Microsoft je zagnal storitev za odkrivanje rootkitov za Linux

Podjetje Microsoft je predstavilo novi brezplačni spletni servis Freta, usmerjen v zagotavljanje preverjanja slik Linux okolij zaradi prisotnosti rootkitov, skritih procesov, zlonamerne programske opreme in sumljive dejavnosti, kot je prestrezanje sistemskih klicev in uporaba LD_PRELOAD za nadomeščanje knjižničnih funkcij. Servis zahteva nalaganje posnetka sistemske slike na zunanji strežnik Microsoft in je usmerjen na preverjanje vsebine virtualnih okolij.

Na izhodu nastane poročilo, ki odraža stanje sistemskih tabel, jedrskih modulov, omrežnih povezav, funkcij za odpravljanje napak in procesov, ki se lahko uporabijo med kriminalistično analizo posledic hekovanja. Podpira analizo več kot 4000 različic jedra Linux. Moguća nalaganje posnetkov virtualnih okolij v formatih VMRS (Hyper-V checkpoint) in CORE (VMware snapshot), pa tudi zajemov stanja pomnilnika delovnega sistema, ustvarjenih s pomočjo orodij AVML in LiME. Koda servisa je napisana v jeziku Rust.

Microsoft je zagnal storitev za odkrivanje rootkitov za Linux

Izvor: opennet.ru

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster