Ettevõte Bitdefender kuulutas välja oma hüperjälgimise tehnoloogia (Hypervisor Introspection, HVI) koodi avamise. See loodi koostöös Xen projektiga.
Projekti ajalugu algas 2015. aastal, mil hüperjälgurile 4.6 esitati raamatukogu . See võimaldas "sõbrustada" virtuaalmasinaid ja tarkvara, mis tegeleb pahatahtliku koodi avastamisega.
Varem said spetsiifilised pahavara programmid püsida süsteemis pikka aega märkamatult, olles külalisvirtuaalmasinas. Üks probleeme oli juurdepääs virtuaalmasina mälu. Kuid raamatukogu lahendas need probleemid, võimaldades hüperjälguri poolt mälu inspekteerimist.
Bitdefender ja Xen arendasid külalise jälgimise tehnoloogiat, mis võimaldab käivitada viirusetõrjetarkvara väljastpoolt. Xen libbdvmi lahendab probleemi tõhusalt, ilma vajaduseta eraldada suuri riistvaralisi ressursse.
Mõne aja pärast andis Bitdefender koos Citrixiga välja tehnoloogia kaubandusversiooni, mis sai nimeks Bitdefender Hypervisor Introspection.
Allikas: 3dnews
Praegu on tehnoloogia arendajad otsustanud avada libbdvmi koodi. Lisaks avas ettevõte ka ühe teise tehnoloogia — „õhuke hüperjälgija” Napoca — Xen projektile. libbdvmi ja Napoca kombinatsioon võimaldab inspekteerida süsteeme, mis ei kasuta täismahus hüperjälgureid.
Bitdefenderi meeskonna esindajate arvates võimaldab koodi avamine tehnoloogiatel edasi areneda, nad ulatuvad Bitdefenderist kaugemale, arenedes uueks. Tehnoloogia aitab ettevõtetel ja organisatsioonidel vastata uutele ohtudele, mis muutuvad üha ohtlikumaks ja keerulisemaks.
Xen Project on seitsme arendusmeeskonna töö tulemus. Pärast HVI ja Napoca koodi avamist tekib veel ka kaheksas, mis vastutab tehnoloogiate juurutamise eest. libbdvmi raamatukoguga saab .
Allikas: habr.com
