Здравствуйте, дорогой читатель! Сегодня — третья часть большого разговора о том, как цифровой мир учится изолировать опасное от безопасного. В предыдущих статьях цикла Автор уже разобрал два мощных уровня защиты: виртуализацию, где каждая гостевая система живёт в собственном доме со своим фундаментом (ядром ОС), и контейнеризацию, где на общем фундаменте появляются аккуратные, лёгкие коробки для отдельных процессов. Но есть ещё один уровень. Самый тонкий, самый массовый и, возможно, самый незаметный для обычного пользователя...