Door Anoniem: @ anoniem van heden, Dank voor je gewaardeerde inzichten. Mij interesseert vooral de achtergrond van "bewust veilig" en waarom en hoe dat in te richten? Heel lange knip over browser security en maatschappij - dat staat allemaal nogal ver van een kernel , waar je het topic mee begon. Tip : neem een andere thread. Ik zag geen relatie met je link naar kernel hacking en het wel of niet disablen van soft IRQs naar een bepaalde cpu core . (Dat heeft te maken met met scheduling, niet speciaal met security). Voor wat betreft de kernel en security - werk een steeds gedetailleerder access control van allerlei resources (niet alleen files) gebeurt via onder andere selinux , apparmor en het 'integrity subsystem' . De kernel krijgt 'KASAN' - kernal address sanitizer' - om memory leaks e.d. sneller te vinden. En KASLR - kernel address space layout randomization . Verder zie je dan (met de nodige discussie) dingen voor trusted boot verschijnen. Google heeft project Titan (niet alleen die keys, ...