La Agència Nacional de Ciberseguretat de França (ANSSI) és la protagonista de la nostra notícia, i és que ha decidit obrir el seu sistema operatiu CLIP US, pel que tota la comunitat es podrà nodrir d'això i també contribuir amb aquest interessant projecte que té molt a veure amb la seguretat que es necessita per satisfer les necessitats específiques de l'administració francesa com s'exigeix des del país gal.
CLIP OS és un sistema operatiu basat en Linux on s'ha mimat molt les qüestions rellevants a l'seguriad. Té codi mantingut i liderat per desenvolupadors de ANSSI, encara que la major part de el codi d'aquest projecte és conegut perquè és el propi codi de l'nucli Linux que fa servir el sistema, la col·lecció d'eines de GNU, etc., és a dir, bàsicament com qualsevol altra distribució Linux que fem servir qualsevol de nosaltres, però amb un bon treball de hardening després d'ella ...
-
- Polsa per ampliar
-
- Polsa per ampliar
Com hem pogut saber, el sistema operatiu CLIP OS és el resultat intern de desenvolupament de més de 10 anys i es basa en la distribució Gentoo Hardened de la qual hem parlat en algun moment en aquest bloc. Per als que no la coneguin no és més que una distro Gentoo amb un èmfasi en la seguretat, per la qual cosa compta amb interessants canvis per millorar-la respecte a una Gentoo normal. A més, CLIP US té moltes similituds amb Google Chromium OS o el projecte Yocto (una distro embeguda i personalitzada).
CLIP US disposa d'una sèrie de mecanismes de seguretat molt interessants, com per exemple un aïllament de l'entorn ( «partició») perquè els usuaris puguin processar simultàniament informació pública i confidencial d'aquí a dos entorns de programari totalment aïllats ( «gàbies»), evitant així riscos que la informació sensible es filtri a una xarxa pública. L'entorn d'execució de la gàbia està aïllat de l'nucli i d'altres gàbies. La interacció entre parts és possible, però la interacció entre una gàbia i el nucli es controla acuradament. Mentre que la interacció entre gàbies està prohibida de manera directa, només pot ser intervinguda per serveis d'el nucli.
Si vols accedir a les versions que ANSSI ha alliberat pots accedir a la versió 4 (estable) ia la 5 (alfa en desenvolupament).