Người tạo ra Systemd, Lennart Poettering, tham gia startup mới về bảo mật Linux

Lennart Poettering đã được bổ nhiệm làm Kỹ sư trưởng tại Amutable, đánh dấu vai trò công khai đầu tiên của ông kể từ khi rời Microsoft.

Một startup mới có trụ sở tại Berlin mang tên Amutable vừa được ra mắt. Thú vị là, sự nghiệp của cả ba nhà sáng lập công ty đều gắn liền với mã nguồn mở, với những đóng góp đáng kể cho hệ sinh thái, và mỗi người đều đã từng làm việc một phần sự nghiệp tại Microsoft.

Công ty được lãnh đạo bởi Giám đốc điều hành Chris Kühl, người trước đây từng làm việc tại Microsoft, nhưng ông đã rời đi và hiện đang tập trung toàn thời gian vào Amutable.

Cái tên thứ hai không cần giới thiệu. Hướng đi kỹ thuật của Amutable được định hình bởi Kỹ sư trưởng Lennart Poettering, người sáng tạo ra systemd, người sau một thời gian dài ở Red Hat, cũng đã gia nhập Microsoft vào năm 2022 và vẫn ở đó cho đến khi Amutable được thành lập.

Lãnh đạo kỹ thuật được dẫn dắt bởi CTO Christian Brauner, một người đóng góp nổi tiếng cho nhân Linux, được biết đến với công việc của ông về các container, namespace và các cơ chế bảo mật cốt lõi của nhân, trước đây từng làm việc tại Canonical và Microsoft.

Trong thông báo ra mắt, Amutable lập luận rằng hầu hết các giải pháp bảo mật hạ tầng hiện đại dựa vào việc giám sát các hệ thống để tìm dấu hiệu bị xâm nhập sau khi các thay đổi đã xảy ra. Theo công ty, phương pháp này tốn kém, dễ bị lỗi và ngày càng kém hiệu quả khi các hệ thống Linux trở nên phức tạp hơn.

Ý tưởng cốt lõi của Amutable là thay thế mô hình đó bằng chủ nghĩa định đoán và tính toàn vẹn có thể kiểm chứng. Thay vì liên tục quan sát một hệ thống đang chạy và đoán xem nó còn đáng tin cậy hay không, công ty muốn các hệ thống Linux được xây dựng sao cho độ chính xác của chúng có thể được xác định rõ ràng và kiểm tra liên tục.

Trong mô hình này, các nhà điều hành có thể chứng minh rằng một hệ thống vẫn duy trì trạng thái dự định của nó thay vì chỉ giả định điều đó dựa trên việc không có cảnh báo.

Công ty định vị điều này như một sự thay đổi nền tảng trong cách thiết lập niềm tin trong hạ tầng Linux. Thay vì chỉ chồng các công cụ bảo mật lên các hệ thống có thể thay đổi, Amutable nhắm đến việc tích hợp trực tiếp tính toàn vẹn vào kiến trúc hệ thống, giúp các thay đổi bất ngờ hoặc trái phép được phát hiện và chứng minh ngay lập tức.

Ở giai đoạn này, Amutable chưa công bố sản phẩm, đăng tải mã nguồn hoặc tiết lộ chi tiết triển khai kỹ thuật. Tuy nhiên, dựa trên mục tiêu của công ty, có thể giả định rằng Amutable đang định hướng để cung cấp một số dịch vụ hạ tầng, công cụ hoặc nền tảng, nhưng chưa có gì cụ thể được công bố.

Theo những gì tôi đọc được, tên công ty dường như mang tính chủ ý. Mặc dù Amutable chưa giải thích công khai, nhưng có vẻ nó không giống một mô hình "bất biến" nghiêm ngặt mà giống như một nỗ lực để chỉ ra rằng thay đổi bản thân không phải là vấn đề, mà chỉ có thay đổi không kiểm soát hoặc không xác minh được mới là vấn đề. Điều này phần lớn gợi ý rằng họ sẽ cung cấp một sản phẩm hoặc giải pháp theo hướng này.

Việc ra mắt công khai của công ty trùng với FOSDEM 2006 (cuối tuần này), tại đó các thành viên của đội ngũ sáng lập sẽ giao lưu với cộng đồng mã nguồn mở.

Nguồn hình ảnh: Hồ sơ LinkedIn của Amutable