Lennart Poettering, Criador do Systemd, Junta-se a Nova Startup de Integridade Linux

Lennart Poettering foi nomeado Engenheiro Chefe na Amutable, marcando o seu primeiro cargo anunciado publicamente desde que deixou a Microsoft.

Uma nova startup com sede em Berlim chamada Amutable foi lançada. Curiosamente, as carreiras dos três fundadores da empresa estão profundamente enraizadas no open source, com contributos substanciais para o ecossistema, e cada um deles passou parte da sua carreira a trabalhar na Microsoft.

A empresa é liderada pelo CEO Chris Kühl, que trabalhou anteriormente na Microsoft, mas saiu e agora se dedica em tempo integral à Amutable.

O segundo nome dispensa apresentações. A direção de engenharia da Amutable é moldada pelo Engenheiro Chefe Lennart Poettering, o criador original do systemd, que, após uma longa estadia na Red Hat, também se juntou à Microsoft em 2022 e lá permaneceu até à fundação da Amutable.

A liderança técnica é conduzida pelo CTO Christian Brauner, um conhecido contribuidor do kernel Linux, reconhecido pelo seu trabalho em containers, namespaces e mecanismos de segurança do kernel, que anteriormente trabalhou na Canonical e na Microsoft.

No seu anúncio de lançamento, a Amutable argumenta que a maior parte da segurança da infraestrutura moderna depende de monitorizar os sistemas à procura de sinais de comprometimento depois de as alterações já terem ocorrido. Segundo a empresa, esta abordagem é cara, frágil e cada vez menos eficaz à medida que os sistemas Linux se tornam mais complexos.

A ideia central da Amutable é substituir esse modelo pelo determinismo e integridade verificável. Em vez de observar continuamente um sistema em funcionamento e adivinhar se ele ainda é confiável, a empresa quer que os sistemas Linux sejam construídos de forma que a sua correção possa ser explicitamente definida e continuamente verificada.

Neste modelo, os operadores poderiam provar que um sistema se mantém no seu estado previsto, em vez de simplesmente presumir isso com base na ausência de alertas.

A empresa posiciona isto como uma mudança fundamental na forma como a confiança é estabelecida na infraestrutura Linux. Em vez de sobrepor ferramentas de segurança em sistemas mutáveis, a Amutable pretende incorporar a integridade diretamente na arquitetura do sistema, tornando as alterações inesperadas ou não autorizadas imediatamente detetáveis e comprováveis.

Nesta fase, a Amutable não anunciou nenhum produto, não publicou código-fonte nem divulgou detalhes de implementação técnica. No entanto, dado o foco da empresa, pode-se supor que a Amutable está a posicionar-se para oferecer alguns serviços de infraestrutura, ferramentas ou plataforma, mas nada concreto foi anunciado até agora.

Pela minha leitura, o nome da empresa parece intencional. Embora a Amutable não o tenha explicado publicamente, parece menos um modelo estritamente “imutável” e mais uma tentativa de sinalizar que a própria mudança não é o problema, mas apenas a mudança incontrolável ou não verificável o é. Isto sugere, em grande parte, que irão oferecer um produto ou solução nessa direção.

A estreia pública da empresa coincide com a FOSDEM 2006 (este fim de semana), na qual membros da equipa fundadora irão interagir com a comunidade de código aberto.

Créditos da imagem: Perfil do LinkedIn da Amutable