La Γαλλική Εθνική Υπηρεσία Κυβερνοασφάλειας (ANSSI) είναι ο πρωταγωνιστής των ειδήσεων μας και είναι ότι αποφάσισε να ανοίξει το λειτουργικό της σύστημα CLIP OS, έτσι ώστε ολόκληρη η κοινότητα να μπορεί να επωφεληθεί από αυτό και επίσης να συμβάλει σε αυτό το ενδιαφέρον έργο που έχει μεγάλη σχέση με την ασφάλεια που απαιτείται για την ικανοποίηση των ειδικών αναγκών της γαλλικής διοίκησης όπως απαιτείται από τη γαλλική χώρα.
Το CLIP OS είναι ένα λειτουργικό σύστημα που βασίζεται σε Linux όπου ζητήματα σχετικά με την ασφάλεια έχουν περιποιηθεί πολύ. Έχει κώδικα που συντηρείται και διευθύνεται από προγραμματιστές ANSSI, αν και το μεγαλύτερο μέρος του κώδικα σε αυτό το έργο είναι γνωστό επειδή είναι ο πραγματικός κώδικας του πυρήνα Linux που χρησιμοποιείται από το σύστημα, η συλλογή εργαλείων έργου GNU, κ.λπ., δηλαδή, βασικά όπως κάθε άλλο Linux διανομή που χρησιμοποιεί οποιοσδήποτε από εμάς, αλλά με καλή δουλειά από πίσω…
-
- Κάντε κλικ για μεγέθυνση
-
- Κάντε κλικ για μεγέθυνση
Όπως γνωρίζουμε, το CLIP OS είναι το αποτέλεσμα εσωτερικής ανάπτυξης για περισσότερα από 10 χρόνια και βασίζεται στην Διανομή Gentoo Hardened για το οποίο έχουμε μιλήσει κάποια στιγμή σε αυτό το blog. Για όσους δεν το γνωρίζουν, δεν είναι τίποτα άλλο από μια διανομή Gentoo με έμφαση στην ασφάλεια, οπότε έχει ενδιαφέρουσες αλλαγές για να το βελτιώσει σε σύγκριση με ένα κανονικό Gentoo. Επίσης, το CLIP OS έχει πολλές ομοιότητες με το Google Chromium OS ή το έργο Yocto (μια ενσωματωμένη και προσαρμοσμένη διανομή).
Το CLIP OS διαθέτει μια σειρά από πολύ ενδιαφέροντες μηχανισμούς ασφαλείας, όπως α απομόνωση περιβάλλον ("διαμέρισμα") έτσι ώστε οι χρήστες να μπορούν να επεξεργάζονται ταυτόχρονα δημόσιες και εμπιστευτικές πληροφορίες σε δύο εντελώς απομονωμένα περιβάλλοντα λογισμικού ("κλωβοί"), αποφεύγοντας έτσι τον κίνδυνο διαρροής ευαίσθητων πληροφοριών σε ένα δημόσιο δίκτυο. Το περιβάλλον εκτέλεσης της φυλακής είναι απομονωμένο από τον πυρήνα και άλλες φυλακές. Η αλληλεπίδραση μεταξύ των τμημάτων είναι δυνατή, αλλά η αλληλεπίδραση μεταξύ ενός κλουβιού και του πυρήνα ελέγχεται προσεκτικά. Ενώ η αλληλεπίδραση μεταξύ των φυλακών απαγορεύεται άμεσα, μπορεί να διαμεσολαβηθεί μόνο από υπηρεσίες πυρήνα.
Εάν θέλετε να αποκτήσετε πρόσβαση τις εκδόσεις που έχει κυκλοφορήσει η ANSSI μπορείτε να αποκτήσετε πρόσβαση στην έκδοση 4 (σταθερό) και 5 (άλφα σε εξέλιξη).