The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Microsoft предложил модуль ядра Linux  для проверки целостно..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".
. "Microsoft предложил модуль ядра Linux  для проверки целостно..." +1 +/
Сообщение от Вася (??), 08-Апр-20, 02:32 
Нет. Не надуманную. Гугли uefi implants, и вообще в разрезе протекания ядра от случая к случаю, можно много чего подменить. Не надо совсем ms за дураков держать, проблема есть и она решена хорошо только у брендовых chromebook типа pixelbook - цепочка доверия ко всем девайсами и прошивкам идёт от специального чипа cr50, потом readonly часть биоса (которая деактивируется только физическим снятием батареи или отвинчиванием спец болта в старых хромбуках)

Потом образ загрузчиков и ядра системы бьется на чанки которые постоянно сверяются.

Каждая вкладка в хромоси запускается в изоляции, плюс есть для юзеров отдельно гипервизор kvm (termina) и там подняты lxd контейнеры

Кароч пока это невзламываемая ось много лет, за взлом очень жирное баг баунти стоит, суммарно под $лям. Пока никто не забрал.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Microsoft предложил модуль ядра Linux  для проверки целостно..., opennews, 07-Апр-20, 20:52  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру