비트프로스트

Bitfrost
비트프로스트
개발자이반 크르스티치
운영 체제리눅스
유형프라이버시
면허증GNU 일반 공중 사용권
웹사이트wiki.laptop.org/go/Bitfrost

비트프로스트(Bitfrost)는 OLPC XO의 보안 설계 사양으로, 개발도상국의 어린이를 위한 저비용 노트북으로, OLPC(One Laptop Per Child) 프로젝트에서 개발했다.비트프로스트의 주 건축가는 이반 크르스티치다.[1]첫 번째 공개 사양은 2007년 2월에 공개되었다.

비트프로스트 건축

암호

컴퓨터에 접속하거나 사용하기 위해 비밀번호가 필요하지 않다.

권리체계

모든 프로그램은 처음 설치되었을 때 "카메라 액세스" 또는 "인터넷 액세스"와 같은 특정 권한 번들을 요청한다.시스템은 이러한 권리를 추적하고, 프로그램은 요청된 자원만 이용할 수 있는 환경에서 나중에 실행된다.구현은 비트프로스트(Bitfrost)에 의해 명시되지 않지만, 보안 컨텍스트를 동적으로 생성해야 한다.첫 번째 구현은 v서버를 기반으로 했고, 두 번째 구현과 현재 구현은 사용자 ID와 그룹 ID(활동이 시작될 때/etc/password가 편집됨)를 기반으로 하며, 향후 구현에는 SE Linux 또는 다른 기술이 포함될 수 있다.

기본적으로 이 시스템은 특정 권한의 조합을 거부한다. 예를 들어, 프로그램에 카메라 접근권과 인터넷 접근권이 모두 부여되지 않는다.누구나 허용 가능한 권리 조합을 요청하는 프로그램을 작성하고 배포할 수 있다.일반적으로 승인되지 않은 권리 조합을 요구하는 프로그램에는 일부 당국의 암호 서명이 필요하다.노트북 사용자는 내장된 보안 패널을 사용하여 모든 애플리케이션에 추가 권한을 부여할 수 있다.

시스템 수정

사용자들은 새로운 슈가 그래픽 사용자 인터페이스를 실행하고 Open Firmware 위에서 작동하는 Fedora Linux의 특별한 버전인 노트북의 운영 체제를 수정할 수 있다.[2]원래 시스템은 백그라운드에서 사용할 수 있으며 복원할 수 있다.

사용자는 중앙 위치에서 개발자 키를 획득함으로써 시스템의 배경 복사본과 BIOS의 많은 측면을 수정할 수도 있다.이러한 개발자 키는 (기계의 절도가 제때 보고될 수 있도록) 대기 기간이 지난 후에만 제공되며, 특정 기계 한 대에만 유효하다.

도난방지임대

노트북은 하루에 한 번 중앙 네트워크 서버에 새로운 "임대"를 요청한다.이러한 임대는 만료 시간(일반적으로 한 달)과 함께 제공되며, 모든 임대가 만료되면 랩톱의 작동이 중지된다.임대는 또한 지역 학교 서버나 휴대용 USB 장치를 통해 제공될 수 있다.도난등록된 노트북은 신규 임대를 취득할 수 없다.

전개국은 이 임대 시스템의 사용 여부를 결정하고 임대 만료 시간을 정한다.

마이크 및 카메라

노트북의 내장 카메라와 마이크는 LED에 유선 연결되어 있어서 사용자는 언제 작동하는지 항상 알 수 있다.이것은 소프트웨어로 끌 수 없다.[3]

프라이버시 문제

벨기에 가톨릭 르우벤 대학의 컴퓨터 보안 연구원인 렌 새서먼과 그의 동료 메러디스 패터슨은 비트프로스트 시스템이 실수로 부도덕한 정부나 정부 기관이 디지털 정보의 출처를 확실히 추적할 수 있는 도구가 되었다고 주장한다.노트북에서 시작된 통신.[4]노트북을 가지고 있는 국가들 중 많은 나라들이 의심스러운 인권 기록을 가진 정부를 가지고 있기 때문에 이것은 잠재적으로 심각한 문제다.

메모들

  • 명세서 자체에는 '빗프로스트'라는 이름이 비프뢰스트의 노르웨이의 신화 개념에 관한 연극으로, 인간 세계와 신의 영역을 잇는 다리라고 언급하고 있다.산문 에다에 따르면, 이 다리는 튼튼하게 지어졌지만, 결국에는 부서질 것이다; 이 다리는 완벽한 보안 시스템 같은 것이 없다는 생각을 일찍부터 인식한 것이다.

참고 항목

  • 캡데스크

참조

  1. ^ 이반 크르스티치 · 코드 문화 2008년 4월 12일 웨이백 기계에 보관
  2. ^ OLPC Devel Mailing List, 2007년 8월 24일: LinuxB에 대한 질문IOS 및 OpenFirmware
  3. ^ "bitfrost.txt - security - Bitfrost platform and other security work". dev.laptop.org. Retrieved 2021-04-21.
  4. ^ Colin Barras (5 June 2008). "Laptops could betray users in the developing world". New Scientist. (필요한 경우)

외부 링크