Osegi
Sécurité·1 min de lecture

Amutable ouvre la préversion d'un Linux qui prouve son état

La start-up du créateur de systemd, Lennart Poettering, ouvre la préversion d'un Linux dont les serveurs attestent chaîne de démarrage et configuration par des mesures signées par TPM.

Rows of servers in a data center cluster, illustrating Linux systems verified by hardware-signed measurements.
Image: iX Magazin

Amutable, la start-up fondée autour de Lennart Poettering, le créateur de systemd, ouvre la préversion d'un système Linux conçu pour prouver son propre état. Les serveurs qui l'utilisent documentent leur chaîne de démarrage et leur configuration à l'aide de mesures signées par un TPM, la puce de sécurité présente dans la plupart des machines modernes.

La conséquence est stricte : une machine mal configurée peut être exclue d'un cluster Linux. Plutôt que de supposer qu'un nœud est paramétré comme prévu, le cluster peut vérifier des preuves cryptographiques de ce qui y fonctionne réellement.

Pourquoi c'est important

Les exploitants de grands parcs de serveurs peinent depuis longtemps à s'assurer que chaque machine démarre le logiciel attendu avec les réglages prévus. Dérives, altérations ou erreurs de configuration ne sont souvent détectées qu'une fois le problème survenu. Des mesures adossées au matériel transforment cette hypothèse en vérification automatisable, et les machines qui échouent au contrôle peuvent être écartées.

L'approche couvre l'ensemble du parcours, du début du démarrage jusqu'à la configuration en cours d'exécution, et non un seul composant. Elle intéresse donc les environnements sensibles, où prouver l'intégrité d'un système peut compter autant que l'intégrité elle-même.

La suite

La préversion est la première étape publique de la jeune entreprise. Les matériels pris en charge, la distribution du système et les conditions commerciales ne figuraient pas dans les informations disponibles. On ignore donc encore l'ampleur de son adoption et son articulation avec les distributions Linux et les outils de cluster existants.

Pour les administrateurs et les équipes de sécurité, cette préversion offre un premier aperçu d'un modèle où la fiabilité d'un serveur est démontrée plutôt que présumée.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:amutablelinuxsystemdtpmlennart poetteringattestation

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →