La Francúzska národná agentúra pre kybernetickú bezpečnosť (ANSSI) je protagonistom našich správ a je to tým, že sa rozhodol otvoriť svoj operačný systém CLIP OS, takže sa z neho bude môcť živiť celá komunita a tiež prispievať k tomuto zaujímavému projektu, ktorý má veľa spoločného s bezpečnosťou to je potrebné na uspokojenie špecifických potrieb francúzskej správy, ako to vyžaduje galská krajina.
CLIP OS je operačný systém založený na systéme Linux kde boli otázky týkajúce sa bezpečnosti veľa rozmaznávané. Má udržiavaný kód a vedený vývojármi ANSSI, aj keď väčšina kódu v tomto projekte je známa, pretože to je samotný kód jadra Linuxu, ktorý systém používa, zbierka nástrojov projektu GNU atď., To znamená v podstate ako každý iný Distribúcia Linuxu, ktorú používa ktokoľvek z nás, ale má za sebou dobrú prácu ...
-
- klikni na zväčšenie
-
- klikni na zväčšenie
Ako sme sa dozvedeli, operačný systém CLIP OS je výsledkom interného vývoja viac ako 10 rokov a je založený na Gentoo kalená distribúcia o ktorých sme niekedy hovorili v tomto blogu. Pre tých, ktorí to nevedia, nejde o nič iné ako distribúcia Gentoo s dôrazom na bezpečnosť, takže má zaujímavé zmeny, ktoré ju oproti bežnému Gentoo vylepšia. Systém CLIP OS má tiež veľa podobností s operačným systémom Google Chromium OS alebo projektom Yocto (vlastné integrované distro).
CLIP OS má sériu veľmi zaujímavých bezpečnostných mechanizmov, ako napríklad a izolácia prostredie („oddiel“), aby používatelia mohli súčasne spracovávať verejné a dôverné informácie v dvoch úplne izolovaných softvérových prostrediach („klietkach“), čím sa zabráni riziku úniku citlivých informácií do verejnej siete. Runtime prostredie klietky je izolované od jadra a ostatných klietok. Interakcia medzi časťami je možná, ale interakcia medzi klietkou a jadrom je starostlivo kontrolovaná. Aj keď je interakcia medzi klietkami priamo zakázaná, môže ju sprostredkovať iba služba jadra.
Ak chcete získať prístup verzie, ktoré vydala ANSSI máte prístup k verzii 4 (stabilný) a 5 (alfa vo vývoji).