TV sat club

Huawei хочет, чтобы «песочница» в ядре Linux открывала доступ только к определенным адресам памяти при выполнении их кода. За счет этого потенциальные уязвимости при их эксплуатации злоумышленниками не смогут повлиять на работоспособность ядра.

Интегрировать «песочницу» в ядро Linux Huawei хочет серией патчей. По задумке компании, они добавят в нее целевой API и архитектурно-независимую инфраструктуру режима Sandbox.

Достучаться до Торвальдса

Huawei очень активно продвигает свою идею с созданием «песочницы» внутри Linux. Сотрудник компании Петр Тесарик (Petr Tesarik) устроил массовую рассылку писем компаниям – контрибьюторам Linux с этим предложением.

Тесарик отправил сообщения, по меньшей мере, в AMD и Intel. Часть писем ушли в Samsung, Oracle, немецкую SUSE, которая развивает одноименный дистрибутив Linux, а также непосредственно в Linux Foundation.

В своем письме он назвал основной целью внедрения режима «песочницы» сокращение влияния потенциальных ошибок безопасности памяти в коде ядра путем разбиения ядра на части. API SBM позволяет запускать каждый компонент в изолированной среде выполнения. В частности, области памяти, используемые как входы и/или выходы, в «песочнице» будут изолированы от остального ядра и окружены защитными страницами.

Создать то, чего никогда не было

На момент выхода материала не было известно, получил ли сам Линус Торвальдс (Linus Torvalds), создатель Linux письмо Huawei, и как лично он относится к идее внедрения «песочницы» в ядро Linux. Но нельзя не отметить, что Linux сам по себе существует не первый год и даже не первый десяток лет.

Релиз первой стабильной версии ядра Linux пришелся на 1991 г. За прошедшие с того момента 33 года «песочница» так и не была добавлена в него.

Пока нельзя сказать, что именно препятствовало этому – может, Торвальдс не видит в ней смысла, может, подходящую ее реализацию пока никто из сообщества разработчиков не создал, или же, что тоже вполне вероятно, ранее подобная идея попросту не озвучивалась.

Есть и еще один вариант – работа над добавлением «песочницы» идет, но слишком медленно. Несмотря на то, что в последние несколько лет темпы развития ядра Linux значительно выросли, и стабильные его версии выходят несколько раз в год, некоторые его компоненты модифицируются крайне медленно.

Например, в Linux десятилетиями существовала поддержка процессоров Intel семейства i486, которые та выпускала на протяжении 28 лет. Однако к настоящему времени они давно устарели, но Линус Торвальдс лишь в конце 2022 г. задумался об удалении их поддержки из ядра Linux.

Тем временем, «песочница» как таковая уже давно встраивается в операционные системы, хотя и не всегда непосредственно в ядро. Такая опция есть, к примеру, в Windows 11, хотя она и отключена по умолчанию. Если ее активировать. То можно получить своего рода систему в системе – полностью изолированную отдельную ОС, в которой можно безопасно запускать документы и файлы. Если в них скрыто вредоносное ПО, например, шифровальщик, то за пределы «песочницы» он не выберется.

Название программы означает, что после выполнения ее функций Windows 11 будет такой же, как, например, два года назад, когда она только появилась. На тот момент в ней еще не было такого большого количества рекламы, коей становится все больше. Например, в конце апреля 2024 г. Microsoft встроила раздражающий спам прямо в меню «Пуск», чем вызвала лавину недовольных комментариев пользователей.


Интерфейс программы максимально прост и лаконичен

Автор программы, зная об основных отличиях пользователей Windows от тех, кто предпочитает Linux, не стал усложнять интерфейс своего творения. По сути, от владельца ПК требуется лишь выбрать тип рекламы для удаления – все остальное утилита сделает автоматически.

Тотальная зачистка

На момент выхода материала программа OFGB существовала в версии 0.3. Этот альфа-релиз уже умеет удалять спам в меню «Пуск» и «Проводнике» – компонентах Windows, с которыми пользователи взаимодействуют чаще всего.

Также есть возможность навсегда избавить себя и свой ПК от назойливой рекламы в «Параметрах» – оснастке, которой Microsoft годами пытается заменить классическую «Панель управления». Иногда Windows 11 показывает рекламу прямо на экране блокировки, но OFGB умеет бороться и с ней.

Всего на момент выпуска материала OFGB предлагала девять вариантов рекламы в Windows, с которыми она может справиться. Для наиболее качественного результата потребуется перезагрузить компьютер. Также это крошечное приложение дает наглядное представление о том, как много рекламы напичкано в Windows – системе, которая распространяется отнюдь не бесплатно. То есть Microsoft пытается выжать из нее максимум прибыли – сначала продать саму систему пользователям, затем заставить их платить за обновления после истечения срока техподдержки и параллельно собирать деньги с рекламодателей и спамить пользователей, которые уже принесли ей деньги.

В мае 2024 г. CNews писал, что истинным руководителем Microsoft по сей день остается ее основатель Билл Гейтс (Bill Gates) – он находится в тени, но без него важные решения в компании не принимаются. Не исключено, что превращение Windows 11 в рекламную площадку было реализовано с его «благословения».

Программа, которая нужна всем

За каждым из пунктов программы OFGB скрывается функция правки реестра. Как пишет Tom’s Hardware, утилита бережно редактирует его, избавляя пользователей от этой заботы и снижая риск его повреждения в результате неправильных действий до нуля.


Это больше не Windows. Теперь это интерфейс для доставки рекламы пользователям

OFGB мгновенно обрела популярность среди пользователей Windows. Помогли ей в этом три фактора – максимальная простота использования, бесплатность и «сарафанное радио». Утилите посвящено несколько тем на Reddit, а также ее широко обсуждают в заблокированной в России социальной сети Х (ранее Twitter).

Всего за несколько дней количество пользователей OFGB стало измеряться тысячами.

Помощь каждому

Эксперты портала Tom’s Hardware связались с автором OFGB и задали ей несколько вопросов. «Я думаю, что самое важное, что сделал этот инструмент – он заставил людей говорить о рекламе и ее месте в платном программном обеспечении, таком как Windows», заявила создатель OFGB.

Maddy подчеркнула, что ее творение «заставляет людей задуматься об альтернативном программном обеспечении, таком как Linux» (is getting people to consider taking a look at alternative software like Linux). Возможно, здесь имелось в виду то, что в Linux-дистрибутивах меньше рекламы, но, тем не менее, она в них присутствует. К примеру, CNews сообщал о спаме в Ubuntu – самом популярном дистрибутиве Linux.

Эксперты портала спросили Maddy, почему, будучи пользователем Linux, она почувствовала необходимость создать утилиту для Windows. Ответ звучал так: «Меня все больше и больше раздражала реклама в случайных местах, и я решила попытаться найти простое решение. Наткнувшись на .reg-файл Шона Бринка (Shawn Brink), я нашла ответ. Затем я решила, что он мог бы быть доступен большему количеству людей, если бы существовал графический интерфейс, чтобы менее технически подкованные люди могли легко устанавливать ключи реестра, не нуждаясь в каких-либо знаниях реестра».

На вопрос экспертов, вернется ли Maddy когда-нибудь на Windows был получен такой ответ: «Windows давно потеряла меня из-за добавления все большего количества телеметрии, рекламы и отсутствия легко настраиваемых параметров».