Clip OS 5 de l’ANSSI sera disponible en bêta dans la journée
Le 10 décembre 2019 à 10h37
2 min
Logiciel
Logiciel
Le système d’exploitation « durci » de l’Agence nationale de la sécurité des systèmes d'information était disponible en alpha depuis plus d’un an. Il est temps de passer à l’étape supérieure.
Le projet a beaucoup évolué depuis, et pour cause : c’était lors de l’annonce de l’alpha que l’ANSSI avait basculé le projet en open source. Les retours et participations de la communauté ont donc pleinement joué.
Parmi les nouveautés les plus importantes, l’agence cite le chiffrement de la partition d’état via TPM 2.0, le processus automatique et atomique de mise à jour en tâche de fond, l’intégration d’IPsec ou encore l’isolation des accès réseau.
L’ANSSI annonce également que l’infrastructure de développement publique est désormais complète : revue de code avec Gerrit, intégration continue avec GitLab CI et mise à disposition de versions Nightly (compilées chaque jour).
Les développeurs ont tenu à rendre plus simple l’installation de Clip OS pour que davantage de testeurs en herbe puissent s’y essayer. Cependant, le système n’a aucun rapport avec les distributions Linux comme Ubuntu ou Fedora, et ne s’adresse pas au grand public. On est bien dans un système totalement axé sur la sécurité (voir notre interview).
Le 10 décembre 2019 à 10h37
Commentaires (11)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 11/12/2019 à 03h49
Le 11/12/2019 à 09h42
ClipOS est utilisé dans certains contextes depuis des années… Ce n’est pas qu’un délire de chercheurs en sécurité. Le seul « délire » dans l’histoire, c’est de l’avoir passé en Open Source ce qui a, j’imagine, nécessité quelques ajustements.
Edit - zut, j’avais raté l’intervention de flan qui dit la même chose - et même plus…
Le 10/12/2019 à 10h08
Voilà un projet qui n’avançait plus ressortie grâce à son passage en open source. Je pense que c’est très positif pour l’ANSSI!
Le 10/12/2019 à 10h16
C’est merveilleux, mais on aimerait vraiment un jour que l’ANSSI comprenne que dans le monde réel, les entreprises ont aussi besoin d’outils de sécurité. Et là, on aimerait bien voir des procédures de sécurité, ou encore des outils déjà prêts, pour diagnostiquer, tester, et “blinder” encore plus les serveurs Ubuntu / Debian (ou autre distribution). Je ne parle pas de windows ou apple : parler de sécurité avec ces huîtres numériques n’a aucun sens. Si les gens achètent n’importe quoi, ils en paieront le prix tôt ou tard.
Maintenant personne n’aura je pense compris à qui finalement s’adresse clip os. La recherche, c’est très bien - il en faut. Mais à un moment donné, on aimerait quand même que nos impôts servent à quelque chose de concret. Et là, il serait -vraiment- intéressant que l’ANSSI nous explique à quoi sert son OS, parce que pour le moment, on a l’impression d’un gros délire entre chercheurs en sécurité, sans aucune finalité au bout du compte.
Bienvenue dans le monde réel comme disait l’autre…
Le 10/12/2019 à 11h11
On sait si Wine sera compatible ?
Le 10/12/2019 à 11h15
En regardant rapidement ça à pas l’air pour le “grand” publique, mais pour les entreprises / personnes “à risque” https://docs.clip-os.org/clipos/security.html)
Le 10/12/2019 à 15h47
Le 10/12/2019 à 18h29
Le 10/12/2019 à 18h53
Il y aura tous les OIV, plus tous les ministères qui seraient à terme concerné, ce qui représente quelque machines…
De plus, ClipOS permettra à terme, de réellement gérer le “droit d’en connaître” au niveau de l’OS, ce que linux est globalement incapable de faire à l’heure actuelle (mais que windows permet d’aller plus loin, plus finement et plus simplement sur la gestion des droits).
Le 10/12/2019 à 18h56
Ce n’est pas une “procédure” à proprement parlé, mais il y a dejà de bons guide sur leur site :
République Française
Le 10/12/2019 à 21h20