Publicité en cours de chargement...
L’Anssi ouvre le code source de son système Clip OS
L’ Agence partage donc publiquement le fruit de plus de dix années de travail ! Le but est avant tout d’obtenir un développement participatif de la communauté afin d’améliorer et de poursuivre le développement de Clip OS. L’ Anssi va évidemment continuer de développer Clip OS de son côté.
À quelques semaines des Assises de la sécurité à Monaco, nous pouvons imaginer que Guillaume Poupard abordera ce sujet lors de son désormais traditionnel discours d’ouverture.
Sur le site officiel du projet (clip-os.org), nous en apprenons enfin un peu plus sur ce fameux OS souverain dont la presse spécialisée nous parle depuis de nombreuses années. Tout d’abord, pour l’Anssi, ce système ne peut pas être considéré comme réellement souverain du fait que la majeure partie de son code n’a pas été développée directement par l’Agence, mais est issue de projets open source.
On y apprend également que ce système s’appuyant sur un noyau Linux est basé sur une distribution Gentoo Hardened [2], comprenez une version « durcie » du système Gentoo Linux proposant de nombreux services de sécurité supplémentaires.
Clip OS vs Qubes OS
Souvent décrit à tort par la presse spécialisée comme « similaire » au système d’exploitation Qubes OS [3] pour leur fonction commune de cloisonnement des applications, Clip OS semble avoir finalement une approche assez différente sur le sujet. Contrairement à Qubes OS, qui s’appuie sur la virtualisation (Xen) pour la segmentation des processus, Clip OS repose sur les primitives du noyau Linux pour créer des conteneurs ainsi que sur certaines fonctionnalités de VServer. Autre différence de taille entre ces deux systèmes, l’administrateur (root) du système Clip OS n’est pas en mesure de compromettre l’intégrité du système et d’accéder aux données des utilisateurs.
Clip OS dans nos SIH, c’est possible ?
Même si la publication du code source est une avancée considérable de la part de l’Anssi, le système n’est pas considéré à l’heure actuelle comme « stable », mais comme une version en cours de développement.
De plus, l’Anssi ne propose pas de version « prête à l’emploi » du type « Iso bootable » pour installer facilement le système. Son utilisation nécessite une compilation du code source : autant dire que ce n’est pas demain que nos administrateurs système vont s’amuser à le déployer dans nos SIH.
Cette annonce ouvre malgré tout la perspective de disposer, à moyen terme, de serveurs Linux plus sécurisés dans nos SIH, de postes d’administrateurs moins vulnérables et, pourquoi pas, de postes utilisateurs sous Clip OS… Ça fait toujours du bien de rêver un petit peu.
[1] https://www.ssi.gouv.fr/uploads/2018/09/vf-communique-de-presse-clip-os.pdf
[2] https://wiki.gentoo.org/wiki/Hardened_Gentoo/fr
Pour plus d’informations : https://clip-os.org/fr/
Avez-vous apprécié ce contenu ?
A lire également.

La cyber et les probabilités paresseuses
26 mai 2025 - 21:29,
Tribune
-Récemment, j’ai assisté à la conférence d’un entrepreneur qui propose des prestations de service relatives à des « calculs d’impact ». Oui, dit comme cela, c’est étrange, mais en fait pas autant qu’il y paraît : dans l’idée, si vous disposez d’un budget fixe, entre deux choix de projets cyber (par e...

Cybersécurité, simuler pour protéger : la force des formations immersives
19 mai 2025 - 23:41,
Tribune
-Dans un secteur aussi sensible que celui de la santé, la cybersécurité et la cyber résilience sont prioritaires. Les séquences immersives intégrées dans les formations à la cybersécurité jouent un rôle essentiel pour préparer les professionnels à faire face aux menaces. Ces approches pédagogiques re...

La cyber, les rillettes et les puces en 5 minutes
19 mai 2025 - 23:24,
Tribune
-C’est ce que je trouve bien dans la cyber : la discipline est au carrefour des possibles, et il ne faut pas bien longtemps pour tordre une nouvelle ou un article glanés çà ou là avant de les cyber-retourner, souvent avec la mauvaise foi qui me caractérise, j’en conviens. Exercice en live.

Cybersécurité hospitalière : le GHT Rhône Nord Beaujolais Dombes, premier lauréat du programme CaRE
09 mai 2025 - 16:39,
Actualité
- DSIHLe programme CaRE franchit une étape clé. Moins d’un an après le lancement de son premier appel à financement dédié à la sécurisation des annuaires techniques et de l’exposition sur Internet, la direction du programme annonce la validation du premier dossier ayant atteint l’ensemble des objectifs fi...