Cég Bitdefender bejelentette a hypervíziós introspekciós technológiájának megnyitását (Hypervisor Introspection, HVI). Ezt a Xen projekttel közösen fejlesztették ki.
A projekt története 2015-ben kezdődött, amikor a 4.6-os hypervízióhoz bemutatták a könyvtárat. Ez lehetővé tette a virtuális gépek és a rosszindulatú kódot kereső szoftverek összekapcsolását.
Korábban a specializált rosszindulatú programok hosszú ideig láthatatlanok maradhattak a rendszerben, mivel a vendég virtuális gépen belül rejtőzködtek. Az egyik probléma a virtuális gép memóriájához való hozzáférés megszerzése volt. De a könyvtár megoldotta ezeket a problémákat, lehetővé téve a hypervízió általi memóriaellenőrzést.
A Bitdefender és a Xen kifejlesztett egy vendég introspekciós technológiát, amely lehetővé teszi az antivírus szoftverek külső futtatását. A Xen libbdvmi hatékonyan oldja meg a problémát, anélkül, hogy extra mennyiségű hardvererőforrást igényelne.
Néhány idő elteltével a Bitdefender együttműködve a Citrixszel kiadta a technológia kereskedelmi verzióját, amely a Bitdefender Hypervisor Introspection nevet kapta.
Forrás: 3dnews
Jelenleg a technológia fejlesztői úgy döntöttek, hogy megnyitják a libbdvmi kódját. Ezenkívül a cég megnyitotta egy másik technológia, a "vékony hypervízor" Napoca kódját is a Xen projekt számára. A libbdvmi és a Napoca kombinációja lehetővé teszi az introspekciót olyan rendszerekben, amelyek nem használnak teljes körű hypervíziorokat.
A Bitdefender csapatának képviselői szerint a kód megnyitása lehetővé teszi a technológiák további fejlődését, túllépve a Bitdefender szigorúan kereskedelmi projektjein, és új dolgokká fejlődve. A technológia segíthet a cégeknek és szervezeteknek válaszolni az egyre veszélyesebb és bonyolultabb új fenyegetésekre.
A Xen Project hét fejlesztőcsapat munkájának eredménye. A HVI és Napoca kódjának megnyitása után egy nyolcadik is létrejön, amely a technológiák bevezetéséért felel majd. A libbdvmi könyvtár kódjával .
Forrás: habr.com
