Bitdefender קוד פתוח HVI hypervisor טכנולוגיית התבוננות פנימית

חברה BitDefender הכריזה על קוד הקוד הפתוח של טכנולוגיית Hypervisor Introspection (HVI) שלה. הוא פותח במשותף עם פרויקט Xen.

ההיסטוריה של הפרויקט החלה בשנת 2015, כאשר הספרייה הוצגה עבור היפרוויזר 4.6 libdvmi. זה איפשר "להתיידד" עם מכונות וירטואליות ותוכנות שמחפשות קוד זדוני.

בעבר, תוכנות זדוניות מיוחדות יכלו להישאר בלתי מזוהות במערכת במשך זמן רב, הממוקמות בתוך מחשב וירטואלי אורח. אחת הבעיות היא השגת גישה ל-RAM של המכונה הוירטואלית. אבל הספרייה פתרה את הבעיות הללו בכך שאפשרה לבצע בדיקת זיכרון מה-Hypervisor.

Bitdefender ו-Xen פיתחו טכנולוגיית התבוננות פנימית לאורחים המאפשרת להפעיל תוכנת אנטי וירוס חיצונית. Xen libbdvmi פותר את הבעיה ביעילות, ללא צורך בהקצאה נוספת של כמויות גדולות של משאבי חומרה.

זמן מה לאחר מכן, Bitdefender, יחד עם Citrix, הוציאו גרסה מסחרית של הטכנולוגיה, שנקראה Bitdefender Hypervisor Introspection.

מקור: 3dnews

כעת החליטו מפתחי הטכנולוגיה להעביר קוד פתוח לקוד libbdvmi. בנוסף, החברה פתחה את הקוד לטכנולוגיה נוספת, "ההיפרוויזר הדק" Napoca, לפרויקט Xen. השילוב של libbdvmi ו-Napoca מאפשר לבצע התבוננות פנימית במערכות שאינן משתמשות בהיפרוויזורים מלאים.

לדברי נציגי צוות Bitdefender, הקוד הפתוח של הקוד יאפשר לטכנולוגיות להתפתח עוד יותר, הן יעברו מעבר להיקף של פרויקטים מסחריים גרידא של Bitdefender, ויתפתחו למשהו חדש. הטכנולוגיה תסייע לחברות וארגונים להגיב לאיומים חדשים שהופכים מסוכנים ומורכבים יותר.

Xen Project הוא תוצר של שבעה צוותי פיתוח. לאחר פתיחת הקוד של HVI ו-Napoca, תופיע שמינית שתהיה אחראית על הטמעת טכנולוגיות. עם קוד ספריית libbdvmi אתה יכול נפגש ב-Github.

מקור: www.habr.com