┌─[nonos@] └──╼ | nonos-kernel | Gerenciamento de memória e atualização binária. O kernel mudou para um sistema verificável e mais reforçado para a segurança. Esta fase completa, em parte, a transformação arquitetônica de seu subsistema de memória, estrutura binária e integridade geral da compilação. O kernel agora é compilado como um executável estático ELF64 de 71.872 bytes, despojado, otimizado e reproduzível em compilações. Cada seção é alinhada à página, validada e explicitamente definida no nível binário. A imagem é executada diretamente no modo longo em bare metal, sem realocações, sem vinculação dinâmica, sem carregador de tempo de execução. Um sistema determinístico por design. A aplicação da segurança é absoluta. A conformidade com Write-XOR-Execute (W^X) é totalmente implementada em toda a imagem. As seções de código são executáveis, mas nunca graváveis. Os segmentos de dados e pilha não são executáveis. Isso garante o isolamento entre a instrução e a memória de dados, eliminando a classe de explorações que dependem da corrupção de memória transfronteiriça. O kernel opera como uma imagem ELF selada e verificável com código mutável zero. i) A camada de gerenciamento de memória foi totalmente aprimorada. O antigo alocador de heap linear foi substituído por um alocador de amigos com alocação logarítmica e desempenho de desalocação. Todas as operações de memória agora incluem metadados de alocação, valores canários, detecção de estouro, carimbo de data/hora para rastreamento forense e zeragem segura na desalocação. Mais de 130 caminhos de pânico e desencapsulamento foram removidos e substituídos pelo tratamento de erros determinísticos baseados em resultados. As proteções de pilha e as verificações de integridade estão ativas durante toda a execução. O subsistema de página introduz metadados explícitos no nível da página, regiões de memória criptografadas e sincronização TLB correta. Cada operação de tabela de páginas é validada, propagada por erros e atômica. Esses mecanismos formam a base para os próximos recursos de criptografia de página e NUMA planejados para desenvolvimento posterior. ii) O processo de construção agora atinge total reprodutibilidade e verificação. Usando uma definição de destino personalizada para x86_64-nonos, todas as dependências são compiladas estaticamente sob otimização LTO controlada. O binário resultante passa na validação de conformidade ELF64 e Multiboot e é executado como uma imagem totalmente independente. Cada compilação pode ser verificada criptograficamente em relação a um resumo de referência para garantia de reprodutibilidade. iii) As medições de desempenho mostram ganhos maciços de eficiência. A latência de alocação é reduzida em cerca de noventa por cento. O tratamento de erros sem pânico e a zeragem segura agora são executados deterministicamente sob carga. A fragmentação da memória permanece insignificante devido à estrutura do sistema de dois amigos. Todas as principais falhas de tempo de execução heap, página ou pilha se degradam normalmente sem kernel panic. Arquitetonicamente, o kernel agora adere a quatro princípios orientadores: design de pânico zero, defesa em profundidade, reprodutibilidade determinística e superfície de confiança mínima. Esses princípios definem todas as decisões de implementação, desde operações de MMU de baixo nível até políticas de alocação de alto nível. Os próximos objetivos se concentram no suporte a páginas criptografadas, otimização NUMA e telemetria de memória em tempo real. O trabalho de médio prazo inclui a integração do Intel CET para integridade do fluxo de controle e expansão do subsistema de memória forense para depuração e análise post-mortem. A longo prazo, o roteiro inclui proteção criptográfica resistente à quântica para chaves de criptografia de memória e heurística de alocação adaptável orientada por ML. A imagem de 71 KB é compacta, eficiente e desenvolvida especificamente para o que o NØNOS representa: computação confiável porque é transparente, mensurável e livre de dependência externa. Amanhã damos uma atualização sobre NOXORIUS à medida que o lançamento se aproxima ✍️

Temos o orgulho de anunciar que @ericjordan ingressou na @nonossystems como consultora. Eric é frequentemente anunciado como um dos artistas digitais e diretores criativos mais respeitados do século. O trabalho de Eric ajudou a moldar a linguagem visual do início da web e continua a influenciar a forma como a identidade digital, o movimento e a interação são entendidos hoje. Desde seu trabalho pioneiro em design 3D e interativo até seu papel como uma força criativa que une arte e tecnologia, ele incorpora a rara combinação de precisão estética, profunda intuição técnica e integridade intransigente. Na NØNOS, acreditamos que a soberania começa no nível da máquina, no kernel, na cadeia de inicialização e nos sistemas que governam a própria computação. A liberdade de pensar, construir e criar de forma independente depende de fundamentos transparentes e auditáveis. O ethos de Eric ao longo da vida defendendo o direito da humanidade à privacidade, autonomia e expressão criativa se alinha perfeitamente com essa missão. Eric traz a dimensão humana e cultural de como a percepção do design e da criatividade se cruzam com a ética para expressar visceralmente como é a liberdade e a soberania. Juntos, essa colaboração fortalece a missão: construir sistemas que sirvam à liberdade humana, não à vigilância. Como o próprio Eric disse: "Pessoas boas devem agir quando as forças que corroem a privacidade e a soberania se fortalecem." Não poderíamos concordar mais. Bem-vindo a bordo, Eric. Seu legado criativo e voz trazem clareza ao que a NONOS representa integridade, independência e o futuro da liberdade verificável. Explore o trabalho de Eric Jordan em

Conforme anunciado hoje X espaços. 🌐 A nova atualização do site em andamento apresenta uma reformulação completa da página inicial com foco na clareza, educação e comercialização. A atualização descreve as falhas de segurança dos sistemas operacionais existentes e apresenta o NONOS como uma alternativa segura de memória capaz de eliminar até 80% dos vetores de ataque conhecidos. Novas seções cobrem o crescente tamanho do mercado da indústria de sistemas operacionais, o impacto econômico de vulnerabilidades e roubo de criptomoedas e como o nonos estende a proteção aos setores corporativo, financeiro e de consumo. Páginas adicionais detalham os principais fatores de valor, como rede soberana, arquitetura de rastreamento zero e recursos Ethereum incorporados. A documentação técnica foi atualizada para incluir especificações completas do kernel Rust, cenários de segurança e métricas de desempenho, complementadas por um sistema visual refinado, atualizações de roteiro e um novo microsite de hardware para dispositivos NOX. Uma prévia 👀