Společnost Bitdefender oznámila, že otevřela zdrojový kód své technologie introspekce hypervizoru (Hypervisor Introspection, HVI). Ta byla vyvinuta ve spolupráci s projektem Xen.
Příběh projektu začal v roce 2015, kdy byla pro hypervizor 4.6 představena knihovna . Umožnila 'spřátelit' virtuální stroje a software, který se zabývá vyhledáváním škodlivého kódu.
Dříve mohly specializované malware dlouho zůstat v systému nerozpoznané uvnitř hostující virtuální mašiny. Jeden z problémů - získání přístupu k operační paměti virtuální mašiny. Ale knihovna tento problém vyřešila a umožnila provádět inspekci paměti ze strany hypervizoru.
Bitdefender a Xen vyvinuli technologii hostitelské introspekce, která umožňuje spouštět antivirus externě. Xen libbdvmi problém efektivně řeší, aniž by bylo nutné přidělovat velké množství hardwarových prostředků.
Po nějaké době společnost Bitdefender ve spolupráci s Citrix vydala již komerční verzi technologie, která dostala název Bitdefender Hypervisor Introspection.
Zdroj: 3dnews
Nyní se vývojáři technologie rozhodli otevřít kód libbdvmi. Kromě toho společnost otevřela kód další technologie – 'tenkého hypervizoru' Napoca – pro projekt Xen. Kombinace libbdvmi a Napoca umožňuje provádět introspekci na systémech, které nepoužívají plnohodnotné hypervizory.
Podle zástupců týmu Bitdefender otevření zdrojového kódu umožní technologiím dále se vyvíjet, přičemž překročí rámec čistě komerčních projektů od Bitdefender a vyvinou se v něco nového. Tato technologie pomůže společnostem a organizacím reagovat na nové hrozby, které se stávají stále nebezpečnějšími a složitějšími.
Xen Project je výsledkem práce hned sedmi vývojářských týmů. Po otevření zdrojového kódu HVI a Napoca vznikne dokonce osmá, která bude odpovídat za implementaci technologií. Se zdrojovým kódem knihovny libbdvmi se můžete .
Zdroj: habr.com
