caxapa.ru :: Во-во, вот от какой-то такой идеологии мысля и плясала :) Кругом враги, и проще не создавать разграничение доступа общего типа с правами и овнерами

Николай Коровин (30.12.2017 14:39, просмотров: 133) ответил max на Рассматривай все выполняемые программы как вирусы. Задача ОС - обеспечить их безопасное выполнение.

Во-во, вот от какой-то такой идеологии мысля и плясала :) Кругом враги, и проще не создавать разграничение доступа общего типа с правами и овнерами (его ещё поди настрой так, чтобы не только рут обезопасить, а чтобы ОчереднаяТупаяИгра не увела пароли из почтового клиента, например), а просто пойти по пути «заварить все отверстия решётками, через единственную дверку пускать по персональным пропускам и дальше в отдельные кельи».

Ответить

- Где-то проскакивала интересная статья о устройстве Kaspersky OS, но сейчас с ходу не смог найти. По-моему они уже реализовали то, о чем вы размышляете. - AlexG(30.12.2017 15:11)
  - Еще есть "песочницы" в некоторых антивирях. - Гyдвин(30.12.2017 15:12)
    - Там не песочница, там круче - еще до компиляции на специальном языке прописывается все, что программе можно делать. При исполнении никаких шансов дернуться куда не положено. Если я правильно понял, не разрешенные API даже видно не будет. - AlexG(30.12.2017 15:18)
      - Хм. А если ПО зловредное, туда на стадии компиляции лишнего не пропишут? Или какие-то ключевые моменты потерялись в пересказе… - Николай Коровин(03.01.2018 06:23)
        
        100% потерялись. Думаю, что давать компилятор вирусописателям не планируется :) - AlexG(03.01.2018 07:24)
      - расскажи мне про вирусов для синклера, амиги, атари и РК-86 (Специалист, УКНЦ и проч)!!! - max(31.12.2017 00:04)
        
        они были :) - AlexG(31.12.2017 00:15, ссылка)
        
        Всё, что можно испортить, испортиться. ОС должна быть в ПЗУ! - max(03.01.2018 11:26)
        
        Защищать надо каждую прогу от каждой, в этом ключевая фишка. Это ж мобила, в любой проге есть что спереть не по теме. От манагера камеры до им-клиента. - Николай Коровин(03.01.2018 12:32)
        
        ПЗУ и вообще read only memory не панацея, можно собрать вирус из того кода, который уже есть в системе, ничего не изменяя - AlexG(03.01.2018 12:11, ссылка)
        
        Можно просто попросить приложение штатно отдать данные и оно отдаст. В ситуации, когда такая отдача суть топливо ночного кошмара. И вирус тут вообще не нужен. Возвратно-развратный или обычный — никакой не нужен. Дыра всегда дыра. - Николай Коровин(03.01.2018 17:19)
        
        Мощщно задвинул!!! - max(03.01.2018 13:53)

Средства и методы разработки