Linux-Desktop vom BSI

Sicherheit integriert

Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, hat bereits auf dem Linuxtag 2006 in Wiesbaden mit ERPOSS4 (Erprobung Open Source Software) einen sicheren Desktop vorgestellt, der an Behördenbedürfnisse angepasst ist (www.bsi.bund.de/produkte/erposs/). Entwickelt wurde der Linux-Client auf Basis von Debian Sarge 3.1 zusammen mit der Credativ GmbH aus Jülich, einem herstellerunabhängigen Beratungsunternehmen. Ziel des Projektes war es, festzustellen, ob ein behördlicher Arbeitsplatz komplett mit freier Software ausgerüstet werden und dabei den strengen Richtlinien der Behörden an die Datensicherheit genügen kann. Entsprechend bilden vor allem Sicherheitsfeatures die Highlights dieser Distribution. Neben einigen durchaus gängigen Schutzvorrichtungen ? beispielsweise Personal Firewall, Virenschutz, Spamfilter und Verschlüsselung von E-Mails ? bietet ERPOSS4 die Besonderheit, dass ganze Partitionen verschlüsselt werden. Das lässt das System auf den ersten Blick besonders für Notebooks und damit für den Außendienst-Mitarbeiter geeignet erscheinen.

ERPOSS-Installation
Die Hardware-Voraussetzungen für das zugrunde liegende Debian Linux sind prinzipiell nicht besonders hoch. Die ERPOSS4- Distribution ist jedoch mit einem vollständigen KDE-Desktop ausgestattet. Dieser benötigt etwas mehr Prozessorleistung, so dass Pentium-4-Systeme und 512 MByte Arbeitsspeicher zu empfehlen sind. Die Installation belegt ungefähr 5 GByte auf der Festplatte, wenn Sie die Partitionen /boot und /swap großzügig dimensionieren. Eine Beschleunigung der Grafikausgabe ist implementiert, so dass eine dedizierte Grafikkarte die Arbeit amRechner durchaus beschleunigen kann. Das Einrichten des ERPOSS4-Desktop verläuft Debian-typisch textbasiert. Das Installationsprogramm bietet eine bei Knoppix entliehene Hardware-Erkennung, die in unseren Testfällen ordentlich funktionierte. Etwas Verwirrung stiftet das Formatierungstool cfdisk. Benutzer anderer Distributionen, die grafische Partitionierungs-Tools gewohnt sind, stolpern zunächst über die Einrichtung der Swap-Partition. Dieser muss nämlich separat ein anderer Typ zugewiesen werden ? unmittelbar danach wird die Swap- Partition verschlüsselt. Die Installationsanleitung bringt wenig Licht ins Dunkel, dafür weiß die integrierte Hilfe von cfdisk Rat.