Kernel Data Protection (KDP) rende Windows 10 più sicuro

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...uro_90732.html

Microsoft sta testando tramite le build Windows Insider una nuova funzionalità di sicurezza chiamata Kernel Data Protection (KDP) pensata per impedire la corruzione dei dati e rendere molto difficile la vita dei malintenzionati.

Click sul link per visualizzare la notizia.

[modmax]

appesantire il sistema operativo è chiaro una volta il browser erano 12 mb i driver 30mb ora aggiungete uno 0 per avere cosa?

[zbear]

L'unico vero modo per avere windows 10 sicuro è tenerlo spento ... assodato questo, perchè continuare ad appesantire il SO? Per mettere una pezza ai tanti buchi delle cpu intel, per esempio??

[pabloski]

Ok, tutto bello. Ma nessuno misura mai l'impatto prestazionale?

Ho capito che la "memoria contenente codice è read-only"...ma questo si faceva già prima, col bit NX.

Adesso pure sezioni critiche di dati. Ma questo dovrebbe essere compito di SGX e l'equivalente AMD. O sbaglio?

No...la virtualizzazione. Siccome il software moderno è leggero, aggiungiamo un altro livello di indirection. Altri spazi d'indirizzamento. Altre tabelle delle pagine. TLB invalidate a manetta. Branch predictor che non si mette le mani nei capelli.

Ma una speranza c'è e proprio Microsoft sta sperimentando abbastanza a fondo la soluzione. Si chiama Rust!

[cdimauro]

L'SGX non c'entra, e dall'articolo sembra che dovrebbero pure arrivare benefici prestazionali.

Ma Andrea è un utente del forum (sebbene scriva pochissimo), e magari chiarirà la questione.

[WarDuck]

Originariamente inviato da pabloski

Ok, tutto bello. Ma nessuno misura mai l'impatto prestazionale?

Ho capito che la "memoria contenente codice è read-only"...ma questo si faceva già prima, col bit NX.

Adesso pure sezioni critiche di dati. Ma questo dovrebbe essere compito di SGX e l'equivalente AMD. O sbaglio?

No...la virtualizzazione. Siccome il software moderno è leggero, aggiungiamo un altro livello di indirection. Altri spazi d'indirizzamento. Altre tabelle delle pagine. TLB invalidate a manetta. Branch predictor che non si mette le mani nei capelli.

Ma una speranza c'è e proprio Microsoft sta sperimentando abbastanza a fondo la soluzione. Si chiama Rust!

Pensa che Rust stanno pensando di usarlo anche per i nuovi drivers su Linux . Torvalds non l'ha neanche escluso.

Comunque riguardo la virtualizzazione, mi sembra tanto che MS stia cercando di spostare il core di Windows a livello hypervisor.

L'idea di per se non sarebbe neanche male.

[Gringo [ITF]]

....rendiamo ancora piu sicuro....
impediamo l'esecuzione di sofware, se non firmato da uno Store e blocchiamo la possibilità che l'utente possa eseguirlo forzatamente, magari firma con chiave hardware.. gestita da un chip.....

Faccina Ironica con Sottofondo colonna sonora di X-Files....
...mi ricorda il passato....

[giuvahhh]

Originariamente inviato da zbear

L'unico vero modo per avere windows 10 sicuro è tenerlo spento ... assodato questo, perchè continuare ad appesantire il SO? Per mettere una pezza ai tanti buchi delle cpu intel, per esempio??

non solo intel.
https://www.hwupgrade.it/news/sicure...019_90208.html

[Unrealizer]

Originariamente inviato da WarDuck

Pensa che Rust stanno pensando di usarlo anche per i nuovi drivers su Linux . Torvalds non l'ha neanche escluso.

Comunque riguardo la virtualizzazione, mi sembra tanto che MS stia cercando di spostare il core di Windows a livello hypervisor.

L'idea di per se non sarebbe neanche male.

Yep, su 10X infatti le applicazioni classiche sono virtualizzate
Lo stesso modello è già usato anche su Xbox One: https://www.youtube.com/watch?v=U7VwtOrwceo

Originariamente inviato da Gringo [ITF]

....rendiamo ancora piu sicuro....
impediamo l'esecuzione di sofware, se non firmato da uno Store e blocchiamo la possibilità che l'utente possa eseguirlo forzatamente, magari firma con chiave hardware.. gestita da un chip.....

Faccina Ironica con Sottofondo colonna sonora di X-Files....
...mi ricorda il passato....

The return of Palladium?

[cdimauro]

No, per favore: sono bastate le faide di una decina d'anni fa (e più) su Palladium...

[Fantapollo]

Tutte feature che Linux ha da quando esiste,
oppure che non ha bisogno di avere

[frankie]

TPM e palladium, ogni due post di qualsiasi cosa, anche di un giradischi era impestato di queste due parole. Che ricordi.

[Personaggio]

Originariamente inviato da zbear

L'unico vero modo per avere windows 10 sicuro è tenerlo spento ... assodato questo, perchè continuare ad appesantire il SO? Per mettere una pezza ai tanti buchi delle cpu intel, per esempio??

L'unica piattaforma HW sicura a prescindere dal tipo di HW, dalla tipologia del dispositivo e dal SO e SW caricato sopra, è una piattaforma non in rete.

[Unrealizer]

Originariamente inviato da Personaggio

L'unica piattaforma HW sicura a prescindere dal tipo di HW, dalla tipologia del dispositivo e dal SO e SW caricato sopra, è una piattaforma non in rete.

E nemmeno, visto che esistono i side-channel attack

[sk0rpi0n]

Ottimo; a quando anche più stabile?!

[Styb]

Originariamente inviato da Fantapollo

Tutte feature che Linux ha da quando esiste,
oppure che non ha bisogno di avere

Se linux fosse usato da un maggior numero di utenti, avrebbe bisogno pure lui di pezze in qua e in là.

[zbear]

Originariamente inviato da giuvahhh

non solo intel.
https://www.hwupgrade.it/news/sicure...019_90208.html

Lo sai vero che un bug in AGESA significa che basta un aggiornamento di bios corretto per risolvere il problema? Intel ha gli ENORMI buchi nella cpu, non nel bios.

[zbear]

Originariamente inviato da Personaggio

L'unica piattaforma HW sicura a prescindere dal tipo di HW, dalla tipologia del dispositivo e dal SO e SW caricato sopra, è una piattaforma non in rete.

Nemmeno quella, visti gli attacchi via usb. L0unica macchina sicura è quella SENZA porte di ingresso, senza rete e magari spente.

[zbear]

Originariamente inviato da Styb

Se linux fosse usato da un maggior numero di utenti, avrebbe bisogno pure lui di pezze in qua e in là.

Verissimo. Gli attacchi contro i server Linux sulla rete (e i relativi buchi) non si contano .....

[Ansem_93]

Originariamente inviato da zbear

Verissimo. Gli attacchi contro i server Linux sulla rete (e i relativi buchi) non si contano .....

Sui server non installi nulla una volta messo in produzione.
Non ci leggi le mail
Non ci navighi in internet
non viene usato dall'utente medio che clicka ovunque

Sia su Linux che su windows,