Френските специални служби публикуваха защитената дистрибуция CLIP OS

Агенцията за национална кибербезопасност на Франция публикува сорс кода на проекта CLIP OS, в рамките на който се работи върху дистрибуцията CLIP OS с много висока степен на информационна защита. CLIP OS се базира на Linux ядрото и на отворен софтуер. За осигуряване на безопасността се използват софтуерни модули от Gentoo Hardened, взети са някои идеи от Chromium OS и Yocto. Първите версии на дистрибуцията се разпространяват чрез свободния LGPLv2.1+ лиценз.

Проектът има за цел създаването на надеждна ОС, покриваща всички изисквания на държаните структури на Франция. CLIP OS се разработва от 2005 година и досега е представяна само зад закрити врати. Версията CLIP OS 5 засега е на етап алфа версия и ще се разпространява като общодостъпен отворен продукт.

Изпълнимите и системните файлове в дистрибуцията са отделени от данните, подлежащи на промени. Основният дял е достъпен единствено в режим на четене, а променящите се директории се прикачат чрез bind монтиране. Използва се система за достъп с много нива на конфиденциалност. Разделянето на системните и потребителските данни се осъществява чрез изолирани контейнери.

Директното взаимодействие между различните среди е забранено. Всеки контейнер има достъп само до ограничен набор от данни и системни извиквания. Така например, уеб-браузърът и офис пакетът могат да работят в отделни изолирани контейнери и по този начин уязвимостите в тях не могат да повлияят на самата система. Графичната среда използва Wayland, а за допълнителна изолация на отделните приложения се използва Flatpak.

Модулите на операционната система са цифрово подписани. Обновяванията се извършват в атомарен режим чрез замяна на основния дял в резервен дял. Новата версия се копира в резервния дял, който след това се маркира като активен. Старият вариант се съхранява до следващото обновяване.

Администраторът на CLIP OS има ограничени права, не може да компрометира операционната система и няма достъп до данните на потребителите. Разделите с данни са криптирани с помощта на LUKS2, DM-Crypt и DM-Integrity алгоритмите, осигуряващи и проверка на данните. Опционално се предлага и криптиране на системния дял.