Systemd-oprichter Lennart Poettering sluit zich aan bij nieuwe Linux-integriteitsstartup
Lennart Poettering is benoemd tot Chief Engineer bij Amutable, wat zijn eerste publiekelijk aangekondigde functie is sinds hij Microsoft verliet.
Een nieuwe Berlijnse startup genaamd Amutable is gelanceerd. Interessant genoeg zijn de carrières van alle drie de oprichters van het bedrijf diep geworteld in open source, met aanzienlijke bijdragen aan het ecosysteem, en heeft ieder van hen een deel van hun carrière bij Microsoft gewerkt.
Het bedrijf wordt geleid door CEO Chris Kühl, die eerder bij Microsoft werkte, maar sindsdien is vertrokken en zich nu fulltime op Amutable richt.
De tweede naam behoeft geen introductie. De technische richting van Amutable wordt gevormd door Chief Engineer Lennart Poettering, de oorspronkelijke maker van systemd, die, na een langdurig verblijf bij Red Hat, in 2022 ook bij Microsoft ging werken en daar bleef tijdens de oprichting van Amutable.
De technische leiding wordt verzorgd door CTO Christian Brauner, een bekende bijdrager aan de Linux-kernel die erkend wordt voor zijn werk aan containers, namespaces en kernbeveiligingsmechanismen, en die eerder bij Canonical en Microsoft werkte.
In de aankondiging van de lancering stelt Amutable dat de meeste moderne infrastructuurbeveiliging afhankelijk is van het monitoren van systemen op tekenen van inbreuk nadat wijzigingen al hebben plaatsgevonden. Volgens het bedrijf is deze aanpak kostbaar, kwetsbaar en steeds minder effectief naarmate Linux-systemen complexer worden.
Het kernidee van Amutable is om dat model te vervangen door determinisme en verifieerbare integriteit. In plaats van voortdurend een draaiend systeem te observeren en te raden of het nog steeds betrouwbaar is, wil het bedrijf dat Linux-systemen zo worden gebouwd dat hun correctheid expliciet kan worden gedefinieerd en continu kan worden geverifieerd.
In dit model konden operators aantonen dat een systeem in de bedoelde staat blijft, in plaats van dit slechts aan te nemen op basis van het ontbreken van waarschuwingen.
Het bedrijf positioneert dit als een fundamentele verschuiving in hoe vertrouwen wordt opgebouwd in Linux-infrastructuur. In plaats van beveiligingstools bovenop veranderlijke systemen te plaatsen, streeft Amutable ernaar om integriteit rechtstreeks in de systeemarchitectuur te verankeren, waardoor onverwachte of ongeoorloofde wijzigingen onmiddellijk detecteerbaar en aantoonbaar zijn.
In dit stadium heeft Amutable nog geen product aangekondigd, broncode gepubliceerd of technische implementatiedetails bekendgemaakt. Gezien de focus van het bedrijf kan echter worden aangenomen dat Amutable zich positioneert om enkele infrastructuurservices, tools of een platform aan te bieden, maar er is nog niets concreets aangekondigd.
Uit mijn lezing lijkt de naam van het bedrijf opzettelijk gekozen. Hoewel Amutable dit niet publiekelijk heeft toegelicht, lijkt het minder op een strikt 'onveranderbaar' model en meer op een poging duidelijk te maken dat verandering op zich geen probleem is, maar alleen ongecontroleerde of niet-verifieerbare verandering dat is. Dit wijst grotendeels op dat zij een product of oplossing in deze richting zullen aanbieden.
De publieke introductie van het bedrijf valt samen met FOSDEM 2006 (dit weekend), waar leden van het oprichtingsteam in contact zullen komen met de open-sourcegemeenschap.
Afbeeldingscredits: Amutable’s LinkedIn-profiel