Ilaha furan ee Bitdefender HVI hypervisor tignoolajiyada introspection

Shirkad Bitdefender ayaa ku dhawaaqday koodhka isha furan ee tignoolajiyada introspection hypervisor (HVI). Waxaa si wadajir ah loo sameeyay mashruuca Xen.

Taariikhda mashruucu wuxuu bilaabmay 2015, markii maktabadda loo soo bandhigay hypervisor 4.6 libbdvmi. Waxay suurtogal ka dhigtay in "saaxiibo lagu kasbado" mashiinnada farsamada gacanta iyo software kuwaas oo raadinaya kood xaasidnimo ah.

Markii hore, malware-ka gaarka ah wuxuu ahaan karaa mid aan laga helin nidaamka muddo dheer, oo ku dhex yaal mashiinka farsamada ee martida. Mid ka mid ah dhibaatooyinka ayaa ah helitaanka RAM mashiinka farsamada. Laakiin maktabaddu waxay xallisay dhibaatooyinkan iyada oo suurtagelisay in la sameeyo kormeerka xusuusta ee hypervisor.

Bitdefender iyo Xen waxay soo saareen tignoolajiyada is dhex galka martida taasoo u oggolaanaysa software-ka antivirus in lagu shaqeeyo dibadda. Xen libbdvmi waxay u xallisaa dhibaatada si hufan, iyada oo aan loo baahnayn qoondayn dheeri ah oo ah xaddi badan oo agab qalabeed ah.

Muddo ka dib, Bitdefender, oo ay weheliso Citrix, ayaa sii daayay nooca ganacsiga ee tignoolajiyada, kaas oo loo yaqaan 'Bitdefender Hypervisor Introspection'.

Xigasho: 3dnews

Hadda horumarinta tignoolajiyada waxay go'aansadeen inay furaan koodhka libdvmi. Intaa waxaa dheer, shirkadu waxay furtay koodhka tiknoolajiyada kale, "hypervisor khafiif ah" Napoca, mashruuca Xen. Isku darka libbdvmi iyo Napoca waxay suurtogal ka dhigaysaa in la sameeyo indho-indheynta hababka aan isticmaalin hypervisors buuxa.

Sida laga soo xigtay wakiillada kooxda Bitdefender, isha furan ee koodhka ayaa u oggolaan doona tignoolajiyada in ay sii horumariyaan, waxay ka gudbi doonaan baaxadda mashaariicda ganacsiga ee Bitdefender, oo u kobcaya wax cusub. Tiknoolajiyadu waxay ka caawin doontaa shirkadaha iyo ururada inay ka jawaabaan hanjabaadaha cusub ee noqonaya kuwo aad khatar u ah oo adag.

Mashruuca Xen waa wax soo saarka todobada kooxood ee horumarinta. Ka dib furitaanka HVI iyo code Napoca, siddeedaad ayaa soo muuqan doona, kaas oo mas'uul ka noqon doona hirgelinta tignoolajiyada. Libbdvmi code-ka maktabadda waad awoodaa ku kulan Github.

Source: www.habr.com