Ещё одна идея защиты исполняемых файлов от зловредов.

Цль то в чём? Сдлать нвозможным отладку, замену процессора и в цлом обслуживани системы?

зачем на каждый такт ?? засем создавать лишние сущности на пустом месте ??
напиши новую прошивку для процессора с отличными от привычных опкодами и программку конвертации бинарей в новый опкод и профит !! ни один неконвертированный бинарь не смогет тупо выполнится.
ключ сдвига опкодов обновляй раз в месяц и переконвертируй бинари и хрен кто к тебе влезет.
дырка будет только в скриптовых червях и остальных «небинарных» лазейках

bios кто конвертировать будет?

Похоже на древнюю шутку мамы в адрес сына. Про скотч, целлофан и главное - никакого секса.

Зачем это в секьюрити? Перенесите в толксы, там тупняку самое место.

Хорошая, свежая идея для импортозамещения. Надо внедрять я считаю.

команда         код команды

nop             f96a54815defb584eba9e1b51837e5baa96c8697
mov eax,4       e24505f94db2b5df4c7c2596b0788e720e073021
mov ecx,eax     42f85ce11988618b3538fdde986c8f47da7fbe0f
nop             eb3c79e640ec5ce60c970ddff46e079a9bffd43b
nop             a59e2c2429fe7a881f566ff87bafa6c5e37337d3
ret             dfbc8ab8d3af2ad296937afbb3c3020fddb4b218
cmp eax,0       9931a73fa0bd9c1164eb0f13a827913fa91bf7c5

Готово я написал.

https://www.linuxfordevices.com/tutorials/authy-on-linux

просто делается загрузчик, что грузит только шифрованные файлы, с правильным ключом. и не надо процессоры там ломать.

Для каждого процессора будет иметься собственный ключ, позволяющий только на конкретном экземпляре, только для данного процессора генерировать код программы, который возможен для исполнения лишь на этом проце. (ключ пусть будет находиться прямо на крышке процессора(гравировкой), а лучше под ней :) ). Официальные разработчики ПО, будут они,( или специальные службы) иметь ключи для возможности исполнения кода на любых процессорах, или же лишь её части процессоров, по предположим, критерию государственных границ. Создатели ПО всегда продадут свой товар, плагиат не возможен, пиратство тоже, НИКАКОГО читерства в играх, хакера «идут лесом», антивирусы не нужны. У каждого разработчика ПО свой ключ. Разные типы ключей, возможно, для разного же уровня привилегий цпу исполнения кода.

Зачем ты такой озабоченный на ночь глядя? Ну чо будет если, например, эти ключи утекут как твои паспортные данные?

Так не о себе забочусь, о стране все думаю. :)

Хорошо, будем раздавать такой ключ только по заявлению, чтобы каждый смог на своем проце делать, что ему угодно, а то на крышке - это действительно опасно. И чтобы никаких баз таких ключей. Пусть думают как такое реализовать.

упрлс?

какого тормозного говнища не придумают для «безопасности»

Тормозить не будет. Ибо любой современной проц обмазанный вирусами работает не на свои сто процентов.

Что ты наделал, некромант? Теме два года было, а ты не дал упокоиться с миром.

Ещё чуть-чуть и ты изобретешь SGX. Сэкономь время, просто подумай, почему идея мертворожденая.

Сам такой. Как я могу помнить, что было два года назад? Возможно, батарейки в беспроводной клаве подсели.

Главно, как раздавать, так «будем», то есть «МЫ», а как «никаких баз», то «пусть думают», то есть «ОНИ», без вашего участия.

Главное, откуда вобще возмутся разработчики ПО под это чудо? Тут вон производителям видеокарт лень писать/обновлять драйвер для старых карт под новые ядра линукса, а вы хотите, чтобы они где-то регестрировались, получали ключи, за что-то там отвечали...

Это делается по-другому. В процессоре зашит закрытый ключ. Перед запуском программы ОС загружает в процессор ключ шифрования, зашифрованный соответствующим открытым ключом. Далее процессор автоматически расшифровывает инструкции по мере выполнения программы. Ключ уникален для процессора.

Зачем вы это откопали? Закопайте обратно или лучше вообще удалите — не давайте власть имущим идей. Им же понравится, они придумают суверенные процессоры, работающие именно так, а остальные запретят.

Ну вообще противников у такой идеи будет достаточно. Разве что банковский сектор, военпром, космос, авиа таким заинтересуются. В массовом сегменте эти возможности можно внедрить только как ДОПОЛНИТЕЛЬНЫЙ функционал и любые доверенные издатели, если захотят могут им воспользоваться.