Microsoft запустил сервис выявления руткитов для Linux
Сервис требует загрузки слепка системного образа на внешний сервер Microsoft и ориентирован на проверку начинки виртуальных окружений. Компания Microsoft представила новый бесплатный online-сервис Freta, нацеленный на обеспечение проверки образов Linux-окружений на предмет наличия руткитов, скрытых процессов, вредоносного ПО и подозрительной активности, такой как перехват системных вызовов и использование LD_PRELOAD для подмены библиотечных функций.
Поддерживается анализ более 4000 вариантов ядра Linux. На выходе формируется отчёт, отражающий состояние системных таблиц, модулей ядра, сетевых соединений, отладочных функций и процессов, который может быть использован в ходе криминалистического анализа последствий взломов. Код сервиса написан на языке Rust. Возможна загрузка снапшотов виртуальных окружений в форматах VMRS (Hyper-V checkpoint) и CORE (VMware snapshot), а также дампов состояния памяти рабочей системы, созданных при помощи инструментов AVML и LiME.
num=53310 Источник: http://www.opennet.ru/opennews/art.shtml?
Поддерживается анализ более 4000 вариантов ядра Linux. На выходе формируется отчёт, отражающий состояние системных таблиц, модулей ядра, сетевых соединений, отладочных функций и процессов, который может быть использован в ходе криминалистического анализа последствий взломов. Код сервиса написан на языке Rust. Возможна загрузка снапшотов виртуальных окружений в форматах VMRS (Hyper-V checkpoint) и CORE (VMware snapshot), а также дампов состояния памяти рабочей системы, созданных при помощи инструментов AVML и LiME.
Сервис требует загрузки слепка системного образа на внешний сервер Microsoft и ориентирован на проверку начинки виртуальных окружений. Компания Microsoft представила новый бесплатный online-сервис Freta, нацеленный на обеспечение проверки образов Linux-окружений на предмет наличия руткитов, скрытых процессов, вредоносного ПО и подозрительной активности, такой как перехват системных вызовов и использование LD_PRELOAD для подмены библиотечных функций.
num=53310 Источник: http://www.opennet.ru/opennews/art.shtml?
Дата публикации: 08-07-2020
Ещё новости
26.08.2022 Появились результаты тестирования китайских процессоров Zhaoxin KaiSheng KH-40000 с архитектурой x86
Хотя эта серия пока не представлена, но данные указывают, что релиз может быть довольно скоро. В базе данных бенчмарка Geekbench 5 появились сведения о производительности процессоров KaiSheng KH-40000...
27.08.2022 Bitcoin упал на 6%, Ethereum – на все 10,5%. Главные криптовалюты мира все никак не выберутся из ямы, в которую их загоняет американский регулятор
Bitcoin тоже упал, но не так сильно: минус 6% и актуальный курс — чуть больше 20 000 долларов. Ethereum не помогает намеченное на 15 сентября объединение сетей и последующий переход на алгоритм...
27.08.2022 Процессор Qualcomm, голосовое управление, Android 11: это не смартфон, а новые очки дополненной реальности
Эта модель рассчитана на корпоративное применение. В компании Vuzix представил новую модель очков дополненной реальности Blade 2. Её также позиционируют как систему для медиков, инженеров и других специалистов,...
26.08.2022 Huawei Mate 50 Pro удивит своим экраном: вырез такой же, как у iPhone 13 Pro
Зачем Huawei понадобилось расширять вырез, когда большинство флагманов обходятся обычными врезанными камерами, — вопрос. В Сети появились новые изображения будущего флагмана Huawei Mate 50 Pro, и...
27.08.2022 Ядер больше, но частоты ниже. Раскрыты частоты процессоров Core i5-13400 и i5-13500, и они ниже, чем у нынешних Intel Core i5-12400 и Core i5-12500
Судя по данным из базы PassMark, частоты у них будут заметно ниже, чем у нынешних Core i5–12400 и Core i5–12500. О перспективных флагманских процессорах Intel Raptor Lake уже много говорилось, а сейчас...
Все новости
О компании
12325772
