Microsoft on portinud Sysmoni Linuxile ja avadanud selle koodi
Microsoft on portinud süsteemitegevuse monitorimisteenuse Sysmon Linux platvormile. Linuxi tööd jälgimiseks kasutatakse eBPF alamprogrammi, mis võimaldab käitada tuumataseme töötlejat. Eraldi arendatakse SysinternalsEBPF teeki, mis sisaldab funktsioone, mis on kasulikud BPF-töötlejate loomiseks süsteemi sündmuste jälgimiseks. Tööriista kood on avatud MIT litsentsi järgi ning BPF-programmid GPLv2 litsentsi all. V […]
