Spoločnosť Bitdefender oznámila, že otvorila kód svojej technológie introspekcie hypervízora (Hypervisor Introspection, HVI). Bola vyvinutá v spolupráci s projektom Xen.
História projektu sa začala v roku 2015, keď bola pre hypervízor 4.6 predstavená knižnica . Tá umožnila "spriateliť" virtuálne stroje a softvér, ktorý sa zaoberá vyhľadávaním škodlivého kódu.
Predtým mohli špecializované škodlivé programy dlho zostať neodhalené v systéme, nachádzajúc sa vo vnútri hostiteľskej virtuálnej mašiny. Jedným z problémov bolo získanie prístupu k operačnej pamäti virtuálnej mašiny. Knižnica však vyriešila tieto problémy a umožnila priame skúmanie pamäte hypervízorom.
Bitdefender a Xen vyvinuli technológiu hostiteľskej introspekcie, ktorá umožňuje spúšťať antivírusový softvér zvonku. Xen libbdvmi efektívne rieši problém bez potreby ďalšieho pridelenia veľkého množstva hardvérových prostriedkov.
O niečo neskôr spoločnosť Bitdefender v spolupráci s Citrix vydala komerčnú verziu technologie, ktorá dostala názov Bitdefender Hypervisor Introspection.
Zdroje: 3dnews
Aktuálne vývojári technológie sa rozhodli otvoriť kód libbdvmi. Okrem toho spoločnosť otvorila kód i ďalšej technológie — "tenkého hypervízora" Napoca — pre projekt Xen. Kombinácia libbdvmi a Napoca umožňuje vykonať introspekciu v systémoch, ktoré nepoužívajú plnohodnotné hypervízory.
Podľa názorov zástupcov tímu Bitdefender otvorenie kódu umožní technológiam ďalej sa rozvíjať a posunú sa za hranice čisto komerčných projektov od Bitdefender, vyvíjajúc sa do niečoho nového. Technológia pomôže firmám a organizáciám reagovať na nové hrozby, ktoré sa stávajú čoraz nebezpečnejšími a zložitejšími.
Xen Project je výsledkom práce siedmich tímov vývojárov. Po otvorení kódu HVI a Napoca vznikne aj ôsmy tím, ktorý bude zodpovedný za implementáciu technológií. S kódom knižnice libbdvmi sa môžete .
Zdroj: habr.com
