Как защищается Astra Linux от ядерных эксплойтов?

Для защиты Astra Linux от ядерных эксплоитов используется ядро hardened. habr.com Это версия ядра, в которой внесены изменения в компилятор и ядро, увеличивающие общую защищённость системы от взлома. habr.com

Некоторые особенности ядра hardened:

• Ограничения по работе с памятью. habr.com Включают запрет записи в область памяти, помеченную как исполняемая, создание исполняемых областей памяти, перемещение сегмента кода и создание исполняемого стека. habr.com
• Очистка информации стека ядра. habr.com Это позволяет защититься от некоторых эксплоитов, которые нацелены на считывание неочищенной информации после системных вызовов. habr.com

Кроме того, в Astra Linux есть мандатный контроль целостности. tribune-scientists.ru ОС сегментируется по различным подсистемам так, чтобы взлом одной из них не повлиял на работоспособность других. tribune-scientists.ru

Также в системе есть замкнутая программная среда. securitymedia.org При её включении запуск исполняемых файлов и загрузка исполняемых библиотек возможна только при наличии электронной цифровой подписи на доверительном ключе. securitymedia.org Это значительно усложняет эксплуатацию уязвимостей. securitymedia.org