ClipOS : la distrib Linux sécurisée de l'ANSSI

[PengouinPdt]

L'ANSSI ouvre publiquement son projet de Linux sécurisé, nommé ClipOS.

https://clip-os.org/fr/

source

[piratebab]

L'approche est interessante, et remet en cause un des fondement des Xnix: le superutilisateur aux pouvoirs absolu

Accès administrateur restreint en production : un administrateur ne doit pas pouvoir compromettre un système déployé en production ni accéder aux données utilisateurs

[PengouinPdt]

Oui, j'ai étais surpris - mais j'ai déjà vu cette initiative - dans le contexte de grosse entreprise multinationale... on est dans une approche logique : l'admin doit accéder aux données utilisateurs QU'AVEC l'accord explicite de l'utilisateur, à l'initiative de ce dernier, et sous son "regard" !
Mais, je disgresse du sujet là ! :p

[piratebab]

il y a quand même un truc qui me chiffone dans leur approche. Ils utilisent les containers. Dans tout ce que je lis , en particulier dans MISC, il ya 2 prblèmes avec les containers et la sécurité:
- elle est très diddicile à démontrer formellement
- il suffit qu'un paramètre soit modifié quelques part (et ils sont très nombreux), pour que la sécurité apportée par l'utilisation des container soit détruite (pas juste baissée, mais bien annulée)