Безопасность2 нояб. 2026 г., 20:23 UTC·1 мин чтения

Amutable открыла превью Linux, который доказывает свое состояние

Стартап создателя systemd Леннарта Поттеринга открыл превью Linux, где серверы подтверждают цепочку загрузки и конфигурацию измерениями, подписанными TPM.

Rows of servers in a data center cluster, illustrating Linux systems verified by hardware-signed measurements. — Фото: iX Magazin

SUMO

Dialo

ediviewer

Стартап Amutable, в котором работает создатель systemd Леннарт Поттеринг, открыл превью-версию Linux, где серверы сами доказывают свое состояние. Цепочка загрузки и конфигурация подтверждаются измерениями, подписанными модулем TPM.

Сервер должен подтвердить себя

Идея в том, что система не просто запускается, а предоставляет криптографическое доказательство того, как она загрузилась и с какой конфигурацией работает. Подписанные TPM значения должны позволять проверить, что узел не отклоняется от ожидаемого состояния.

Отсюда и вывод, вынесенный в заголовок исходного анонса: неправильно настроенный сервер не должен оставаться в кластере Linux. Если измерения не совпадают с эталоном, машина исключается из кластера.

Почему это важно

Для администраторов и команд безопасности это переход от доверия, основанного на допущениях, к проверке на основе доказательств. Раньше было непросто показать, что сотни машин действительно работают в утвержденной конфигурации. Amutable стремится решить эту задачу на уровне самой операционной системы.

Превью — лишь первый шаг. Подробностей о функциях, поддержке оборудования и дальнейших планах компании в доступных сведениях нет, поэтому практическую ценность решения покажут тесты в реальных средах.