◈
01 · PERSONALIZATIONНастрой Windows
по-своему.
Собственные редакторы для интерфейса, системных настроек, служб, компонентов и других частей Windows.
Yetta / Обзор
OPEN DEVELOPMENTИсходный код ↗
WINDOWS 11 · CUSTOMIZATION PLATFORM
Windows.
На твоих условиях.
Yetta — будущая платформа глубокой персонализации Windows 11. От внешнего вида до системных компонентов — с прозрачным контролем доступа и безопасностью в основе.
✓ Публичная разработка✓ Security-first✓ Windows 11
01 / THE IDEA
Не просто твикер.
Единая платформа, где сложные системные изменения становятся понятными, управляемыми и проверяемыми.
Настрой Windows
⛨
02 · ACCESS CONTROLДоступ под контролем.
Пять уровней доступа с установкой, проверкой фактических полномочий и возможностью отзыва.
⬡
03 · SECURITYDAX — единая защита.
Проверка операций, контроль процессов Yetta и обязательное применение правил DAX Guard.
02 / ARCHITECTUREСистема,
Система,
а не набор кнопок.
Yetta проектируется как модульная платформа: единое ядро, независимые редакторы и отдельная граница привилегий.
APPLICATION LAYERYetta CoreНастройки · Модули · Консоль · Обновления
Access ManagerПрофили и полномочия
DAXПолитики · Анализ · Контроль
Module HostНезависимые редакторы
WINDOWS PLATFORMWindows 11Win32 · Registry · Services · Components · Files
ⓘ
Это целевая архитектура, а не описание уже выпущенного ПО. Привилегированные операции будут проходить через узкий проверяемый интерфейс, а не через произвольное выполнение команд от SYSTEM.
DESIGN PRINCIPLES
Основные принципы
UI, модули и привилегированные операции не должны делить один уровень доверия.
Каждое действие имеет требования, результат и запись в журнале.
Новые редакторы подключаются через документированные контракты.
Резервные копии и откат проектируются вместе с операциями.
03 / DEFENSE & ACCESS EXECUTIVEDAX.
DAX.
Контроль каждого действия.
Единая система защиты и доступа, технически разделённая на специализированные компоненты.
⬡
DAX · SECURITY SUBSYSTEM
PLANNEDDefense & Access eXecutive
Исполнительный модуль защиты и доступа
INTERNAL WORKERS
Одна система. Разные задачи.
DAX Gate
PLANNEDПроверка уровня допуска, политик и авторизации до выполнения операции.
DAX Process
PLANNEDОтслеживание процессов, запущенных через Yetta, и их дочерних процессов.
DAX Threat
PLANNEDИнтеграция с Microsoft Defender и опциональная проверка репутации файлов.
DAX System
PLANNEDАтрибуция связанных изменений файлов, реестра, служб, задач и драйверов — где это технически возможно.
DAX Audit
PLANNEDЖурнал решений, запросов, предупреждений и результатов операций.
DAX Update
PLANNEDПроверка подписи и целостности обновлений приложения и компонентов.
Безопасность прежде всего
DAX не будет обещать абсолютную неуязвимость. Его задача — уменьшать поверхность атаки, изолировать привилегии, проверять каждую команду и безопасно отказывать при нарушении целостности или политики.
ⓘ
VirusTotal рассматривается как дополнительный источник репутации: сначала поиск по хешу. Автоматическая отправка пользовательских файлов не планируется.
04 / ACCESS MANAGERПять уровней.
Пять уровней.
Ясные границы.
Пользователь устанавливает нужный уровень доступа и может отозвать его. Интерфейс показывает реальные полномочия, а не только выбранное название.
Гость ПО УМОЛЧАНИЮ
BASEМинимальные возможности приложения сразу после установки.
Безопасный пользователь
READРежим чтения и анализа в пределах реально доступных Windows разрешений.
Пользователь
USERСтандартные возможности текущей учётной записи Windows.
Администратор
ADMINПовышенные операции через штатный механизм согласия Windows.
Система КРИТИЧЕСКИЙ
SYSTEMОтдельная привилегированная служба и строго ограниченный набор авторизуемых операций. Требуется будущая система TTY.
ⓘ
Установка профиля не означает безграничных прав. DAX Guard должен проверять фактический токен, доступность ресурса и минимальный уровень, требуемый конкретной операцией.
05 / ROADMAP
Путь к Yetta.
Разработка будет идти поэтапно. Сначала инфраструктура и спецификация, затем безопасный фундамент, и только после этого — системные редакторы.
PHASE 00Инфраструктура ТЕКУЩИЙ ЭТАП
Публичный репозиторий, сайт, документация, политика безопасности и процесс обновлений.
PHASE 01Спецификация
Дизайн двух интерфейсов, предупреждения, матрица полномочий, модель угроз и TTY.
PHASE 02Фундамент приложения
Ядро, настройки, контракт модулей, тестовая инфраструктура и виртуальная Windows.
PHASE 03Access Manager & DAX
Менеджер доступа, узкий привилегированный брокер, DAX Guard и аудит. До включения SYSTEM — отдельный аудит безопасности.
PHASE 04Системные модули
Независимые редакторы Windows, тестирование восстановления и подписанные публичные релизы.
Прозрачная разработка.
Изменения проекта будут отражаться в GitHub и журнале изменений. Незапущенные функции всегда помечаются как запланированные.
Следить за разработкой на GitHub ↗