La สำนักงานความปลอดภัยทางไซเบอร์แห่งชาติของฝรั่งเศส (ANSSI) เป็นตัวเอกของข่าวของเรา และก็คือ ได้ตัดสินใจเปิดระบบปฏิบัติการ CLIP OS เพื่อให้ทั้งชุมชนสามารถหล่อเลี้ยงตัวเองจากมันได้ และยังมีส่วนร่วมในโครงการที่น่าสนใจนี้ซึ่งเกี่ยวข้องกับความปลอดภัยมากมาย ที่จำเป็นต่อความต้องการเฉพาะของฝ่ายบริหารของฝรั่งเศสตามข้อกำหนดของประเทศกัลลิก
CLIP OS เป็นระบบปฏิบัติการบน Linux ซึ่งประเด็นที่เกี่ยวข้องกับความปลอดภัยได้รับการเอาอกเอาใจเป็นอย่างมาก มันมีรหัสที่ดูแลและนำโดยนักพัฒนา ANSSI แม้ว่ารหัสส่วนใหญ่ในโครงการนี้เป็นที่รู้จักเพราะเป็นรหัสเคอร์เนล Linux ที่ระบบใช้ชุดเครื่องมือของโครงการ GNU ฯลฯ นั่นคือโดยทั่วไปเหมือนกับอื่น ๆ การกระจาย Linux ที่พวกเราทุกคนใช้ แต่มีงานที่ดีอยู่เบื้องหลัง ...
-
- คลิกเพื่อดูภาพขยาย
-
- คลิกเพื่อดูภาพขยาย
ดังที่เราได้เรียนรู้แล้วว่าระบบปฏิบัติการ CLIP OS เป็นผลการพัฒนาภายในมากกว่า 10 ปีและขึ้นอยู่กับ การกระจายแบบแข็งของ Gentoo ที่เราได้พูดคุยกันในบล็อกนี้ สำหรับผู้ที่ไม่ทราบ ไม่มีอะไรมากไปกว่า Gentoo distro ที่เน้นเรื่องความปลอดภัย ดังนั้นจึงมีการเปลี่ยนแปลงที่น่าสนใจในการปรับปรุงเมื่อเทียบกับ Gentoo ปกติ นอกจากนี้ CLIP OS มีความคล้ายคลึงกันมากกับ Google Chromium OS หรือโครงการ Yocto ( distro แบบฝังที่กำหนดเอง)
CLIP OS มีชุดกลไกความปลอดภัยที่น่าสนใจมากมาย เช่น a ฉนวนกันความร้อน สภาพแวดล้อม ("พาร์ทิชัน") เพื่อให้ผู้ใช้สามารถประมวลผลข้อมูลสาธารณะและข้อมูลลับได้พร้อมกันภายในสองสภาพแวดล้อมซอฟต์แวร์ที่แยกได้อย่างสมบูรณ์ ("กรง") จึงหลีกเลี่ยงความเสี่ยงที่ข้อมูลสำคัญจะรั่วไหลสู่เครือข่ายสาธารณะ สภาพแวดล้อมรันไทม์ของกรงถูกแยกออกจากเคอร์เนลและกรงอื่นๆ การทำงานร่วมกันระหว่างส่วนต่างๆ เป็นไปได้ แต่การทำงานร่วมกันระหว่างกรงและแกนกลางนั้นได้รับการควบคุมอย่างระมัดระวัง แม้ว่าการโต้ตอบระหว่างกรงกับกรงจะไม่ได้รับอนุญาตโดยตรง แต่ก็สามารถเป็นสื่อกลางได้โดยบริการเคอร์เนลเท่านั้น
หากคุณต้องการเข้าถึง เวอร์ชันที่ ANSSI ได้เปิดตัว has คุณสามารถเข้าถึงเวอร์ชัน 4 (เสถียร) และ 5 (อัลฟากำลังพัฒนา).