Разработка с KasperskyOS

Какие есть преимущества у тонкого клиента перед ПК?

Начнем с чисто экономических. При расчете полной стоимости владения (TCO) важно учитывать не только цену устройства, но и сколько лет оно проработает в инфраструктуре.

Офисный ПК

В корпоративной практике срок эксплуатации ПК обычно составляет 3–5 лет. Это подтверждается и нормативными ориентирами: в бухгалтерском и налоговом учете офисные компьютеры относятся к технике со сроком полезного использования от 3 до 5 лет (амортизационные группы).

Но иногда ПК выводят из эксплуатации раньше физического износа из-за:

• увеличения рисков с точки зрения безопасности
• трудностей с поддержкой
• необходимости регулярных обновлений
• роста требований к ПО

Тонкий клиент

Тонкие клиенты служат дольше — 7–10 лет. Причины в конструкции и принципах работы устройств:

• перенос вычислений и обновлений в серверную часть
• меньше нагрева и механического износа
• нет жестких дисков и вентиляторов

Какая в итоге выгода для компаний?

• реже обновления парка устройств
• снижение затрат на ремонт и поддержку
• стоимость владения снижается на 30%

В следующих постах сравним затраты на энергопотребление и поддержку.

Обновление сторонних приложений для KasperskyOS Community Edition SDK 1.4

Традиционно выпуск новой версии #KasperskyOS Community Edition SDK сопровождается обновлением Открытых проектов. Мы изменили способ поставки сторонних библиотек: теперь все изменения, необходимые для их адаптации на KasperskyOS, собраны в одном патч‑файле.

В репозитории kos‑ce‑extra  добавлено множество новых примеров, а также для всех проектов выполнены необходимые шаги для перехода с версии SDK 1.3 на 1.4.

Полный список обновлений:

• gRPC
• Abseil-cpp
• BoringSSL
• C-ares
• protobuf
• KasperskyOS CE Extra

Изучайте наши подходы по портированию популярных библиотек на KasperskyOS и используйте их в своих решениях на базе KasperskyOS Community Edition SDK!

Атаки на графический стек широко распространены, а компрометация одного драйвера может поставить под угрозу всю систему

В статье на Хабре Денис Молодяков, руководитель команды графики в KasperskyOS, разбирает один из таких сценариев — атаку на IOMMU (единицу управления памятью ввода-вывода):

• как устроено взаимодействие устройств с памятью через IOMMU
• каким образом атака может развиваться через уязвимости в графическом стеке
• какие шаги позволяют воспроизвести подобный сценарий
• какие еще бывают атаки с использованием аппаратуры видеокарты
• какие механизмы помогают ограничить последствия

В статье показано, как именно следует анализировать этот сценарий, а также какие архитектурные подходы позволяют ограничивать подобные риски. Особое внимание уделено механизмам изоляции компонентов и контроля взаимодействия между ними, которые являются основой KasperskyOS.

Читайте полный материал на Хабре!