Sebbene i sistemi Unix (e quindi GNU/Linux) siano molto più sicuri di altri sistemi operativi, il loro utilizzo in applicazioni critiche richiede un controllo totale della sicurezza.
Una novità arriva da Tel Aviv, dove il professor Avishai Wool e i suoi studenti hanno messo a punto una modifica al kernel Linux capace di stroncare sul nascere il malware.
Korset, questo il nome del software, monitora il normale comportamento dei processi e, quando trova qualche deviazione, ferma il "colpevole" prima che possa creare danni.
Mentre i normali software per la sicurezza agiscono a posteriori e devono essere costantemente aggiornati, Korset sembra essere in grado di prevenire invece che curare, rendendo i sistemi critici immuni o quasi da problemi presenti e futuri.
Il kernel Linux già possiede alcuni moduli per la sicurezza molto utilizzati in ambito server, come SELinux e AppArmor, ma Korset sembra avere una marcia in più.