Distribuce CLIP OS zaměřená na bezpečnost v institucích

Došlo k uvolnění linuxové distribuce CLIP OS, vyvíjené francouzským úřadem pro kybernetickou bezpečnost ANSSI, jako open source. Vznikla za účelem nasazení v úřadech, kde je potřeba omezit přístup k důvěrným datům. Je založená na Gentoo.

20.9.2018 21:32 | Fluttershy, yay! | Zajímavý projekt

Komentáře

[biolog]

Je nějaká šance, že bude zahrnut do Gentoo? Protože když chcete zkombinovat funkcionalitu dvou distribucí založených na Gentoo, tak jste namydlení.

Restricted administrator access in production: an administrator should not be able to compromise a system deployed in production nor access user data.

To je ambiciózní cíl. Někdo by skoro řekl, že nemožný. Ale možná administrátorem myslí něco jiného.

[little-drunk-jesus]

Proc nemozny? Pomoci SELinuxu, zakazu ptrace, zakazani coredumpu, chytreho hrani s namespaces atp si myslim, ze je to s par kompromisy proveditelne. Spusta veci jde zaroven poresit i auditem a procesy, pokud nezabranim pristupu je dobre alespon zajistit abych vedel, ze data byla kompromitovana.