TR/ENEkosisteme katıl

Yerli kernel · Sıfırdan Rust · Siber güvenlik için

Siber güvenliğinyerli işletim sistemi.

Priente-OS, UEFI yükleyiciden kernel’e kadar Rust ile sıfırdan yazıldı ve tek bir iş için tasarlandı: siber güvenlik ürünlerini çalıştırmak. Başka bir kernel’in çatallaması değil: her katman bizim, her satır denetlenebilir. Ürünleriniz ise tek satırı değişmeden çalışır.

Demo talep edinMimariyi keşfet
serial0 · priente-os

Animasyonlu açılış kaydı: imzalı yükleyici doğrulanır, kernel başlar, donanım korumaları ve salt okunur sistem imajı etkinleşir, ürünler kendi izolasyon sınırlarıyla başlatılır ve sistem hazır olur.

  • %100Rust: bellek güvenliği tasarımın kendisinde
  • 0dış bağımlılık: tedarik zinciri riskine kapı yok
  • 0satır değişiklik: ürünleriniz olduğu gibi çalışır
  • A/Bimzalı, kesintisiz güncelleme ve anında geri dönüş

Mimari

Framekernel: güvensiz kod tek bir kafeste.

Priente-OS kernel’i iki parçadan oluşur. Donanımla konuşan küçük güvenilir çekirdek, güvensiz kodun yazılabildiği tek yerdir. Süreçler, dosya sistemleri, ağ yığını ve sürücüler dahil geri kalan her şey güvenli Rust’la yazılır ve orada güvensiz kodu derleyici reddeder. Denetlenecek yüzey küçülür, saldırı yüzeyi daralır.

Bir katmana tıklayın · canlı sistem çağrısı akışı

TCB

priente-core

Güvenilir hesaplama tabanı: kesmeler, çok çekirdek desteği, bellek yönetimi, bağlam geçişi ve donanım erişimi. Küçük, izole ve satır satır denetlenebilir; her güvensiz blok yazılı bir gerekçe taşır.

  • Bellek yönetimi
  • Çok çekirdek
  • Kesmeler
  • Donanım koruması
  • MMIO / DMA
canlı akışx86_64 · syscall

Uyumluluk

Ürünler değişmez. Altlarındaki işletim sistemi değişir.

Priente-OS, uygulamaların zaten konuştuğu sistem çağrısı arayüzünü kendi kernel’inde birebir uygular. Ürününüz derlendiği gibi çalışır; siz yalnızca çok daha güvenli bir zemine geçersiniz.

Olduğu gibi çalışır

Sıfır geçiş maliyeti
  • Yeniden derleme yokMevcut ikililer, derlendikleri gibi çalışır.
  • Kod değişikliği yokTek satır kaynak kodu değiştirmeniz gerekmez.
  • Birebir aynı davranışHer ürün, mevcut ortamıyla karşılaştırmalı testlerden geçer.
  • Her dil, her çalışma zamanıGo, Rust, C ve C++; statik ya da dinamik bağlı.
  • Mevcut araçlar hazırÜrünlerin çağırdığı sistem araçları ve betikler yerleşik.
  • Ağ ve depolama yerleşikGüvenlik duvarı, NAT, VPN, VLAN ve kalıcı disk.

Priente-OS’ta yerleşik

  • Bellek güvenli kernel
  • Secure Boot
  • TPM ölçümlü boot
  • KASLR
  • SMEP · SMAP · UMIP
  • W^X
  • Salt okunur kök imaj
  • A/B güncelleme
  • Anında geri dönüş
  • Syscall allowlist
  • Denetim kaydı
  • Kernel modülü yok
  • Shell yok
  • SSH yok
  • İmzalı yönetim API’si
  • Sıfır dış bağımlılık
  • Çok çekirdek
  • IPv4 / IPv6
  • Güvenlik duvarı
  • NAT
  • WireGuard VPN
  • VLAN
  • Ağ köprüsü
  • Trafik şekillendirme
  • Kalıcı disk
  • Yerli kaynak kod
  • KVM · VMware · Bulut

Güvenlik modeli

Sonradan eklenmedi. Tasarımdan itibaren güvenli.

Güvenlik bir özellik listesi değil, mimarinin kendisi. Açılıştan çalışmaya kadar her katman, saldırganın değil sizin kurallarınızla işler.

  • Derleyici denetimli kernel

    Güvensiz kod yalnızca küçük, izole bir çekirdekte. Kernel’in geri kalanında derleyici buna izin vermez; sınır her değişiklikte otomatik olarak denetlenir.

  • Donanım destekli koruma

    SMEP, SMAP, UMIP, NX ve W^X ile kernel ve kullanıcı belleği kesin çizgilerle ayrılır. KASLR, saldırganın işini en baştan zorlaştırır.

  • Sıfır dış bağımlılık

    Kernel ve yükleyicide tek bir üçüncü parti bileşen yok. Tedarik zinciri saldırılarına açık kapı bırakılmaz.

  • Ürün başına syscall allowlist

    Her ürün yalnızca ihtiyaç duyduğu sistem çağrılarını kullanabilir. İzin verilmeyen her çağrı reddedilir ve denetim kaydına düşer.

