https://opennet.ru/openforum/vsluhforumID3/105391.html Кэйс Кук (Kees Cook), бывший главный сисадмин kernel.org и лидер Ubuntu Security Team, ныне работающий в компании Google над обеспечением защиты ChromeOS, объявил (http://openwall.com/lists/kernel-hardening/2015/11/05/1) о создании проекта Kernel Self Protection Project (http://kernsec.org/wiki/index.php/Kernel_Self_Protection_Project), в рамках которого планируется сформировать сообщество для развития и продвижения в основное ядро Linux технологий активной защиты, большинство из которых уже подготовлены в рамках проектов PaX (https://pax.grsecurity.net/) и Grsecurity (https://grsecurity.net/). Финансирование и ресурсы для проведения работ будут предоставлены организацией Linux Foundation и участниками программы Core Infrastructure Initiative (https://www.opennet.ru/opennews/art.shtml?num=39635).<br><br><br>Создание нового проекта поможет обойти проблемы с неэффективным процессом (http://www.washingtonpost.com/sf/business/2015/11/05/net-of-insecurity-the-kernel-of-the-argument/) координации устранения уязвимостей в https://opennet.ru/openforum/vsluhforumID3/105391.html#119 Thu, 17 Apr 2025 10:46:26 GMT rt вмержили, но Линус все еще жив<br> https://opennet.ru/openforum/vsluhforumID3/105391.html#118 Tue, 17 Oct 2017 02:57:18 GMT &gt;&gt; Анонимный вакуум критикует...<br>&gt; Какое же у тебя самомнение раздутое, оказывается...<br><br>Ну чо лошопед, где твой Pax+Grsec? <br> https://opennet.ru/openforum/vsluhforumID3/105391.html#117 Thu, 02 Feb 2017 10:49:30 GMT Класс! Спасибо за качественный перевод, Андрей.<br><br> https://opennet.ru/openforum/vsluhforumID3/105391.html#116 Fri, 13 Nov 2015 11:42:23 GMT &gt;&gt; Антивирусы на уровне ядра не работают и к активной защите отношения не имеют.<br>&gt; А как же реализована в антивирусе, например, защита собственных файлов и директорий? <br><br>не слушайте его, просто автор не в теме.<br>плюс "антивирусы бывают разные". некоторые и помимо системных сервисов и драйверов нулевого кольца("уровня ядра", Карл !!) еще и на уровне, недосягаемом для ОС Вообще, работают. например McAffe - SMM/SMI юзает чтобы с буткитами/APT борроться.<br> <br><br><br> https://opennet.ru/openforum/vsluhforumID3/105391.html#115 Thu, 12 Nov 2015 09:36:27 GMT GrSec+PaX ну наконец то, одобряю.<br> https://opennet.ru/openforum/vsluhforumID3/105391.html#112 Tue, 10 Nov 2015 11:29:21 GMT Поставил себе Alpine Linux - там тоже PaX и grsec<br>Ничего не тормозит.<br> https://opennet.ru/openforum/vsluhforumID3/105391.html#111 Tue, 10 Nov 2015 01:32:28 GMT DEP &#8212; это всего-лишь предотвращение выполнения данных из области памяти, помеченной как &#171;только для данных&#187;.<br>Сабж гораздо (ГОРАЗДО!) шире.<br> https://opennet.ru/openforum/vsluhforumID3/105391.html#110 Tue, 10 Nov 2015 01:24:47 GMT &gt;&gt; Антивирусы на уровне ядра не работают и к активной защите отношения не имеют.<br>&gt; А как же реализована в антивирусе, например, защита собственных файлов и директорий?<br><br>1. Файлы (и директории) находятся в файловой системе, к которой вполне имеется доступ из юзер-спейса при наличии соответсвующих полномочий. Которая (фс) может быть где угодно, а не только на блочном устройстве &#171;C://&#187;, главное чтобы её можно было смонтировать.<br>(гуглите на тему &#171;антивирус+ntfs+потоки&#187;, например http://habrahabr.ru/post/116506/)<br>2. Просматривать ФС на содержание зараженных файлов не достаточно, нужно ещё и проверять память УЖЕ запущенных на выполнение процесов (включая дрова), ПЛЮС мониторить события, происходящие в системе с подозрительной активностью &#8212; так называемая проактивная защита Пр. так https://xakep.ru/2014/12/12/events-monitoring/<br>3. Сабж же совсем о другом &#8212; НЕ выявлять, наблюдать за выполнением (и размножением) вирусов в системе, а внедрить в системе такие механизмы, &#171;с помощ https://opennet.ru/openforum/vsluhforumID3/105391.html#109 Mon, 09 Nov 2015 22:53:49 GMT Рядом с вакуумом раздувается всё что угодно, стремясь заполнить этот вакуум.<br>