalten lässt sich daraus ableiten? Das vorliegende White Paper präsentiert die Erfahrungswerte von über 1000 Open Source Nutzern und liefert fundierte Antworten auf diese Fragen.

Download PDF (Registrierung erforderlich)
Kommentare (0)