La Френска национална агенция за киберсигурност (ANSSI) е главният герой на нашите новини и е, че е решил да отвори своята операционна система CLIP OS, така че цялата общност ще може да се подхранва от нея и също да допринася за този интересен проект, който има много общо със сигурността това е необходимо за задоволяване на специфичните нужди на френската администрация, както се изисква от галската държава.
CLIP OS е базирана на Linux операционна система където въпроси, свързани със сигурността, бяха доста поглезени. Той има код, поддържан и ръководен от разработчици на ANSSI, въпреки че по-голямата част от кода в този проект е известен, защото системата използва самия код на ядрото на Linux, колекцията от инструменти на проекта GNU и т.н., тоест, като всеки друг Линукс дистрибуция, която всеки от нас използва, но с добра задача за втвърдяване ...
-
- Щракнете за уголемяване
-
- Щракнете за уголемяване
Както разбрахме, операционната система CLIP OS е резултат от вътрешно развитие от повече от 10 години и се основава на Закалено разпространение на Gentoo за които говорихме по някое време в този блог. За тези, които не го знаят, това не е нищо повече от дистрибуция на Gentoo с акцент върху сигурността, така че има интересни промени, за да го подобри в сравнение с нормален Gentoo. Също така, CLIP OS има много прилики с Google Chromium OS или проекта Yocto (персонализиран вграден дистрибутор).
CLIP OS има серия от много интересни механизми за сигурност, като например изолация среда ("дял"), така че потребителите да могат едновременно да обработват публична и поверителна информация в две напълно изолирани софтуерни среди ("клетки"), като по този начин се избягва рискът от изтичане на чувствителна информация в публична мрежа. Средата на изпълнение на клетката е изолирана от ядрото и други клетки. Взаимодействието между частите е възможно, но взаимодействието между клетката и сърцевината се контролира внимателно. Докато взаимодействието между клетка и клетка е забранено директно, то може да бъде опосредствано само от услуги на ядрото.
Ако искате да получите достъп версиите, които ANSSI пусна можете да получите достъп до версията 4 (стабилен) и 5 (алфа в разработка).