Дом без межкомнатных дверей

Не секрет, что ядро Linux, на котором работает порядка 9/10 «отечественных» операционных систем (хотя огромное влияние на его разработку осуществляют американские корпорации) не является безопасным для хоть какой-то серьёзной деятельности.

На архитектуру типа «монолит» (если просто, то изоляции в ядре Linux нет) накладывается весьма «вольный» характер его разработки. Разумеется, в плохом смысле.

Подобное может сказать каждый «экперд», который способен открыть Википедию. Чего уважаемые «специалисты» не знают, так это то, что указанные системные дефекты в большинстве случаев умножаются на сто.

Почему? Во всех популярных дистрибутивах (операционных системах на базе ядра Linux) работает не «чистая» сборка ядра, с десятком абсолютно необходимых драйверов. Дело в том, что предполагается возможность запуска на каждой «картофельнообразной» системе.

У «картошки», видите ли, тоже есть свои драйверы. Которые, может быть, вам и не нужны — но тем не менее, поддержка для них есть и загружена в память ядра.

Вспоминаем статью из Википедии. У ядра Linux нет внутренней изоляции. Это значит, что если драйвер, который вы даже не используете, будет взломан, то полный «капут» всей системе. А их в стандартных сборках популярных дистрибутивов сотни.

Не говоря уже про код десятилетней давности, написанный на небезопасном C, из которого состоит само ядро Linux. Это отдельная тема, про которую нужно писать серию развёрнутых публикаций.

Выводы на усмотрение читателя. Автор «Может, вам повезёт?» же остаётся при мнении, что Россия имеет ресурсы для создания собственных систем и ядер. И может даже сделать лучше.

Вам повезёт. || Интернет-сайт