Linux в Windows 10 делает ОС уязвимой

Почти неделю назад стартовало публичное распространение первого крупного обновления Windows 10 Anniversary Update, и одним из самых значительных новшеств является наличие подсистемы Linux Ubuntu, которая предлагает отличные возможности для разработчиков приложений, но может стать настоящей проблемой с точки зрения безопасности.

По словам Алекса Ионеску (Alex Ionescu) из Crowdstrike, подсистема запускается не в безопасной изолированной среде, вроде контейнеров Hyper-V, а прямо в ОС, чтобы обеспечить прямой доступ к оборудованию компьютера. И это может стать настоящей проблемой для Windows, когда даже самые актуальные антивирусы просто не распознают зловредный код в каком-нибудь Linux-приложении, запущенном в Windows 10 с доступом ко всем данным ПК.

Алекс говорит, что его компания уже отправила в Microsoft некоторые найденные уязвимости еще на стадии тестирования обновления Anniversary Update. Часть из них уже была исправлена, а другие ожидаются завтра, в очередной вторник обновлений. Стоит отметить, что Microsoft использует не ядро Linux Ubuntu, а собственный код, поэтому она может делать исправления когда захочет, имея на это полную свободу.
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

01:01 Порошенко на вопрос о коррупции ответил: "Слава Украине!"


01:01 МОК не станет подавать апелляции в CAS по поводу оправдания российских спортсменов


01:01 Лукашенко: в Союзном государстве нужна общая валюта, но не российский рубль


01:01 "Ангара" больше не полетит? Сенсация из пустоты


01:01 Шиш с маслом: Лукашенко возмущён попытками СМИ обострить отношения между русскими и белорусами


01:01 Известная официальная рекомендованная цена Xiaomi Redmi Note 7 в Украине


01:01 Xiaomi Mi 9 занял третье место в AnTuTu


14:01 Nikon анонсировала компактную камеру COOLPIX B600 с 60-кратным оптическим увеличением


13:01 Рецензия на фильм «Стекло» / Glass


13:01 Sex Education / «Половое воспитание»


13:01 Сатья Наделла намекнул, что пакет Microsoft 365 вскоре может стать доступным и для обычных пользователей


13:01 В 2018 году магазин приложений Apple App Store принёс на 88% больше дохода, чем Google Play, но его темпы роста ниже


13:01 Разведка Франции: США лгали про российское вторжение на Украину


Новые программы для Windows, Linux и Android.