Virksomheden Bitdefender har annonceret, at de åbner koden til sin teknologi til hypervisor introspektion (Hypervisor Introspection, HVI). Den blev udviklet i samarbejde med Xen-projektet.
Projektets historie begyndte i 2015, da en bibliotek til hypervisor 4.6 blev præsenteret. . Det tillod "venskabeligt" samarbejde mellem virtuelle maskiner og software, der arbejder med at finde ondsindet kode.
Tidligere kunne specialiserede ondsindede programmer forblive uopdagede i systemet i lang tid, da de var inde i den gæstet virtuelle maskine. Et af problemerne var at få adgang til den virtuelle maskines hukommelse. Men biblioteket løste disse problemer og gjorde det muligt at udføre hukommelsesinspektion fra hypervisoren.
Bitdefender og Xen udviklede teknologien til gæsteintrospektion, som gør det muligt at køre antivirussoftware udenfor. Xen libbdvmi løser problemet effektivt uden at kræve store mængder af ekstra hardware-ressourcer.
Efter et stykke tid lancerede Bitdefender sammen med Citrix en kommerciel version af teknologien, som blev kaldt Bitdefender Hypervisor Introspection.
Kilde: 3dnews
Nu har udviklerne af teknologien besluttet at åbne koden til libbdvmi. Derudover har virksomheden også åbnet koden for en anden teknologi - den "tynde hypervisor" Napoca - for Xen-projektet. Kombinationen af libbdvmi og Napoca gør det muligt at gennemføre introspektion i systemer, der ikke bruger fuldskala hypervisorer.
Ifølge repræsentanter fra Bitdefender-teamet vil åbenheden af koden muliggøre videre udvikling af teknologierne, som vil gå ud over rent kommercielle projekter fra Bitdefender og udvikle sig til noget nyt. Teknologien vil hjælpe virksomheder og organisationer med at håndtere nye trusler, som bliver mere og mere farlige og komplekse.
Xen Project er resultatet af arbejdet fra syv udviklerteams. Efter åbningen af koden til HVI og Napoca vil der også komme et ottende, som vil stå for implementeringen af teknologierne. Koden til biblioteket libbdvmi kan .
Kilde: habr.com
