CLIP OS

2018: Раскрытие исходных кодов

В сентябре 2018 года французское агентство национальной кибербезопасности (Agence Nationale de la Sécurité des Systèmes d’Information, ANSSI) открыло исходные коды операционной системы CLIP OS, которая была разработана для использования в правительственных учреждениях.

В пресс-релизе ANSSI сообщается, что работа над этой платформой велась более 10 лет. Она основана на ядре Linux с использованием «набора механизмов безопасности, которые обеспечивают очень высокий уровень сопротивляемости вредоносному коду и позволяют защищать конфиденциальную информацию».

Интерфейс CLIP OS

Также агентство отмечает присутствие механизма разбиения, позволяющего отделить публичные и чувствительные данные по двум «абсолютно изолированным» программным средам.

ОС может устанавливаться в шлюзах безопасности и на обычных рабочих станциях. Для обычных пользователей готовой версии CLIP OS к сентябрю 2018 года не предусмотрено — им нужно компоновать сборку самостоятельно.Цифровизация ТЭК: тренды, перспективы, крупнейшие ИТ-поставщики. Обзор TAdviser 15 т

В ANSSI создали две версии операционной системы — CLIP OS 4 и 5. Первая из них принадлежит стабильной ветке, готовой к выкатыванию на production-сервер. Однако вся документация доступна лишь на французском языке.

Версия CLIP OS 5 к сентябрю 2018 года находится на стадии альфа-тестирования. Документация к ней переведена на английский язык, поэтому сторонние разработчики и начинающие программисты могут сразу принять участие в развитии проекта.^[1]

ANSSI также выпустило 14 модулей CLIP OS 4, которые, по их разработчиков, «интересны с точки зрения безопасности, поскольку они могут быть повторно использованы вне проекта CLIP OS». В частности, имеются подключаемый модуль аутентификации (PAM), программа-демон для обслуживания пользовательских административных задач, облегченный инструмент TPM (Trusted Platform Module) с интерфейсом командной строки и различные библиотеки, связанные с криптографией и шифрованием.^[2]

Примечания