Франция открыла исходники защищённого от взлома клона Linux — CLIP OS

Национальное агентство кибербезопасности, иначе ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), открыло исходный код ClIP OS, сверхзащищенной операционной системы, разработанной его инженерами по заказу французского правительства.

В пресс-релизе ANSSI характеризует CLIP OS как базирующуюся на Linux ОС, которая имеет ряд механизмов безопасности, обеспечивающих ей очень высокую степень сопротивляемости вредоносным программам для защиты конфиденциальной информации.

В частности, сообщается, что в CLIP OS применён механизм разбиения, позволяющий распределить публичные и чувствительные данные по двум «абсолютно изолированным» программным средам.

ANSSI информировала, что эта ОС может устанавливаться не только а шлюзах безопасности, но и на обычных рабочих станциях. На данный момент не имеется готовой к употреблению версии CLIP OS для конечных пользователей, и нужную сборку им придётся компоновать самостоятельно.

Разработка CLIP OS продолжалась более десяти лет, а первыми подробностями о ней ANSSI поделилось три года назад на конференции по безопасности, проходившей в городе Ренн (Франция).

Код CLIP OS и сопроводительная документация выложены на сайте GitHub на условиях GNU Lesser General Public License v2.1. Там предоставлены две версии — CLIP OS 4 и 5. Версия 4 это стабильное ответвление CLIP OS, его документация доступна только на французском, что может создать трудности для иностранцев. CLIP OS 5 находится на стадии альфа-релиза и обеспечена англоязычной документацией, то есть идеальна для быстрого включения в работу над проектом внешних контрибьюторов.

Разработчики ANSSI также подготовили и выложили 14 модулей CLIP OS 4, которые могут быть повторно использованы в проекте. Среди них — подключаемый модуль аутентификации (PAM), программа-демон для обслуживания пользовательских административных задач, облегчённый инструмент TPM (Trusted Platform Module) с интерфейсом командной строки и различные библиотеки, связанные с криптографией и шифрованием.

Инструкции по доступу к открытому коду CLIP OS и к участию в проекте можно найти на официальном веб-сайте clip-os.org.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365