Osegi
Seguridad·1 min de lectura

Amutable abre la vista previa de un Linux que prueba su estado

La startup del creador de systemd, Lennart Poettering, abre la vista previa de un Linux cuyos servidores acreditan arranque y configuración con mediciones firmadas por TPM.

Rows of servers in a data center cluster, illustrating Linux systems verified by hardware-signed measurements.
Imagen: iX Magazin

Amutable, la startup creada en torno a Lennart Poettering, el autor de systemd, ha abierto la vista previa de un sistema Linux diseñado para demostrar su propio estado. Los servidores que lo usan documentan su cadena de arranque y su configuración mediante mediciones firmadas por un TPM, el chip de seguridad presente en la mayoría del hardware moderno.

La consecuencia es estricta: una máquina mal configurada puede ser expulsada de un clúster Linux. En lugar de confiar en que un nodo está configurado como se espera, el clúster puede comprobar pruebas criptográficas de lo que realmente se ejecuta en él.

Por qué importa

Los operadores de grandes flotas de servidores llevan tiempo luchando por verificar que cada máquina arranca el software previsto y mantiene los ajustes correctos. Las desviaciones, manipulaciones o errores de configuración suelen detectarse solo cuando algo ya ha fallado. Las mediciones respaldadas por hardware convierten esa suposición en una comprobación automática, y las máquinas que no la superan pueden quedar fuera.

El enfoque abarca todo el recorrido, desde el inicio del arranque hasta la configuración en ejecución, y no solo un componente aislado. Eso lo hace relevante para entornos sensibles, donde demostrar la integridad de un sistema puede ser tan importante como la integridad misma.

Próximos pasos

La vista previa es el primer paso público de la joven empresa. No se dispone de detalles sobre hardware compatible, distribución del sistema ni condiciones comerciales, así que queda por ver hasta dónde podrá extenderse la tecnología y cómo encajará con las distribuciones Linux y las herramientas de clúster existentes.

Para administradores y equipos de seguridad, la vista previa ofrece un primer vistazo a un modelo en el que la fiabilidad de un servidor se demuestra en lugar de darse por supuesta.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:amutablelinuxsystemdtpmlennart poetteringattestation

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →