KasperskyOS

🛡 Почему уязвимость в драйвере не обязательно ставит под угрозу всю ОС? В монолитной операционной системе драйверы работают в пространстве ядра. Если злоумышленник успешно атакует такой драйвер, он может получить доступ к привилегированной функциональности системы. В микроядерной архитектуре используется другой подход: драйверы выносятся из ядра в пространство пользователя (user space), что изолирует привилегированное ядро от драйвера стороннего производителя. Например, если злоумышленник скомпрометирует драйвер сетевой карты, это не приведет автоматически к компрометации ядра, других драй…

✅ Как выбирать российскую ОС в 2026 году и что учитывать при миграции? В эфире AM Live эксперты обсудили, как изменился российский рынок операционных систем, насколько зрелыми стали решения общего и специального назначения и на что стоит смотреть при выборе платформы для корпоративной инфраструктуры. От «Лаборатории Касперского» в дискуссии участвовал Михаил Левинский, старший менеджер по продукту Kaspersky Thin Client. Вместе с представителями «Базальт СПО», «Группы Астра», НППКТ и РЕД СОФТ он обсудил критерии выбора ОС, совместимость, управление, безопасность, эксплуатацию и практические в…

RDP и RDS — в чем разница? ➡️ RDP (Remote Desktop Protocol, протокол удаленного рабочего стола) — это протокол, по которому клиентское устройство подключается к удаленному компьютеру. Он передает пользователю изображение рабочего стола, а обратно на сервер — движения мыши и нажатия клавиш. Подробнее о его работе мы рассказывали здесь. ➡️ RDS (Remote Desktop Services, службы удаленного рабочего стола) — уже целая платформа для организации удаленной работы на базе Windows Server. Она использует RDP для подключения, но дополнительно управляет пользовательскими сессиями, распределяет подключения…

📣 Российские ОС: что важно проверять до миграции и что происходит после внедрения В эфире AM Live эксперты российского рынка операционных систем обсудят, как выбирать ОС в 2026 году: на что смотреть кроме функциональности, что обязательно проверять на пилоте, где чаще всего возникают сложности при миграции и как меняются требования к инфраструктуре после перехода. К дискуссии присоединится Михаил Левинский, старший менеджер по продукту Kaspersky Thin Client. Вместе с представителями РЕД СОФТ, «Базальт СПО», «Группы Астра» и Основы он обсудит зрелость российских ОС, сценарии массовой миграци…

🔎 Команда KasperskyOS уже 10 лет работает с PVS-Studio. Предложения наших разработчиков помогли создать несколько функций анализатора, которые теперь доступны всем пользователям. С анализатором команда KasperskyOS работает с 2016 года. Разработчики PVS-Studio внимательно относятся к обратной связи от нас и учитывают наши предложения. Благодаря этому в анализаторе появились расширенное диагностическое логирование, возможность отдельно настраивать разные части проекта, интеграция с CodeChecker, новые пользовательские аннотации и правила диагностики. Один из примеров — утилита pvs-fp-cleanerpf…

👀 Что произошло в сентябре на рынке операционных систем? 🟢 Apple исправила уязвимость CVE-2026-86950 в CoreGraphics — системном компоненте для работы с графикой. Ошибка позволяла при обработке специально подготовленного файла выйти за границы буфера и выполнить произвольный код. Apple сообщила о признаках использования уязвимости в сложных целевых атаках против отдельных пользователей iOS до версии 27. Исправление вошло в iOS 26.7.1 и iPadOS 26.7.1, соответствующие обновления получили и поддерживаемые версии macOS. 🔵 Вышла стабильная версия GNOME 51 «A Coruña». Разработчики переработали в…

📣 4 октября выступаем на «Стачке», расскажем, как управлять продуктом с нелинейным жизненным циклом Алексей Журкин, ведущий разработчик, и Любовь Меньшикова, разработчик, выступят с докладом «Не FSM-ом единым. Как управлять продуктом с нелинейным жизненным циклом» в блоке «7. Инфраструктура». На ранних стадиях разработки классический конечный автомат (FSM) хорошо справляется с простыми последовательными сценариями. Но по мере роста продукта появляются новые состояния, переходы и зависимости между компонентами. Архитектура усложняется, для новых сценариев требуется больше кода, а разработка…

📣 30 сентября на «Софт Форуме 2026» поговорим о защищенном доступе к виртуальным рабочим местам В сессии «Выживут сильнейшие. От экосистем к технологическим альянсам» выступят Михаил Левинский, старший менеджер по продукту Kaspersky Thin Client, и Анна Полякова, архитектор-пресейл отдела технической поддержки продаж компании «Базис». Тема доклада: «Совместное решение «Базис» и Kaspersky для кибериммунного доступа к виртуальным рабочим местам». В формате кейс-презентации спикеры разберут, как партнерство производителей позволяет быстрее создавать комплексные решения и снижать количество риск…

🛡 Завершаем серию о конструктивной информационной безопасности Обсудим, с чего начать, можно ли применять конструктивные подходы к уже существующим системам и зачем они нужны, если средства защиты уже используются. В предыдущих постах мы разбирали: 1️⃣Что такое конструктивная информационная безопасность и как правильно ее понимать? 2️⃣Почему конструктивный подход нельзя назвать новым и почему он шире, чем просто «безопасная архитектура»? 3️⃣Что такое конструктивные подходы к построению систем и где их можно применять? 4️⃣Чем конструктивная безопасность отличается от безопасной разработки и…

🔎 Гетерогенный поиск (lookup) в C++ позволяет искать объект в контейнере по другому типу без промежуточного преобразования и создания временного объекта Для std::set и std::map такая возможность появилась еще в C++14, а для std::unordered_set и std::unordered_map — только в C++20. В новой статье на Хабре Евгений Ерохин, старший разработчик «Лаборатории Касперского», показывает, как эту возможность можно применить в разработке на примере драйвера VirtIO Vsock для KasperskyOS. Изначально драйвер начали писать на C, но по мере усложнения работы с соединениями, списками и счетчиками ссылок пере…