Compania Bitdefender a anunțat deschiderea codului tehnologiei sale de introspecție a hypervizorului (Hypervisor Introspection, HVI). Aceasta a fost dezvoltată împreună cu proiectul Xen.
Povestea proiectului a început în 2015, când pentru hypervizorul 4.6 a fost prezentată biblioteca . Aceasta a permis „împuternicirea” mașinilor virtuale și a software-ului care se ocupă cu identificarea codului dăunător.
Anterior, malware-urile specializate puteau rămâne neobservate în sistem pentru perioade lungi de timp, ascunse în interiorul mașinii virtuale oaspete. Una dintre probleme era accesul la memoria operativă a mașinii virtuale. Însă biblioteca a rezolvat aceste probleme, făcând posibilă inspectarea memoriei din partea hypervizorului.
Bitdefender și Xen au dezvoltat tehnologia de introspecție a oaspeților, care permite rularea software-ului antivirus din exterior. Xen libbdvmi rezolvă eficient problema, fără a necesita alocarea suplimentară a unor resurse hardware mari.
După un timp, compania Bitdefender, împreună cu Citrix, a lansat deja o versiune comercială a tehnologiei, care a primit numele de Bitdefender Hypervisor Introspection.
Sursa: 3dnews
În prezent, dezvoltatorii tehnologiei au decis să deschidă codul libbdvmi. În plus, compania a deschis și codul unei alte tehnologii — „hypervizorul subțire” Napoca — proiectului Xen. Combinarea libbdvmi și Napoca oferă posibilitatea de a efectua introspecții în sistemele care nu utilizează hypervizori complete.
Potrivit reprezentanților echipei Bitdefender, deschiderea codului va permite tehnologiilor să evolueze mai departe, ieșind din limitele proiectelor comerciale exclusiviste de la Bitdefender, evoluând în ceva nou. Tehnologia va ajuta companiile și organizațiile să răspundă noilor amenințări, care devin din ce în ce mai periculoase și complexe.
Xen Project este rezultatul muncii a nu mai puțin de șapte echipe de dezvoltatori. După deschiderea codului HVI și Napoca, va apărea și a opta echipă, care va fi responsabilă pentru implementarea tehnologiilor. Cu codul bibliotecii libbdvmi se poate .
Sursa: habr.com
