"Лаборатория Касперского" разрабатывает защищенную ОС

Источник: cnews

Для разработки новой защищенной операционной системы "Лаборатория Касперского" ищет специалистов с хорошим знанием Linux. Однако открытая информация о новой ОС говорит, что ядро Linux в ней не используется.

"Лаборатория Касперского" на прошлой неделе опубликовала на сайте Headhunter четыре новые вакансии, напрямую связанные с разработкой ее "новой защищенной ОС". Впервые о разработке "Касперским" защищенной ОС с рабочим названием "11.11" стало известно в июле 2012 г. после публикации компанией двух вакансий разработчиков на том же ресурсе.

Позже Евгений Касперский в своем блоге подтвердил факт работ над специализированной защищенной ОС для управления промышленными информационными системами и обосновал необходимость ее создания уязвимостью существующих информационных систем в промышленной инфраструктуре. Главной особенностью защищенной ОС должна стать невозможность исполнения на ней стороннего кода.

По его мнению, помимо кибертеррористов корпоративные и инфраструктурные ИТ-системы подвержены потенциальным угрозам со стороны госструктур, которые, сертифицировав защитные системы, получают доступ к их исходным кодам.

В публикации издания "Лаборатории Касперского" Securelist были сформулированы четыре основных условия, при выполнении которых разрабатываемая ОС может стать  максимально безопасной. В первых двух требованиях декларируется отказ от использования "какого-то уже существующего программного кода". Точнее, ядро системы "должно содержать критический минимум кода, а значит, максимальное возможное количество кода, включая драйверы, должно контролироваться ядром и исполняться с низким уровнем привилегий", что предполагает отказ разработчиков от использования в ОС архитектуры монолитного ядра. Оставшиеся два требования к ОС констатируют присутствие в ней системы защиты, поддерживающей различные модели безопасности и создание особых средств  верификации ядра.

Пока "Лаборатория Касперского" воздерживается от комментариев о подробностях разработки и отказывается называть срок появления бета-версии системы.


Страница сайта http://www.interface.ru
Оригинал находится по адресу http://www.interface.ru/home.asp?artId=32044