Разработка с KasperskyOS

Почему «Лаборатория Касперского» создала собственное микроядро для KasperskyOS, а не пошла по пути готовых открытых проектов?

Запускаем микросериал о микроядерной архитектуре KasperskyOS. В трех эпизодах разберем, почему ядро операционной системы влияет не только на запуск кода, но и на безопасность, надежность и развитие всей ИТ-инфраструктуры.

Первая серия — о том, как архитектура ядра помогает снижать риски.

Андрей Наенко, старший архитектор KasperskyOS, объясняет, почему принцип «разделяй и властвуй» стал основой для безопасной ОС и причем здесь Юлий Цезарь.

В выпуске разбираем:

• как одна ошибка в памяти ядра может привести к получению прав администратора
• почему драйверы и сервисы надо выносить в изолированные «песочницы»
• за счет чего в KasperskyOS минимизируется поверхность атаки

Смотрите первый эпизод, чтобы понять, почему безопасность начинается не только с защитных инструментов, но и с архитектурных решений внутри операционной системы:

• YouTube
• Rutube
• VK

Выбросы, зарядная инфраструктура и электрические двигатели вспоминаются первыми, когда речь заходит об ESG в этой отрасли. Но в подключённом транспорте ESG всё больше опирается на цифровую составляющую: данные, безопасность систем и управляемость киберрисков.

В Отчете об устойчивом развитии «Лаборатории Касперского» 2024–2025 Kaspersky Automotive Secure Gateway рассматривается именно в этом контексте.

Как шлюз связан с ESG?

• E — экология

KASG может осуществлять постоянный мониторинг систем автомобиля: батареи, электроники, параметров движения и других показателей.

Такие данные помогают оптимизировать зарядные операции, продлевать срок службы аккумуляторов и сокращать пробег сервисных машин за счет предиктивной диагностики. Это, в свою очередь, помогает снижать выбросы CO₂.

• S — безопасность людей

KASG — первое в России решение, процессы разработки которого и отдельные программные компоненты сертифицированы по ISO 26262, ASIL B.

Этот стандарт функциональной безопасности для автопрома помогает минимизировать риски ущерба жизни и здоровью людей из-за сбоев автомобильных систем.

• G — качество управления

KASG помогает автопроизводителям соблюдать требования международных стандартов кибербезопасности для транспортных средств.

Решение обеспечивает мониторинг событий информационной безопасности и их передачу в Vehicle Security Operations Center, чтобы специалисты могли своевременно реагировать на инциденты и расследовать их.

Так Kaspersky Automotive Secure Gateway становится не просто элементом защиты подключенного транспорта, а частью миссии компании «Строим безопасный мир»: от экологичности и безопасности людей до управляемости киберрисков.

• Huawei представила HarmonyOS 7 — новую версию своей операционной системы для смартфонов и других устройств экосистемы. В релизе сделали заметный акцент на интерфейсе: появился «пространственный» дизайн с 3D и световыми эффектами, а экран блокировки стал более интерактивным. Но главное изменение — более глубокая интеграция искусственного интеллекта. Ассистент Celia теперь работает как системный интеллектуальный хаб: понимает намерения пользователя, взаимодействует с приложениями и выполняет многоэтапные задачи. Отдельно Huawei усилила защиту от мошенничества: система распознает подозрительные QR-коды, фишинговые сайты, подмену приложений и звонки с подменных номеров. Стабильный релиз ожидается осенью, а первыми устройствами с HarmonyOS 7 должны стать смартфоны серии Mate 90.
• В Linux 7.2 ожидается прирост производительности SSD на 5% — и все из-за переноса двух строк кода. Разработчик Феннань Чанг из Bytedance заметил, что механизм iomap в некоторых сценариях расходует пропускную способность памяти впустую. Этот механизм используют файловые системы EXT4 и XFS: он связывает смещения файловых данных с их физическим расположением на накопителе. После переноса двух строк кода ядро стало эффективнее работать в сценариях с высокой нагрузкой на ввод-вывод, например при большом количестве операций через NVMe и io_uring. Пока речь идет о синтетических тестах, поэтому реальный эффект в повседневных задачах еще предстоит проверить.
• В ядре Linux нашли уязвимость DirtyClone, или CVE-2026-43503. Она позволяет локальному пользователю повысить привилегии до root на многих современных дистрибутивах. Проблема связана с обработкой фрагментов сетевых пакетов в ядре: при определенных условиях атакующий может изменить данные в page cache, то есть в памяти, а не на диске. Поэтому стандартные инструменты контроля целостности файлов могут не заметить подмену, а после перезагрузки исходный файл восстановится. Наибольший риск — у многоарендных серверов, CI/CD-раннеров, контейнерных хостов и Kubernetes-кластеров. Исправления уже доступны в новых версиях ядра и стабильных ветках, а временные меры включают ограничение unprivileged user namespaces и контроль возможностей вроде CAP_NET_ADMIN.