Linuxi jaoks mĂ”eldud rootkit prototĂŒĂŒp, mis kasutab io_uringi sĂŒsteemikutsumise analĂŒsaatorite vĂ€ltimiseks.
ARMO teadlased demonstreerisid, et on vĂ”imalik luua rootkit'e, mis ei kasuta spetsiifilisi sĂŒsteemikutsungeid tavaliste operatsioonide, nĂ€iteks failide lugemise/kirjutamise ja kĂ€su vastuvĂ”tmise jaoks vĂ€liselt serverilt. Selle asemel, et kasutada vĂ”rgu- ja failitegevuste jaoks sĂŒsteemikutsungeid, pakkusid nad vĂ€lja asĂŒnkroonse sisendi/vĂ€ljundi liidese io_uring, mis on toetatud alates Linuxi kerneli versioonist 5.1. Meetodi sisuks on see, et eraldi […]
