Бир Капка Принципи Башынан соңына чейин проверка Нолдан дизайн

Бары бер капкадан өтер.

КЛАССИКАЛЫҚ операцион системаларда үе өзүм ядроға түз байланар; үе хабарлааш бер қатер капкасы. KALKAN-да оңдай жол жок. Ичкиден ташка, таштан ичкиге үе өтүнүш бер безопасность мостынан өтер.

Каттар

Башталдан программаға чейин
бер омыртқа.

Баштал

Көп баскычлы баштал чынжыры; үе баскычта проверка.

Ядро

Хағыс, час, аппаратура. Кимни да танымас.

Güvenlik Köprüsü

Бер өтүм ноктас. Сүзгүч хем капка.

Драйверлер & Стол үстү

Аппаратура хем интерфейс капкадан сөйлешер.

Программалар

Программалар толуға изоляцияда ишлер.

Неге? Бер программа қатесының толуға системаны түспез үшүн. Бу дизайн безопасность мостының артында ниме болғанын таштан окуу болбас ылар — хем толуға каалағаныбыс ол.

Принциплер

Үш қаида, чексиз натыйжа.

01 — НОЛДАН

Бағлылык жок

Башқа ядро, башқа қабық, башқа форма жок. Үе кат биҙиң дизайныбыс — оңдан үе катты терең билебиз.

02 — БЕЗОПАСНОСТЬ

Проверкаланбаған ишлемес

Тамгалы программа экосистемада үе чылам өзүн тамырдан проверкалар. Проверка болбаза, ишкелүү да болбас. Истисна жок.

03 — БҮТҮН

Бер өзүм сынааш

Ядро, стол үстү, программалар хем программа җазуу қураллары бер команданың қолынан чықты. Өзүмдер бири-бирин таныр.

Безопасность мамиле

Тамгалы программа экосистема.

Башынан соңына чейин чынжыр: башталгандан ишкелгенге чейин үе өзүм өзүнен муңкушның қолынан проверкаланар. Чынжырның қайсы чыламы проверкаланбаса, система алга чарымас.

Яңы пылғыс криптография: маалыматтарның бүгүнү шейин эртеңин да сакланар. Қайсы усуллар хем кантип қулланғанының толуға маалыматтарыбысты атайы ачықламас.

Изоляция: программалар толуға изоляцияда ишлер; бер программаның қатесы системге кире алмас.

Ачык қабыл болбааш: безопасность мосты бер өтүнүшни қабыл этмегенде оны сакламас — сеп җазылар.

баштал чынжыры — үлгү ағысfail-closed

# Үе чылам өзүнден муңкушту проверкалар
баштал ──→ ядро ──→ мост ──→ программа

doğrula(önceki_halka)  # ✓ өттү
doğrula(kendisi)       # ✓ өттү
devam()

# Проверка болбаза:
dur()  # система алга чарымас, сеп җазылар

Дизайнны тири көрүң.

Бу дизайнның чуртта кантип ишкелгенен өз чегирдегизде көрсетелек. Техникалык брифинг қаршылықты секрет шарты чугла башталар.

Техникалык брифинг сураң Программист платформа