5 रिपॉजिटरी
Controlling processor execution levels to manage system privileges and access rights.
Distinguishing note: None of the candidates cover the transition between ARM64 exception levels (EL0-EL3) for privilege control.
Explore 5 awesome GitHub repositories matching operating systems & systems programming · Privilege Level Management. Refine with filters or upvote what's useful.
This project is a bare-metal operating system developed for ARM64 architecture. It serves as a low-level implementation of kernel engineering, focusing on the fundamental construction of an OS from the hardware level up. The system is distinguished by its comprehensive approach to ARM64 processor control, featuring a red-black tree task scheduler and a hierarchical page table system for virtual memory management. It implements a sophisticated privilege model that handles transitions between kernel and user modes, ensuring process isolation through address space splitting and exception level m
Transitions the processor through various execution levels to manage privilege and access rights.
APatch is a suite of utilities for Android designed to provide kernel-level root access, manage system modules, and inject custom code into the kernel. It functions as a root tool and system module loader that allows for administrative privileges and device customization. The project distinguishes itself by injecting root capabilities directly into the kernel space to increase stealth and system-level authority. It utilizes a key-based authorization system to manage high-privilege access and prevent unauthorized administrative control of the device. The system modifies operating system behav
Manipulates kernel structures and permissions to escalate privileges and grant root access.
agent-governance-toolkit सुरक्षा नीतियों को लागू करने, जीरो-ट्रस्ट पहचान प्रबंधित करने और स्वायत्त AI एजेंटों के निष्पादन को सैंडबॉक्स करने के लिए एक फ्रेमवर्क है। यह एक सुरक्षा नीति इंजन, क्रिप्टोग्राफिक पहचान प्रबंधन और रनटाइम निष्पादन सैंडबॉक्स के उपयोग के माध्यम से एजेंटों के व्यवहार को नियंत्रित करने के लिए डिज़ाइन की गई एक गवर्नेंस परत प्रदान करता है। यह प्रोजेक्ट मल्टी-टियर प्रिविलेज रिंग सिस्टम और एक क्रिप्टोग्राफिक आइडेंटिटी मेश के माध्यम से खुद को अलग करता है जो स्वायत्त संस्थाओं के बीच संचार को सुरक्षित करता है। यह इकाई विश्वसनीयता को ट्रैक करने के लिए डिके-आधारित ट्रस्ट स्कोरिंग तंत्र को लागू करता है और निष्पादन का सत्यापन योग्य इतिहास बनाए रखने के लिए हैश-चेन्ड, टेम्पर-प्रूफ ऑडिट लॉग का उपयोग करता है। यह टूलकिट प्रॉम्प्ट सुरक्षा (इंजेक्शन हमलों से बचाव के लिए), नियामक मानकों के खिलाफ स्वचालित अनुपालन मैपिंग और सागा पैटर्न का उपयोग करके स्वायत्त वर्कफ़्लो ऑर्केस्ट्रेशन सहित क्षमता क्षेत्रों की एक विस्तृत श्रृंखला को कवर करती है। इसमें स्वास्थ्य और खर्च की सीमाओं को ट्रैक करने के लिए फ्लीट मॉनिटरिंग, और अनधिकृत संसाधन एक्सेस को प्रतिबंधित करने के लिए टूल निष्पादन सैंडबॉक्सिंग भी शामिल है। नियंत्रण संकेतों को निष्पादित करने, गवर्नेंस नीतियों को मान्य करने और एक्सटेंशन की स्थापना को प्रबंधित करने के लिए एक कमांड-लाइन इंटरफेस प्रदान किया गया है।
Assigns agents to hierarchical execution levels to restrict access to sensitive system resources.
Harden-Windows-Security is a security hardening tool and framework designed to reduce the attack surface of the Windows operating system through policy enforcement. It provides a collection of security presets and templates to implement official hardening standards across multiple devices. The project distinguishes itself through a comprehensive execution control system, featuring a manager for Windows Application Control and a kernel protection suite. It implements strict trust models, including kernel-mode driver whitelisting, signed policy implementation on the EFI partition, and code inte
Monitors the highest privilege level of the processor to prevent unauthorized access to system memory.
This project is an educational operating system kernel designed to demonstrate the fundamental architectural principles of memory paging and process management. It is implemented as a minimal kernel that serves as a practical reference for building a functioning system from the ground up. The implementation features a preemptive multitasking kernel that switches execution contexts between threads to share a single CPU. It includes an x86 virtual memory manager that uses paging to map virtual addresses to physical memory and isolate processes. The system covers low-level hardware interfacing
Manages processor execution levels to isolate user-mode applications from privileged kernel operations.