Cette distribution « made in NSA » confère notamment un meilleur cloisonnement des utilisateurs et des processus qu'une distribution Linux classique grâce à l'implémentation d'outils permettant la mise en place de politiques de sécurité précises et fiables.

Tresys y est utilisé dans cette optique, cette suite d'outils permet une administration simplifiée mais complète des polices de sécurité disponibles avec SELinux ().

D'autre part, il semble qu'une communauté se soit formée autour de cette distribution et tente d'harmoniser les technologies employées afin de les rendre compatibles et utilisables sur d'autres distributions souche comme Mandrake, Suse, Gentoo par exemple. Nous pouvons donc nous attendre à voir arriver une « cuirasse de protection universelle » disponible pour l'ensemble des distributions Linux.

Anecdote amusante, la NSA semble bien connaître le principe de sécurité qui énonce qu'il ne faut jamais donner d'informations sur les systèmes utilisés, puisque lorsqu'on leur demande si ils utilisent en interne cette distribution, la réponse est plutôt évasive et pour des raisons de confidentialité qu'on peut aisément comprendre, la discussion tourne très vite court.

En bref, il est très intéressant sur le plan technique de tester cette distribution. Mais avec un peu de recul, étant donné que la NSA rend accessible son téléchargement à tout le monde, y compris aux pays étrangers aux Etats-Unis et que nous ne perdons pas de vue les objectifs d'une telle agence de renseignement, serait-il sage qu'une grande entreprise française l 'utilise aveuglement pour stocker ses données sensibles ? A quand une distribution sécurisée issue de la recherche de la DCSSI ?