Microsoft ka kompani e portuar Sysmon për Linux dhe e ka hapur kodin e tij
Kompania Microsoft ka portuar në platformën Linux shërbimin e monitorimit të aktivitetit në sistemin Sysmon. Për të ndjekur punën në Linux përdoret nën-sistemi eBPF, i cili lejon ekzekutimin e trajtuesve që funksionojnë në nivelin e bërthamës së sistemit operativ. Një bibliotekë e veçantë, SysinternalsEBPF, po zhvillohet, duke përfshirë funksione të dobishme për krijimin e trajtuesve BPF për monitorimin e ngjarjeve në sistem. Kodi i mjetit është i hapur nën licencën MIT, ndërsa programet BPF nën licencën GPLv2. Në […]
