Subgraph OS · Montréal
Un système d’exploitation qui cloisonne votre travail, et vos agents.
Le nouveau Subgraph OS repose sur Citadel, un système de base en lecture seule vérifié à chaque démarrage. Vos applications et vos données vivent dans des « realms », des partitions séparées pour le travail, la vie personnelle, le développement ou les agents IA.
Subgraph OS · Montréal
Un système d’exploitation qui cloisonne votre travail, et vos agents.
Le nouveau Subgraph OS repose sur Citadel, un système de base en lecture seule vérifié à chaque démarrage. Vos applications et vos données vivent dans des « realms », des partitions séparées pour le travail, la vie personnelle, le développement ou les agents IA.
Subgraph OS · Montréal
Un système d’exploitation qui cloisonne votre travail, et vos agents.
Le nouveau Subgraph OS repose sur Citadel, un système de base en lecture seule vérifié à chaque démarrage. Vos applications et vos données vivent dans des « realms », des partitions séparées pour le travail, la vie personnelle, le développement ou les agents IA.
Subgraph OS · Montréal
Un système d’exploitation qui cloisonne votre travail, et vos agents.
Le nouveau Subgraph OS repose sur Citadel, un système de base en lecture seule vérifié à chaque démarrage. Vos applications et vos données vivent dans des « realms », des partitions séparées pour le travail, la vie personnelle, le développement ou les agents IA.
Subgraph OS · Montréal
Un système d’exploitation qui cloisonne votre travail, et vos agents.
Le nouveau Subgraph OS repose sur Citadel, un système de base en lecture seule vérifié à chaque démarrage. Vos applications et vos données vivent dans des « realms », des partitions séparées pour le travail, la vie personnelle, le développement ou les agents IA.
Subgraph OS · Montréal
Un système d’exploitation qui cloisonne votre travail, et vos agents.
Le nouveau Subgraph OS repose sur Citadel, un système de base en lecture seule vérifié à chaque démarrage. Vos applications et vos données vivent dans des « realms », des partitions séparées pour le travail, la vie personnelle, le développement ou les agents IA.
Subgraph OS · Montréal
Un système d’exploitation qui cloisonne votre travail, et vos agents.
Le nouveau Subgraph OS repose sur Citadel, un système de base en lecture seule vérifié à chaque démarrage. Vos applications et vos données vivent dans des « realms », des partitions séparées pour le travail, la vie personnelle, le développement ou les agents IA.
Chaque programme s’exécute en votre nom et peut lire tous vos fichiers. Un projet client, vos courriels personnels et un outil essayé une seule fois partagent le même compte. N’importe lequel peut ouvrir vos clés SSH ou les mots de passe enregistrés dans votre navigateur.
On installe un logiciel pour un projet et on ne le retire jamais. Des correctifs sont oubliés. Un paquet piégé peut rester installé et considéré comme fiable longtemps après qu’on en a oublié la provenance. La plupart des organisations règlent ça en achetant un deuxième ordinateur, ou en rédigeant une politique.
Dans Subgraph OS, le système de base, Citadel, est petit, vérifié au démarrage, et ne change que lorsque vous installez une mise à jour signée. Vos applications et vos données sont réparties dans des realms, et un problème dans un realm y reste.
Un realm est une partition du système, avec ses propres applications et ses propres données. Vous décidez combien il vous en faut et ce que vous mettez dans chacun. Voici une configuration typique.
Courriels, documents et dossiers clients. Vos clés SSH et votre gestionnaire de mots de passe peuvent rester ici, et nulle part ailleurs.
Votre navigation, vos services bancaires et vos comptes personnels, à l’écart des données du travail.
Compilateurs, gestionnaires de paquets et dépendances téléchargées d’Internet. Si un paquet s’avère malveillant, il reste coincé dans ce realm.
Les agents IA ont leur propre realm, avec seulement les fichiers que vous y copiez. Ils ne peuvent pas lire les clés SSH du realm Travail, parce que ces fichiers ne s’y trouvent pas.
Installez tout ce que vous voulez essayer. Votre système principal reste propre, et vous pouvez supprimer le realm quand vous avez fini.
Un agent IA agit en votre nom. Il peut lire vos fichiers, utiliser vos mots de passe et vos clés, et communiquer avec des services externes, souvent sans que personne surveille chaque étape.