  • Doğrulanmış açılış

    Tek imzalı UEFI yükleyici, Secure Boot ve TPM ölçümlü boot. Sistem, ilk komuttan itibaren kanıtlanabilir şekilde bütündür.

  • Değişmez sistem, shell yok

    Salt okunur, imzalı kök imaj; A/B güncelleme ve anında geri dönüş. Kernel modülü, SSH ve shell yoktur; yönetim yalnızca imzalı API ile yapılır.

Ürünler

Yalnızca siber güvenlik. Önce Priente.

Priente-OS genel amaçlı bir işletim sistemi değil. Tek görevi siber güvenlik ürünlerini olabildiğince güvenli ve verimli çalıştırmak. Priente’nin ürün ailesi Priente-OS üzerinde yerleşik gelir.

  • Priente-OS’ta yerleşik
    PRIENTE

    NameDefence

    DNS katmanında koruma, güvenli web geçidi ve ağ görünürlüğü.

  • Priente-OS’ta yerleşik
    PRIENTE

    AccessVerifier

    Hotspot ve ağ erişim kontrolü: captive portal, oturum yönetimi, URL filtreleme ve güvenlik duvarı.

  • Priente-OS’ta yerleşik
    PRIENTE

    Allarmia

    Priente güvenlik ailesinin bir parçası; Priente-OS üzerinde yerleşik çalışır.

  • Priente-OS’ta yerleşik
    PRIENTE

    GuardPot

    Priente güvenlik ailesinin bir parçası; Priente-OS üzerinde yerleşik çalışır.

Tek platform, tüm güvenlik ürünleri.

  • Tek imzalı imajTüm ürünler tek, doğrulanmış sistem imajında.
  • Ürün başına izolasyonHer ürün kendi sistem çağrısı sınırları içinde.
  • Merkezi güncellemeKesintisiz yenileme, sorun olursa anında geri dönüş.

Kurulum

Dakikalar içinde devrede.

Priente-OS sanal makine olarak gelir. Mevcut altyapınıza dokunmadan kurulur, imzalı güncellemelerle kendini güncel tutar.

Çalıştığı yerler

  • KVM / QEMU
  • VMware
  • Bulut
  1. 01

    İmajı alın

    Ürünlerinizle birlikte tek, imzalı sistem imajı.

  2. 02

    Başlatın

    KVM, VMware ya da bulutta; aynı imaj her yerde.

  3. 03

    Yapılandırın

    İmzalı yönetim API’si ile; shell ya da SSH gerekmez.

  4. 04

    Unutun

    A/B güncelleme kendini yeniler, sorun olursa geri döner.

Bug Bounty

Kernel’imizi kırmaya çalışın.

Bir güvenlik iddiası, onu kırmaya çalışanlar kadar güçlüdür. Priente-OS’u araştırmacılara açıyoruz: açığı bulun, sorumlu şekilde bildirin, ödülünüzü ve onur listesindeki yerinizi alın.

Açık bildirTest imajı talep et

Ödüller bulgunun önem derecesine göre belirlenir.

Kapsam

  • 01

    Boot zinciri ve TCB

    Secure Boot zincirini kırmak, çekirdekte bellek güvenliği ihlali ya da kernel bağlamında kod yürütme.

  • 02

    Süreç izolasyonu

    Bir ürünün başka bir ürünün belleğine erişmesi, yetki yükseltme, allowlist’ten kaçış.

  • 03

    Sistem çağrısı yüzeyi

    Sistem çağrıları üzerinden kernel çökmesi, kalıcı hizmet kesintisi ya da bellek sızıntısı.

  • 04

    Ağ yığını

    Güvenlik duvarı kurallarını atlatma, paket işleme hataları, uzaktan tetiklenen açıklar.

Önem dereceleri

  • KritikÇekirdekte kod yürütme, ürünler arası bellek okuma ya da yazma, uzaktan ele geçirme
  • YüksekYetki yükseltme, allowlist atlatma, boot zincirinin kırılması
  • OrtaKernel bilgi sızıntısı, kalıcı hizmet kesintisi
  • DüşükGüvenlik etkisi sınırlı çökme ve hatalı girdi işleme

Nasıl işler

  1. 01İmajı edininSanal makinede çalışan test imajını talep edin.
  2. 02Açığı bulunKapsamdaki katmanları test edin.
  3. 03BildirinTekrarlanabilir adımlarla bize gizli olarak iletin.
  4. 04DüzeltelimDoğrular, düzeltir ve size haber veririz.
  5. 05Ödül ve onurÖdülünüz ve onur listesindeki yeriniz.

Onur listesi

İlk isim sizinki olabilir.

Ekosistem

Yerli bir kernel tek bir ekibin işi değil.

Araştırmacıları, akademiyi, siber güvenlik üreticilerini, mühendisleri ve kurumları Priente-OS ekosistemine davet ediyoruz.

Kernel’den itibaren güvenli bir gelecek, birlikte.

Priente-OS’u deneyin, test edin, üzerine inşa edin.

Bize ulaşınBug bounty