Ah, the riveting world of "kernel isolation" 🍏, where the tech elite bravely venture into the wilds of user and kernel modes 🚀. Because nothing screams excitement like a 17-minute diatribe on operating system privileges 💤. Thanks, Random Augustine, for making us yearn for the thrill of watching paint dry. 🎨
https://randomaugustine.medium.com/on-apple-exclaves-d683a2c37194 #kernelisolation #techelite #operating_system_privileges #user_mode #kernel_mode #HackerNews #ngated
On Apple Exclaves - Random Augustine - Medium

Modern operating systems typically divide their operations into two main protection domains: the unprivileged domain (user mode) and the privileged domain (kernel mode). Software spends most of its…

Medium

Выводы из глобального сбоя CrowdStrike

Как известно, 19 июля 2024 года произошёл серьёзный инцидент с апдейтом программного обеспечения CrowdStrike Falcon для защиты компьютеров ( отчёт Microsoft , отчёт CrowdStrike ). Обновление конфигурации вызвало ошибку безопасности чтения из границ памяти в ELAM-драйвере CSagent.sys . Поскольку тот работает на уровне ядра Windows, то миллионы ПК ушли в BSOD. Количество пострадавших официально оценили в 8,5 млн : Microsoft поясняет, что здесь количество полученных отчётов. Реально пострадавших гораздо больше. Серьёзно пострадали банки и авиакомпании . В частности, Delta . Общий ущерб для мировой экономики от бага страховщики оценили в $5,4 млрд . В чём же главная проблема и «защитного софта» с драйверами ядра Windows?

https://habr.com/ru/companies/globalsign/articles/845222/

#Windows_11 #CrowdStrike #драйверы_ядра #антивирусы #Rust #BSOD #синий_экран #режим_ядра #kernel_mode #kernelspace

Выводы из глобального сбоя CrowdStrike

Как известно, 19 июля 2024 года произошёл серьёзный инцидент с апдейтом программного обеспечения CrowdStrike Falcon для защиты компьютеров ( отчёт Microsoft , отчёт CrowdStrike ). Обновление...

Хабр