Un texte lu par un agent peut le détourner. Le modèle derrière lui ne peut pas être inspecté, et il tourne souvent sur les serveurs de quelqu’un d’autre. Les systèmes de bureau supposent une seule personne de confiance au clavier : ils n’ont aucun moyen de donner à un agent accès à certains de vos fichiers en lui refusant les autres.
Le système de fichiers racine est en lecture seule et protégé par dm-verity, une fonction de Linux. Chaque bloc est comparé à un arbre de hachage signé. Si quoi que ce soit a changé, le système refuse de le démarrer.
Les applications ne tournent jamais dans le système de base. Elles tournent dans des realms : des partitions séparées, chacune avec ses propres applications, fichiers et réseau. Si l’une est compromise, l’attaquant n’entre pas dans les autres.
Utilisez des realms conteneurs légers pour le travail courant, et des machines virtuelles KVM complètes pour les logiciels non fiables, l’analyse de maliciels ou les agents IA qui demandent une frontière plus solide.
Les fenêtres des différents realms partagent un même bureau GNOME. Chacune porte le nom de son realm.
Le système de base est livré sous forme d’une seule image signée. Une mise à jour s’applique au complet ou pas du tout, et vous pouvez revenir à la version précédente.
Citadel se compile de façon reproductible à partir des sources. N’importe qui peut recompiler une image et vérifier qu’elle est identique à la nôtre, octet par octet.
Le système de base ne change pas. La couche d’isolation sépare les realms. Vos applications et vos fichiers sont dans les realms, au-dessus.
Le noyau, l’init, l’affichage graphique et l’interface du bureau. Il ne contient ni applications ni données utilisateur. Monté en lecture seule et vérifié par dm-verity à chaque démarrage.
Les realms conteneurs utilisent les espaces de noms Linux et tournent presque à pleine vitesse. Un realm qui demande plus d’isolation peut tourner en machine virtuelle sous pH, notre hyperviseur KVM écrit en Rust.
Par exemple travail, personnel, développement, agents et un bac à sable. Chaque realm ne voit que ses propres données. Son système de fichiers racine est une image signée, et seul votre répertoire personnel est conservé d’une session à l’autre.
Subgraph OS utilise le bureau GNOME. Les fenêtres de différents realms partagent le même écran, y compris les applications qui tournent dans des machines virtuelles pH. L’étiquette de couleur sur chaque fenêtre indique à quel realm elle appartient.
Subgraph OS s’adresse aux gens qui doivent garder une partie de leur travail à l’écart du reste.
Du travail de différents niveaux de classification sur un même ordinateur, chacun dans son realm.
Un poste de travail vérifiable, qu’on peut ramener à un état connu, sans dépendre de services infonuagiques étrangers.
Placez les agents dans leur propre realm et limitez ce qu’ils peuvent lire, modifier ou envoyer.
Ouvrez les maliciels et les échantillons douteux dans une machine virtuelle que le reste du système ne voit jamais.
Séparez les projets clients, les outils de compilation et les identifiants de production. Une mauvaise dépendance ne peut pas tout atteindre.
Gardez vos documents et vos contacts de sources dans un realm que votre navigateur et vos courriels ne peuvent pas atteindre.
Subgraph OS est utilisé à l’interne et approche de sa sortie. Certains détails peuvent changer d’ici la disponibilité générale.
Conçu à Montréal · Made in Montreal
Subgraph fait de la recherche de vulnérabilités et des tests d’intrusion depuis plus de dix ans. Nous auditons des logiciels pour le Security Lab de l’Open Technology Fund et nous avons créé Vega, un scanneur de sécurité web à code source ouvert utilisé par des dizaines de milliers de personnes. Subgraph OS est conçu et développé ici, et fonctionne sans aucun service infonuagique.
Préversion
Subgraph OS n’est pas encore offert en téléchargement. Revenez bientôt.
Notes de développement, méthodes d’audit et choix de conception.
Les étapes que suit Subgraph pour auditer des logiciels pour le Security Lab de l’Open Technology Fund.
Lire la suite 22 March 2025Un build reproductible permet à n’importe qui de recompiler une version à partir des sources et de comparer les empreintes avec les binaires publiés. Cet article explique le fonctionnement et ce que Citadel publiera pour le permettre.
Lire la suite 15 January 2025Citadel est le système de base de Subgraph OS. Son système de fichiers racine est en lecture seule et vérifié par dm-verity. Les applications s’exécutent dans des realms séparés.
Lire la suiteÉcrivez-nous pour un essai de Subgraph OS ou un audit de sécurité.
info@subgraph.com