Pentagon verbetert veilige Linux-versie
Het Amerikaanse Ministerie van Defensie heeft een nieuwe versie van Lightweight Portable Security (LPS) gelanceerd, een Linux-distributie die onbetrouwbare systemen tot een betrouwbare netwerkclient omtovert. LPS wordt vanaf cd of USB-stick gestart en laadt een veilige 'thin' Linux-client. Het besturingssysteem is ontwikkeld om een veilige oplossing voor het gebruik van webapplicaties te bieden.
Malware zou namelijk niet in staat zijn om data op de lokale computer achter te laten. Ook zijn er geen beheerdersrechten nodig om LPS te starten. Tevens ondersteunt de distributie ook USB-smartcardlezers, waarmee Amerikaans Defensiepersoneel toegang tot afgeschermde overheidssites kan krijgen.
Verbeteringen
LPS werd in juli 2011 gelanceerd gevolgd door meerdere updates in 2012. De laatste update dateerde van september 2012, totdat onlangs versie 1.4.0 verscheen. Een 'Major release' met allerlei verbeteringen. Zo zijn veel gebruikte applicaties, waaronder Firefox, Java, Adobe Reader, Flash Player, Thunderbird, OpenSSL, Pidgin, VMware en andere programma's van een recentere versie voorzien.
Daarnaast is er een firewall toegevoegd en draaien zowel desktop als gebruikersapplicaties als een gebruiker zonder rechten. Verder zijn ook onderdelen van het besturingssysteem, waaronder de Linux kernelversie, geüpdatet. LPS komt in twee smaken, de standaard (276MB) en de 'Deluxe' editie (432MB). Deze laatste versie beschikt als extra aanvulling ook over OpenOffice en Adobe Reader.
Mooi systeempje voor z'n doel. Niet om lekker op te werken, wel om enorm veilig op te werken.
Een systeem als dit hoeft niet mooi te zijn.
Wel even een kritische noot aan de redactie: er zit LibreOffice in, geen OpenOffice.
@anoniem 15:13: Maakt weinig uit als je niet bij data kan...
Mooi systeempje voor z'n doel. Niet om lekker op te werken, wel om enorm veilig op te werken.
Een systeem als dit hoeft niet mooi te zijn.
Wel even een kritische noot aan de redactie: er zit LibreOffice in, geen OpenOffice.
@anoniem 15:13: Maakt weinig uit als je niet bij data kan...
Dat is gek zeg want ze hebben het toch duidelijk over OpenOffice en die zit alleen in de deluxe versie volgens de text.
http://www.spi.dod.mil/liposeFeatures.htm
Mooi systeempje voor z'n doel. Niet om lekker op te werken, wel om enorm veilig op te werken.
Een systeem als dit hoeft niet mooi te zijn.
Wel even een kritische noot aan de redactie: er zit LibreOffice in, geen OpenOffice.
@anoniem 15:13: Maakt weinig uit als je niet bij data kan...
Het lijkt er op dat alleen de luxe een office heeft maar dan LibreOffice 3.6.5 ipv OOo.
Op zich een goede benadering van het Pentagon. Op deze manier hebben ze veel in eigen hand.
Overigens kun je al tijden Linux-versies van stick of CD draaien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
