Microsoft imezindua huduma ya kugundua rootkit kwa ajili ya Linux

Kampuni ya Microsoft imewasilishwa huduma mpya ya bure mtandaoni Freta, lengo ili kuhakikisha kuwa picha za mazingira za Linux zinachanganuliwa ili kupata vifaa vya mizizi, michakato iliyofichwa, programu hasidi, na shughuli za kutiliwa shaka kama vile utekaji nyara wa simu za mfumo na matumizi ya LD_PRELOAD kuharibu utendakazi wa maktaba. Huduma inahitaji kupakia picha ya picha ya mfumo kwa seva ya nje ya Microsoft na inalenga kuangalia yaliyomo kwenye mazingira pepe.

Pato linaundwa ripoti, inayoonyesha hali ya meza za mfumo, moduli za kernel, viunganisho vya mtandao, kazi za kurekebisha na taratibu, ambazo zinaweza kutumika wakati wa uchambuzi wa uchunguzi wa matokeo ya udukuzi. Inaauni uchanganuzi wa zaidi ya vibadala 4000 vya Linux kernel. Inawezekana kupakia picha za mazingira ya mtandaoni katika fomati za VMRS (Hyper-V) na CORE (VMware snapshot), pamoja na utupaji kumbukumbu wa mfumo wa kufanya kazi ulioundwa kwa kutumia zana. AVML и LiME. Nambari ya huduma imeandikwa kwa Rust.

Chanzo: opennet.ru