Представьте операционную систему как космическую станцию 🛰: если один отсек поврежден, остальные продолжают работать. Во второй серии микросериала «Многое в малом» Андрей Наенко, старший архитектор KasperskyOS, объясняет, как микроядерная архитектура использует тот же принцип – разделяет компоненты, ограничивает привилегии и контролирует взаимодействия между ними.

Вы узнаете:
🪐Почему драйверы и системные сервисы безопаснее держать за пределами ядра.
🪐Как «песочницы» помогают удержать компрометацию в рамках одного компонента.
🪐Зачем системе минималистичное формально верифицированное ядро;
🪐Как KasperskyOS защищает критически важные процессы даже при сбое отдельного модуля.

Смотрите выпуск, если хотите разобраться, почему изоляция является одним из ключевых принципов современной защиты.

Как думаете: изоляция компонентов — это действительно «ключевой принцип» современной защиты или просто модный тренд, который не всегда оправдан накладными расходами?

Если вы ещё не смотрели первую серию — лучше начать с неё 😎

👮‍♂️ Мы — ВКонтакте
💩 И в MAX — мы тоже теперь есть!