Многое в малом #2

Что общего у операционной системы и космической станции?

Если один отсек поврежден, остальные должны продолжать работу. Похожий принцип используется в микроядерной архитектуре: компоненты разделяются, их привилегии ограничиваются, а взаимодействия проходят через контролируемые механизмы.

Продолжаем микросериал о микроядре KasperskyOS. Во второй серии Андрей Наенко, старший архитектор KasperskyOS, разбирает один из ключевых принципов микроядерного подхода — изоляцию.

В этой серии:

• почему драйверы и системные сервисы безопаснее держать за пределами ядра
• как «песочницы» помогают удержать компрометацию в рамках одного компонента
• зачем системе минималистичное формально верифицированное ядро
• как KasperskyOS защищает критически важные процессы даже при сбое отдельного модуля

Смотрите второй эпизод, чтобы разобраться, почему изоляция компонентов помогает снижать последствия ошибок и уязвимостей в операционной системе.

• YouTube
• Rutube
• VK