En af de mest indflydelsesrige og polariserende personer i Linux har besluttet at begive sig ud på en ny vej. Lennart Poettering, den tyske softwareingeniør kendt af transformerer fundamentet for moderne Linux-distributioner med projekter som Systemd, PulseAudio og Avahi har forladt Microsoft efter fire år i virksomheden..
Langt fra at gå på pension, Poettering har slået sig sammen med sine tidligere kolleger af Redmond og Red Hat, Chris Kühl og Christian Brauner, at grundlægge Amutable, en Berlin-baseret startup som søger at omdefinere sikkerhed i Linux-systemer.
Slutningen på en æra hos Microsoft og fødslen af Amutable
La Poetterings karriere har været præget af kontroverser og teknisk innovation. Efter en lang karriere hos Red Hat siden 2008, Hans underskrift med Microsoft i 2022 blev af mange set som et overraskende træk, givet de historiske spændinger mellem open source-miljøet og Redmond-giganten. Hans afgang sidste måned, sammen med Christian Brauners (vedligeholder af Linux-kernen) og Chris Kühls året førmarkerer begyndelsen på en ny uafhængig fase for denne trio af højtprofilerede ingeniører.
Både Poettering og Brauner har bekræftet, at deres nye eventyr Denne forretningsaftale vil ikke påvirke deres roller i samfundet: Brauner vil fortsat vedligeholde sin del af Linux-kernen, og Poettering vil fortsat lede udviklingen af Systemd.Deres hovedfokus er dog nu på Amutable, en virksomhed hvis mission er at løse et kritisk problem: den voksende usikkerhed på Linux-platforme, som i dag driver alt fra cloud-infrastruktur til indlejrede enheder, hvilket gør dem til et lukrativt mål for cyberkriminelle.
En ny sikkerhedsfilosofi
La Amutables værdiforslag er klart: At opgive reaktiv sikkerhed til fordel for proaktiv integritet. Ifølge virksomhedens manifest, den nuværende tilgange baseret på overvågningsagenter der leder efter sårbarheder og indtrængen De er "dyre, skrøbelige og ineffektive."en slags katten-efter-musen-leg, hvor angriberne altid perfektionerer deres undvigelsesteknikker.
"Vi er afhængige af at finde strategier, fordi vi mangler en klar vision om, hvad der er rigtigt, og hvordan vi beskytter det. Vi forbinder bygninger med ledninger og venter på, at afbryderne slår fra," kritiserer grundlæggerne.
I lyset af dette, Amutable søger at udvikle Linux-systemer med verificerbare integritetsmekanismer kryptografisk og garantier for determinisme. Målet er at sikre sikkerhed og overholdelse af regler De bør være et naturligt resultat af en robust arkitektur, ikke en programrettelse, der tilføjes senere.
"Amutable vil omhyggeligt erstatte heuristikker," hævder de og lover at lægge grunden til denne verifikation i de kommende måneder. Stifterholdet suppleres af andre fremtrædende personer inden for udvikling af fri software, såsom David Strauss, Rodrigo Campos Catelin og Zbyszek Jędrzejewski-Szmek, blandt andre.
Lennart Poetterings karriere har været præget af at udfordre status quo. Systemd, hans mest berømte kreation, erstattede det ærværdige System V init-system, og på trods af voldsom modstand fra Unix-traditionalister, der beskyldte det for at krænke filosofien om enkelhed og modularitet, endte det med at blive adopteret af stort set alle større distributioner som Ubuntu, Debian, Fedora og RHEL.
"Med Linux som dominerende cloud-infrastruktur har virksomheder brug for sikkerhedsprofessionelle, der forstår bootintegritet, kodesignering og verifikation – færdigheder, der ikke er dækket af de fleste certificeringsprogrammer," tilføjede Porter.
Hans vilje til at gennemføre dybtgående arkitektoniske ændringer, selv overfor stærk modstand, har demonstreret styrken i hans tekniske vision, selvom den også har skabt spændinger inden for det samarbejdsvillige fællesskab. Med Amutable synes Poettering klar til at anvende den samme forstyrrende tankegang. inden for sikkerhedsområdet, et område hvor behovet for nye løsninger bliver stadig mere presserende. Det er endnu uvist, om dette nye initiativ vil skabe samme debatniveau som de tidligere projekter, men det er sikkert, at branchen vil følge de næste skridt i denne nye Berlin-baserede virksomhed meget nøje.
Endelig, hvis du er interesseret i at vide mere om det, kan du konsultere detaljerne i følgende link.