Güvenlik2 Kas 2026 20:23 UTC·1 dk okuma

Amutable, kendi durumunu kanıtlayan Linux önizlemesini açtı

systemd'nin yaratıcısı Lennart Poettering'in çevresindeki girişim, sunucuların önyükleme zincirini ve yapılandırmasını TPM imzalı ölçümlerle kanıtladığı Linux önizlemesini açtı.

Rows of servers in a data center cluster, illustrating Linux systems verified by hardware-signed measurements. — Görsel: iX Magazin

SUMO

Dialo

ediviewer

systemd'nin yaratıcısı Lennart Poettering'in yer aldığı girişim Amutable, sunucuların kendi durumunu kanıtlayabildiği bir Linux için önizleme sürümünü açtı. Önyükleme zinciri ve yapılandırma, TPM tarafından imzalanan ölçüm değerleriyle belgeleniyor.

Sunucu kimliğini kanıtlamak zorunda

Yaklaşım şu: Sistem yalnızca açılmakla kalmıyor, nasıl açıldığına ve hangi yapılandırmayla çalıştığına dair kriptografik kanıt da sunuyor. TPM imzalı ölçümler, bir düğümün beklenen durumdan sapmadığının doğrulanmasını sağlamayı amaçlıyor.

Haberin başlığındaki sonuç da buradan çıkıyor: Yanlış yapılandırılmış bir sunucu Linux kümesinde yer almamalı. Ölçümler referans değerlerle uyuşmazsa makine kümeden çıkarılıyor.

Neden önemli

Sistem yöneticileri ve güvenlik ekipleri için bu, varsayıma dayalı güvenden kanıta dayalı doğrulamaya geçiş anlamına geliyor. Yüzlerce makinenin onaylı yapılandırmada çalıştığını göstermek bugüne kadar zor olabiliyordu. Amutable bu sorunu işletim sistemi düzeyinde çözmeyi hedefliyor.

Önizleme yalnızca ilk adım. Özellikler, donanım desteği ve şirketin sonraki planları hakkında eldeki bilgilerde ayrıntı yok; çözümün pratik değerini gerçek ortamlardaki denemeler gösterecek.