Bitdefender opinn uppspretta HVI hypervisor sjálfskoðunartækni

Bitdefender opinn uppspretta HVI hypervisor sjálfskoðunartækni

Félagið BitDefender tilkynnti um opinn frumkóða fyrir hypervisor introspection (HVI) tækni sína. Það var þróað í samvinnu við Xen verkefnið.

Saga verkefnisins hófst árið 2015 þegar bókasafnið var kynnt fyrir hypervisor 4.6 libbdvmi. Það gerði það mögulegt að „eignast vini“ með sýndarvélum og hugbúnaði sem leitar að skaðlegum kóða.

Áður gat sérhæfður spilliforrit verið ógreindur í kerfinu í langan tíma, staðsettur inni í sýndarvél gesta. Eitt af vandamálunum er að fá aðgang að vinnsluminni sýndarvélarinnar. En bókasafnið leysti þessi vandamál með því að gera það mögulegt að framkvæma minnisskoðun frá hypervisor.


Bitdefender og Xen hafa þróað sjálfskoðunartækni fyrir gesti sem gerir kleift að keyra vírusvarnarhugbúnað að utan. Xen libbdvmi leysir vandamálið á skilvirkan hátt, án þess að þörf sé á frekari úthlutun á miklu magni af vélbúnaðarauðlindum.

Nokkru síðar gaf Bitdefender, ásamt Citrix, út auglýsingaútgáfu af tækninni, sem var kölluð Bitdefender Hypervisor Introspection.

Bitdefender opinn uppspretta HVI hypervisor sjálfskoðunartækni
Heimild: 3dnews

Nú hafa tækniframleiðendur ákveðið að opna libbdvmi kóðann. Þar að auki hefur fyrirtækið opnað kóðann fyrir aðra tækni, „þunnan hypervisor“ Napoca, fyrir Xen verkefnið. Sambland af libbdvmi og Napoca gerir það mögulegt að framkvæma sjálfskoðun á kerfum sem nota ekki fullkomna hypervisors.

Samkvæmt fulltrúum Bitdefender teymisins mun opinn uppspretta kóðans leyfa tækninni að þróast frekar, hún mun fara út fyrir svið eingöngu viðskiptaverkefna frá Bitdefender og þróast í eitthvað nýtt. Tæknin mun hjálpa fyrirtækjum og stofnunum að bregðast við nýjum ógnum sem verða hættulegri og flóknari.

Xen Project er afurð sjö þróunarteyma. Eftir opnun HVI og Napoca kóðans mun sá áttundi birtast, sem mun sjá um innleiðingu tækni. Með libbdvmi bókasafnskóða geturðu hittast á Github.

Heimild: www.habr.com

Bæta við athugasemd