CLIP OS: sistem operasi dari Badan Keamanan Siber Prancis

La Badan Keamanan Siber Nasional Prancis (ANSSI) adalah protagonis dari berita kami, dan telah memutuskan untuk membuka sistem operasi CLIP OS, sehingga seluruh komunitas akan dapat memberinya makan dan juga berkontribusi pada proyek menarik ini yang banyak berkaitan dengan keamanan itu diperlukan untuk memenuhi kebutuhan khusus administrasi Prancis seperti yang dipersyaratkan dari negara Galia.

CLIP OS adalah sistem operasi berbasis Linux di mana masalah yang relevan dengan keamanan telah banyak dimanjakan. Ini memiliki kode yang dipelihara dan dipimpin oleh pengembang ANSSI, meskipun sebagian besar kode dalam proyek ini dikenal karena kode kernel Linux yang digunakan sistem, kumpulan alat proyek GNU, dll., Pada dasarnya seperti Linux lainnya. distribusi yang kita gunakan, tetapi dengan pekerjaan pengerasan yang baik di belakangnya ...

Seperti yang telah kita pelajari, sistem operasi CLIP OS adalah hasil pengembangan internal selama lebih dari 10 tahun dan didasarkan pada Distribusi Gentoo Hardened yang telah kami bicarakan di beberapa titik di blog ini. Bagi mereka yang belum mengetahuinya, ini tidak lebih dari distro Gentoo yang mengutamakan keamanan, jadi memiliki perubahan menarik untuk memperbaikinya dibandingkan dengan Gentoo biasa. Selain itu, CLIP OS memiliki banyak kesamaan dengan Google Chromium OS atau proyek Yocto (distro tersemat khusus).

CLIP OS memiliki serangkaian mekanisme keamanan yang sangat menarik, seperti a isolasi lingkungan ("partisi") sehingga pengguna dapat secara bersamaan memproses informasi publik dan rahasia dalam dua lingkungan perangkat lunak yang sepenuhnya terisolasi ("kandang"), sehingga menghindari risiko kebocoran informasi sensitif ke jaringan publik. Lingkungan runtime kandang diisolasi dari kernel dan kandang lainnya. Interaksi antar bagian dimungkinkan, tetapi interaksi antara kandang dan inti dikontrol dengan hati-hati. Meskipun interaksi sangkar-ke-sangkar dilarang secara langsung, itu hanya dapat dimediasi oleh layanan kernel.

Jika Anda ingin mengakses versi yang telah dirilis ANSSI Anda dapat mengakses versinya 4 (stabil) dan 5 (alfa dalam pengembangan).