Amutable Foundations is a Linux system with no SSH and no package manager

Amu­ta­ble ha abier­to el re­gis­tro para la vista pre­via pri­va­da de Amu­ta­ble Foun­da­tions, un sis­te­ma Linux donde cada dis­po­si­ti­vo envía un in­for­me fir­ma­do de su soft­wa­re y con­fi­gu­ra­cio­nes, uti­li­zan­do el hard­wa­re local para fa­ci­li­tar su ve­ri­fi­ca­ción. Los in­ge­nie­ros de la com­pa­ñía son los en­car­ga­dos de re­dac­tar y man­te­ner el có­di­go del ker­nel, de sys­temd y de las he­rra­mien­tas de crea­ción de imá­ge­nes.

Den­tro de este di­se­ño, la con­fi­gu­ra­ción de­sea­da de las má­qui­nas se en­cuen­tra en el con­trol de ver­sio­nes y un sis­te­ma de com­pi­la­ción la con­vier­te en imá­ge­nes fir­ma­das. Al ini­ciar, los equi­pos va­li­dan su firm­wa­re, car­ga­dor de arran­que, ker­nel y sis­te­ma ope­ra­ti­vo, guar­dan­do los re­gis­tros en un TPM o me­dian­te me­di­cio­nes de ates­ta­ción de CPU si ope­ran como má­qui­nas vir­tua­les con­fi­den­cia­les. Ade­más, estos sis­te­mas ca­re­cen de SSH, he­rra­mien­tas in­ter­ac­ti­vas o ad­mi­nis­tra­dor de pa­que­tes, por lo que la única forma de mo­di­fi­car­los es su­mi­nis­trán­do­les una ima­gen fir­ma­da nueva, en­vian­do re­por­tes fir­ma­dos pe­rió­di­ca­men­te y du­ran­te el arran­que para que un plano de con­trol ve­ri­fi­que su es­ta­do.

La em­pre­sa se­ña­la que la iden­ti­dad de las má­qui­nas suele ba­sar­se en ele­men­tos como una clave de host, un cer­ti­fi­ca­do de clien­te, un token de API o una iden­ti­dad de ins­tan­cia en la nube, los cua­les pue­den ser co­pia­dos, fil­tra­dos o uti­li­za­dos por equi­pos ma­ni­pu­la­dos. En con­tras­te, Foun­da­tions vin­cu­la dicha iden­ti­dad a la de­cla­ra­ción fir­ma­da del es­ta­do me­di­do, lo que per­mi­te de­ne­gar cre­den­cia­les a equi­pos con con­fi­gu­ra­cio­nes des­ac­tua­li­za­das o im­pe­dir que aque­llos cuyas me­di­cio­nes no coin­ci­dan in­gre­sen al clús­ter al re­ini­ciar­se.