Bitdefender खुला स्रोत HVI हाइपरवाइजर आत्मनिरीक्षण प्रविधि

दृढ बिटडेफेंडर ले Xen परियोजनासँगको सहकार्यमा विकसित गरिएको आफ्नो हाइपरभाइजर इन्ट्रोस्पेक्शन (HVI) प्रविधिको खुला-स्रोत रिलीजको घोषणा गर्‍यो।

परियोजनाको इतिहास २०१५ मा सुरु भयो, जब हाइपरभाइजर ४.६ को लागि पुस्तकालय प्रस्तुत गरिएको थियो। libbdvmiLanguageयसले भर्चुअल मेसिनहरू र मालिसियस कोड खोज्ने सफ्टवेयर बीच "मित्र बनाउन" सम्भव बनायो।

पहिले, विशेष मालवेयरहरू अतिथि भर्चुअल मेसिन भित्र रहेर लामो समयसम्म प्रणालीमा पत्ता नलाग्न सक्थे। चुनौतीहरू मध्ये एक भर्चुअल मेसिनको RAM पहुँच गर्नु थियो। यद्यपि, पुस्तकालयले हाइपरभाइजरबाट मेमोरी निरीक्षण सक्षम गरेर यी समस्याहरू समाधान गर्‍यो।

Bitdefender र Xen ले एन्टिभाइरस सफ्टवेयरलाई बाह्य रूपमा चलाउन अनुमति दिने अतिथि आत्मनिरीक्षण प्रविधि विकास गरेका छन्। Xen को libbdvmi ले यो समस्यालाई प्रभावकारी रूपमा समाधान गर्छ, महत्त्वपूर्ण अतिरिक्त हार्डवेयर स्रोतहरू आवश्यक पर्दैन।

केही समय पछि, बिटडेफेन्डरले सिट्रिक्ससँग मिलेर प्रविधिको व्यावसायिक संस्करण जारी गर्‍यो, जसलाई बिटडेफेन्डर हाइपरभाइजर इन्ट्रोस्पेक्शन भनिन्थ्यो।

स्रोत: थ्रीडीन्यूज

अब, प्रविधिका विकासकर्ताहरूले libbdvmi लाई खुला स्रोत बनाउने निर्णय गरेका छन्। यसबाहेक, कम्पनीले Xen परियोजनामा ​​अर्को प्रविधि - Napoca "पातलो हाइपरभाइजर" - लाई खुला स्रोत बनाएको छ। libbdvmi र Napoca को संयोजनले पूर्ण-विकसित हाइपरभाइजरहरू प्रयोग नगर्ने प्रणालीहरूमा आत्मनिरीक्षण सक्षम बनाउँछ।

बिटडेफेन्डर टोलीका अनुसार, खुला स्रोत प्रविधिले प्रविधिलाई थप विकास गर्न अनुमति दिनेछ, बिटडेफेन्डरको विशुद्ध व्यावसायिक परियोजनाहरूभन्दा बाहिर विस्तार गर्दै र नयाँ कुरामा विकसित हुनेछ। यो प्रविधिले कम्पनीहरू र संस्थाहरूलाई बढ्दो रूपमा खतरनाक र परिष्कृत हुँदै गइरहेका नयाँ खतराहरूको प्रतिक्रिया दिन मद्दत गर्नेछ।

Xen परियोजना सात विकास टोलीहरूको उत्पादन हो। HVI र Napoca कोडबेस खुला स्रोत भएपछि, आठौं टोली सिर्जना गरिनेछ, जुन प्रविधिहरू कार्यान्वयन गर्न जिम्मेवार हुनेछ। libbdvmi पुस्तकालय कोड पहुँच गर्न सकिन्छ। Github मा भेट्नुहोस्.

स्रोत: www.habr.com