探How 社区

Lennart Poettering 等人发布 Amutable 操作系统技术概览

来源标题：Amutable Foundations: A Technical Overview

Lennart Poettering、Michael Vogt 和 Joaquim Rocha 联合发布了 Amutable 操作系统（AOS）及配套基础设施的技术概览。AOS 采用基于镜像的设计，默认不安装 Shell、不开 SSH、不装 Python 等语言解释器，且仅允许激活带 Verity 签名数据的镜像。这些限制旨在将系统安全性提升到传统 Linux 系统之上。

LWN.netcorbet2026/11/7 · 8 天前2 分钟阅读

以下正文由 AI 翻译自 LWN.net（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。

Lennart Poettering、Michael Vogt 和 Joaquim Rocha 共同撰写了一份详细概述，介绍了 Amutable 操作系统（AOS）及相关基础设施的整体面貌。

基于镜像的操作系统方案使我们能够实施一些非常严格但强大的安全特性，从而将系统的安全水平大幅提升至传统 Linux 系统之上。具体来说，这里重点介绍 AOS 的七项主要核心安全特性：

无 Shell + 无 SSH + 无语言解释器。默认情况下，AOS 不安装 UNIX shell，也不在节点上开放 SSH 远程访问。此外，我们默认不安装任何常见的语言解释器（Python、Perl 等）。对于大多数节点而言，并不需要 shell 或解释型语言支持，而移除它们则消除了一整类攻击面。
仅允许签名镜像。在 AOS 上，只有携带 Verity 数据、且该数据由 Verity keyring 中列出的签名密钥所签名的镜像才可被激活。
[...]

正文由探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。