La Французское национальное агентство кибербезопасности (ANSSI) является главным героем наших новостей, и это то, что он решил открыть свою операционную систему CLIP OS, чтобы все сообщество могло питаться этим, а также внести свой вклад в этот интересный проект, который имеет много общего с безопасностью это необходимо для удовлетворения конкретных потребностей французской администрации, как того требует галльская страна.
CLIP OS - операционная система на базе Linux. где много внимания уделялось вопросам безопасности. В нем есть код, поддерживаемый и возглавляемый разработчиками ANSSI, хотя большая часть кода в этом проекте известна, потому что это сам код ядра Linux, который используется системой, набор инструментов проекта GNU и т. Д., То есть в основном как любой другой Дистрибутив Linux, которым пользуется любой из нас, но с хорошей работой по укреплению защиты ...
-
- нажмите, чтобы увеличить
-
- нажмите, чтобы увеличить
Как мы узнали, операционная система CLIP OS является результатом внутренней разработки более 10 лет и основана на Распределение Gentoo Hardened о которых мы говорили в какой-то момент в этом блоге. Для тех, кто этого не знает, это не что иное, как дистрибутив Gentoo с упором на безопасность, поэтому в нем есть интересные изменения, улучшающие его по сравнению с обычным Gentoo. Кроме того, ОС CLIP во многом похожа на ОС Google Chromium или проект Yocto (собственный встроенный дистрибутив).
ОС CLIP имеет ряд очень интересных механизмов безопасности, таких как Aislamiento среда («раздел»), чтобы пользователи могли одновременно обрабатывать общедоступную и конфиденциальную информацию в двух полностью изолированных программных средах («клетках»), тем самым избегая риска утечки конфиденциальной информации в общедоступную сеть. Среда выполнения клетки изолирована от ядра и других клеток. Взаимодействие между частями возможно, но взаимодействие между клеткой и сердечником тщательно контролируется. Хотя взаимодействие «клетка-клетка» прямо запрещено, оно может осуществляться только через службы ядра.
Если вы хотите получить доступ версии, выпущенные ANSSI вы можете получить доступ к версии 4 (стабильный) y a la 5 (альфа в разработке).