Sicherheit02.11.2026, 20:23 UTC·1 Min. Lesezeit

Amutable: Linux-Preview belegt Systemzustand per TPM-Messwerten

Das Start-up um systemd-Erfinder Lennart Poettering öffnet die Preview eines Linux, dessen Server Boot-Kette und Konfiguration mit TPM-signierten Messwerten belegen.

Rows of servers in a data center cluster, illustrating Linux systems verified by hardware-signed measurements. — Bild: iX Magazin

SUMO

Dialo

ediviewer

Amutable, das Start-up um systemd-Erfinder Lennart Poettering, hat eine Preview eines Linux-Systems geöffnet, das seinen eigenen Zustand beweisen soll. Server mit diesem System dokumentieren ihre Boot-Kette und ihre Konfiguration mit Messwerten, die ein TPM signiert – also der Sicherheitschip, der in den meisten modernen Rechnern steckt.

Die Konsequenz ist streng: Ein falsch konfigurierter Rechner kann aus einem Linux-Cluster ausgeschlossen werden. Statt darauf zu vertrauen, dass ein Knoten wie vorgesehen eingerichtet ist, kann der Cluster kryptografische Belege dafür prüfen, was tatsächlich auf ihm läuft.

Warum das wichtig ist

Betreiber großer Serverflotten kämpfen seit Langem damit, sicherzustellen, dass jede Maschine die erwartete Software startet und die vorgesehenen Einstellungen trägt. Abweichungen, Manipulationen oder Fehlkonfigurationen fallen oft erst auf, wenn bereits etwas schiefgegangen ist. Hardwaregestützte Messwerte machen aus der Annahme eine automatisch überprüfbare Aussage; Rechner, die die Prüfung nicht bestehen, lassen sich ausschließen.

Der Ansatz umfasst den gesamten Weg vom Beginn des Bootvorgangs bis zur laufenden Konfiguration und nicht nur eine einzelne Komponente. Das macht ihn für sicherheitskritische Umgebungen interessant, in denen der Nachweis der Integrität ebenso wichtig sein kann wie die Integrität selbst.

Wie es weitergeht

Die Preview ist der erste öffentliche Schritt des jungen Unternehmens. Angaben zu unterstützter Hardware, Verteilung des Systems und kommerziellen Bedingungen lagen nicht vor. Offen bleibt daher, wie breit sich die Technik einsetzen lässt und wie sie sich neben bestehenden Linux-Distributionen und Cluster-Werkzeugen einfügt.

Für Administratoren und Sicherheitsteams bietet die Preview einen frühen Einblick in ein Modell, in dem die Vertrauenswürdigkeit eines Servers belegt statt vorausgesetzt wird.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

Schlagwörter:amutablelinuxsystemdtpmlennart poetteringattestation