Microsoft on portinud Sysmoni Linuxile ja avadanud selle koodi
Microsoft on portinud sĂŒsteemitegevuse monitorimisteenuse Sysmon Linux platvormile. Linuxi tööd jĂ€lgimiseks kasutatakse eBPF alamprogrammi, mis vĂ”imaldab kĂ€itada tuumataseme töötlejat. Eraldi arendatakse SysinternalsEBPF teeki, mis sisaldab funktsioone, mis on kasulikud BPF-töötlejate loomiseks sĂŒsteemi sĂŒndmuste jĂ€lgimiseks. Tööriista kood on avatud MIT litsentsi jĂ€rgi ning BPF-programmid GPLv2 litsentsi all. V […]
