В ядре Windows 11 появились первые Rust-коды

В ядре Windows 11 появились первые Rust-коды

В ядре Windows 11 появились первые Rust-коды

Новейшая сборка Windows 11, вышедшая в рамках программы Insider, содержит драйверы, написанные на Rust. Об этом вчера, 11 мая, поведал твиттерянам Марк Руссинович, технический директор направления Azure в Microsoft.

О планах лидера ИТ-индустрии повысить защищенность Windows за счет использования Rust стало известно полтора месяца назад. По всей видимости, разработчики уже начали с этой целью переписывать компоненты ядра ОС — в этом могут убедиться участники сообщества Win11 Insider.

 

Техногигант собирается таким же образом обеспечить безопасность по памяти своего процессора Pluton — аппаратной защиты для Windows-машин, которая пока не нашла должного отклика у ведущих производителей харда.

В Microsoft надеются, что использование Rust поможет избавить Pluton от проблем, характерных для реализаций TPM. Уязвимости TPM нередки, компрометация позволяет автору атаки получить доступ к конфиденциальным данным и даже вмешаться в загрузку ПК, а обновление прошивки криптомодуля происходит через сброс настроек, что составляет большое неудобство для пользователя.

Brave начал скрывать видеокарту от любопытных сайтов

В Brave 1.93 появилась защита от отслеживания пользователей по характеристикам графического оборудования. Браузер теперь маскирует подробные сведения, которые сайты получают через WebGL и WebGPU. Функция включена по умолчанию на компьютерах и Android, а обновление будет распространяться постепенно в течение нескольких дней.

WebGL и WebGPU нужны для ускоренной графики, игр и интерактивных элементов.

Однако вместе с полезными возможностями они раскрывают модель видеокарты, сведения о драйверах и поддерживаемых функциях. Трекеры объединяют эти данные с другими параметрами и получают устойчивый цифровой отпечаток браузера.

Графический адаптер особенно удобен для слежки: пользователи меняют его заметно реже, чем IP-адрес или файлы cookie. Видеокарта может годами работать внутри компьютера и всё это время исправно представлять хозяина каждому любопытному сайту.

Теперь Brave заменяет строки производителя и визуализатора WebGL одним универсальным значением, скрывает данные адаптера WebGPU и случайным образом меняет списки расширений WebGL. Это должно сделать отпечатки менее точными и не позволить сайтам уверенно связывать разные сеансы с одним устройством.

Перед массовым запуском разработчики проверили механизм в Nightly- и бета-версиях браузера. Компания старалась сохранить работу сайтов, урезав только объём информации, доступной системам слежения.

Если новый режим всё же сломает графику или интерактивные функции, его можно отключить для конкретного сайта. Пользователям также разрешено полностью выключить защиту от цифровых отпечатков или систему Shields.

В дальнейшем Brave собирается рандомизировать и список поддерживаемых расширений WebGPU. Проверить, сколько информации раскрывает браузер, можно с помощью сервиса EFF Cover Your Tracks.

RSS: Новости на портале Anti-Malware.ru