Usine LFS durcie
Une distribution Linux construite depuis les sources, durcie et testée.
Linux From Scratch 13.1 (systemd), construite par une usine GitLab : chaque paquet depuis une source épinglée et vérifiée, chaque image démarrée et testée avant d'être publiée.
Ce qu'elle livre aujourd'hui
- Chaque source épinglée par son empreinte, vérifiée et conservée dans le dépôt propre de l'usine : une construction ne dépend jamais d'internet.
- Un noyau Linux 6.18 durci : verrouillage en mode confidentialité, aucun module chargeable, une surface d'attaque réduite.
- Le noyau vérifié à chaque pipeline selon les recommandations KSPP, CLIP OS et GrapheneOS ; chaque écart fait l'objet d'une exception écrite et motivée.
- Chaque image démarrée et testée : les tests propres du noyau, et LKDTM, qui provoque volontairement des pannes du noyau pour prouver ses protections.
- Un paquet modifié, un paquet reconstruit : un changement atteint une image testée en quelques minutes.
Où en est-elle
Construite, démarrée et testée aujourd'hui. Les prochaines phases durcissent le système autour du noyau.
- SELinux en mode actif, un pare-feu qui rejette par défaut, et une racine en lecture seule et vérifiée.
- Des images signées, Secure Boot et une nomenclature logicielle.
- Le déploiement depuis la plateforme interne de développement, sur Incus d'abord.