Evgeny_CDАрхитектор (21.01.2014 20:36, просмотров: 94) ответил Evgeny_CD на Процесс потихоньку набирает обороты. Вот ведь черти! Обновление FLASH - вполне рядовая вещь, можно и не оценить тонкости...
Придется таки осваивать технологию виртуализации и работать только в VM. Чтобы в хостовой ОСи на устройстве никогда ничего не запускалось, кроме собственно ОСи и других прог от производителя ОСи (с сертификатами и проч), из хранилища данных на уровне разрешений файловой системы никогда ничего не запускалось, а все запускалось только на образе VM.
И правило простое. Хранилище данных, все что старше некоего времени - RO для VM. Кроме каких-то оговоренных исключений.
Структура примерно такая. Есть эталонный образ VM, в котором установлены все проги, но нет никаких данных. Все данные - только в хранилище, через всякие механизмы виртуализации.
Любой вирусняк ценные данные не попортит. Либо испортит известное заранее их количество. А если он испортил образ VM - ну и хрени с ним, перезагрузимся.