Amutable отвори регистрацията за ограничен предварителен достъп до Amutable Foundations – Linux система, в която всяка машина изпраща подписан отчет за софтуера и конфигурацията, които изпълнява, използвайки локалния хардуер за по-лесно верифициране на отчета. Компанията споделя, че нейните инженери пишат и поддържат код в ядрото (kernel), в systemd и в инструментите за изграждане на системни образи.
Ако управлявате парк от Linux машини, това променя начина на извършване на проверките. Например, ако дадена машина не може да докаже съответствие с декларираната си конфигурация, съгласно модела на Amutable можете да ѝ откажете достъп до тайни (secrets) и да я изолирате извън клъстера.
Без SSH, без мениджър на пакети
В концепцията на Amutable предвиденото състояние на всяка машина се съхранява в система за контрол на версиите. Системата за изграждане го преобразува в подписани образи и компилира конфигурацията в тях. При зареждане (boot) машината проверява своя фърмуер, буутлоудър, ядро и операционна система, след което записва измерванията в TPM – чип, който регистрира какво е заредила машината, или в измервания за CPU атестация, когато тя функционира като конфиденциална виртуална машина (confidential VM), чийто процесор гарантира за изпълняваното съдържание.
Машините в системата нямат мениджър на пакети, нито SSH или интерактивна обвивка (shell). Единственият начин за промяна е зареждането на нов подписан образ. На редовни интервали и на определени етапи като начално зареждане, всяка машина изпраща подписан отчет. Контролният панел (control plane) го съпоставя с хардуерния корен на доверие (root of trust) и го сравнява с декларираното състояние. При несъответствие се маркира конкретната компрометирана или отклонила се машина, а обновяванията продължават само когато машините удостоверят коректно състояние.
За какво се използва доказателството
Amutable твърди, че машинната идентичност в момента е нещо, което хостът притежава: хост ключ, клиентски сертификат, API токен или облачна идентичност на инстанцията. И четирите могат да бъдат копирани, изтекли или предоставени от манипулирана машина. Foundations обвързва идентичността с подписана декларация за измереното състояние. Примерите на компанията включват: отказ на нови идентификационни данни за база данни към машина с остаряла конфигурация и недопускане на машина, чиито измервания вече не съвпадат, в клъстера при рестартиране.
Amutable обръща внимание на два пропуска в настоящите практики: конфигурацията почти винаги се намира извън данните на подписания образ, което я оставя извън обхвата на измерване от хардуерно обезпеченото доверие; освен това компанията определя споделените токени за присъединяване като ненадежден стандарт за настройка на клъстери.
Компанията посочва и Европейския законодателен акт за киберустойчивост (EU Cyber Resilience Act), чиито задължения за докладване на уязвимости се прилагат от септември 2026 г., а останалата част ще влезе в сила през декември 2027 г.
- Linux
- операционна система