Современная электроника №2/2019

СОВРЕМЕННЫЕ ТЕХНОЛОГИИ 25 WWW.SOEL.RU СОВРЕМЕННАЯ ЭЛЕКТРОНИКА ◆ № 2 2019 процессов, которые находятся на пике своего использования памяти, получа- ется, что о надёжности в такой систе- ме говорить не приходится, посколь- ку после исчерпания памяти одним из процессов, остальные работать не смо- гут. Резервирование позволяет гаран- тировать, что если процесс запустил- ся, то он сможет работать, несмотря на действия всех других процессов, поэто- му такую систему в целом проще про- тестировать. Привилегии процессов настраивают- ся во время сборки образа ОС и отсут- ствует возможность повышения приви- легий во время работы. Процесс-драйвер не может обращаться к любым устрой- ствам, а только к тем, работа с которы- ми разрешена для него, поэтому даже в случае наличия в нём уязвимостей, взять под контроль всюсистему невозможно. Подобные принципыраспространяют- ся и на другие компонентыОС. Л ИТЕРАТУРА 1. Two DDoS Friendly Bugs Fixed in Linux Kernel. https://www.bleepingcomputer. com/news/linux/two-ddos-friendly-bugs- fixed-in-linux-kernel/. 2. Linux Kernel: CVE security vulnerabilities, versions and detailed reports. https://www. cvedetails.com/product/47/Linux-Linux- Kernel.html?vendor_id=33. 3. Process Manager. http://www.qnx.com/ developers/docs/6.3.2/neutrino/sys_arch/ proc.html. 4. Таненбаум Э . Операционные системы. Разработка и реализация. 3-е издание. СПб.: Питер, 2007. 5. Plaskett A., Geshev G . QNX: 99 Problems but a Microkernel ain’tone! https://labs. mwrinfosecurity.com/assets/BlogFiles/ mwri-qnx-troopers-99-problems-but-a- microkernel-aint-one.pdf. 6. Plaskett Alex. QNX Security Architecture Whitepaper. https://labs.mwrinfosecurity. com/assets/BlogFiles/mwri-qnx-security- whitepaper-2016-03-14.pdf. НОВОСТИ МИРА ОФИЦИАЛЬНЫЙ ДИСТРИБЬЮТОР ASTRALINUX И «К РИПТО П РО » СОВМЕСТИМЫ НА ПРОЦЕССОРАХ «Э ЛЬБРУС » И «Б АЙКАЛ » Компания ASTRALINUX сообщает, что впер- вые средство электронной подписи «КриптоПро CSP» сертифицировано для применения в рос- сийской операционной системе для процессор- ной архитектуры «Эльбрус» и «Байкал» (MIPS). Компанией «КриптоПро» получены сертифи- каты соответствия на «КриптоПро CSP 4.0 R4», сборка 4.0.9963 (Abel). При этом подтвержде- на работа данного средства криптографиче- ской защиты информации (СКЗИ) в следую- щих программно-аппаратных средах: ● вариант исполнения 1-Base: в среде ASTRALINUX на процессорных архитек- турах x64, «Эльбрус», MIPS; ● вариант исполнения 2-Base: в среде ASTRALINUX на процессорных архитек- турах x64, «Эльбрус». Для работы с системами электронного правительства сотрудникам госорганов и бюджетных учреждений необходимо ис- пользовать браузеры, которые поддержи- вают защищённые https-соединения (TLS) и обеспечивают возможность работы с оте- чественными сертифицированными сред- ствами формирования и проверки усиленной квалифицированной электронной подписи. www.astralinux.ru