Почему Linux никогда не станет безопасной операционной системой

Лаборатория Касперского ведет разработку своей собственной суперзащищенной операционной системы. Первоначально эксперты высказывали мнение, что это будет очередной клон Linux с акцентом на безопасность, но в компании это опровергли. Более того, спецы Лаборатории раскритиковали Linux, который, по их мнению, не может быть безопасным в принципе.

Почему не может? Все дело в архитектуре ядра — оно монолитное. Это значит, что ядро не в состоянии контролировать работу модулей и ограничить их полномочия в случае возникновения опасных ситуаций. Ошибка в модуле приведет к аварийному завершению работы системы или того хуже — предоставит злоумышленникам возможность получить несанкционированный доступ к данным. А теперь давайте вспомним, что ядро современного Линукса состоит из 19 млн строк. Можно ли в таком объеме кода навести порядок? Ответ очевиден.

«Исправить все проблемы с безопасностью в этом нагромождении кода — это работа всего человечества на ближайшие 30 лет», — пояснили эксперты Лаборатории.

Что же предлагает сам Касперский? Его новая ОС будет базироваться на концепции наноядра. С максимальными полномочиями будет работать только предельно возможный минимум кода, а всё остальное будет вынесено в модули, работающие с ограниченными полномочиями и полностью подконтрольные ядру. Сбой в модуле вызовет перезагрузку модуля либо его отключение и никак не скажется на общей безопасности системы.

«При этом каждый модуль действует строго в рамках разрешенных ему сценариев. Если модуль выходит за пределы сценария, мы говорим ему нет. Это совершенно другая система», — говорит Касперский.

На новую ОС уже получено несколько десятков патентов в самых разных странах.

Это вам не Linux!