Bitdefender HVI технология за интроспекция на хипервайзор с отворен код

компания BitDefender обяви кода с отворен код на своята технология за интроспекция на хипервайзор (HVI). Разработен е съвместно с проекта Xen.

Историята на проекта започва през 2015 г., когато библиотеката е представена за хипервизор 4.6 libbdvmi. Това направи възможно „сприятеляването“ с виртуални машини и софтуер, който търси злонамерен код.

Преди това специализиран злонамерен софтуер можеше да остане незабелязан в системата за дълго време, разположен във виртуална машина за гости. Един от проблемите е получаването на достъп до RAM паметта на виртуалната машина. Но библиотеката реши тези проблеми, като направи възможно извършването на проверка на паметта от хипервайзора.

Bitdefender и Xen са разработили технология за интроспекция на гостите, която позволява антивирусен софтуер да бъде стартиран външно. Xen libbdvmi решава проблема ефективно, без необходимост от допълнително разпределяне на големи количества хардуерни ресурси.

Известно време по-късно Bitdefender, заедно с Citrix, пуснаха комерсиална версия на технологията, наречена Bitdefender Hypervisor Introspection.

Източник: 3dnews

Сега разработчиците на технологията са решили да отворят кода на libbdvmi. В допълнение, компанията отвори кода за друга технология, „тънкия хипервизор“ Napoca, към проекта Xen. Комбинацията от libbdvmi и Napoca прави възможно извършването на интроспекция на системи, които не използват пълноценни хипервайзори.

Според представители на екипа на Bitdefender, отвореният код на кода ще позволи на технологиите да се развиват по-нататък, те ще излязат извън обхвата на чисто комерсиалните проекти на Bitdefender, еволюирайки в нещо ново. Технологията ще помогне на компаниите и организациите да отговорят на нови заплахи, които стават все по-опасни и сложни.

Xen Project е продукт на седем екипа за разработка. След отварянето на кода HVI и Napoca ще се появи осми, който ще отговаря за внедряването на технологиите. С кода на библиотеката libbdvmi можете среща в Github.

Източник: www.habr.com