The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Модуль ядра Linux для распознавания rootkit'ов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от opennews (??) on 25-Апр-09, 13:05 
Giuseppe Cocomazzi, известный разработчик FreeBSD и Linux, опубликовал (http://www.securityfocus.com/archive/91/502934/30/0/threaded) код нового проекта Curuncula (http://www.packetstormsecurity.org/filedesc/curuncula-tgz.html), представляющего собой модуль ядра Linux для определения наличия rootkit'ов в ядре, основанных (http://www.opennet.ru/opennews/art.shtml?n) на встроенных в процессоры Intel средствах отладки, в том числе использующих флаг доступа GD. Модуль работает в ядрах серии 2.4 и 2.6, основан на использовании механизма трассировки процессов в процессорах Intel ("last branch recording").

URL: http://www.securityfocus.com/archive/91/502934/30/0/threaded
Новость: http://www.opennet.ru/opennews/art.shtml?num=21450

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от goshanecr email(??) on 25-Апр-09, 13:05 
А почему если Giuseppe Cocomazzi, известный разработчик FreeBSD и Linux, то проект только для руткитов под linux? Понятно что абсолютно разные системы BSD и Linux но лучше ведь начинать писать сразу под всё где это может пригодиться
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Heckfy (ok) on 25-Апр-09, 13:26 
Потому, что продукты будут разные по строению, а работа над несколькими проектами в один момент времени слишком утомительна.
Ко всему прочему, его модуль работает в двух ядрах - 2.4 и 2.6. И не каждый сможет дать однозначный ответ, возможно ли было написать универсальный код.
Так что, на первый взгляд, он написал два продукта.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Heckfy (ok) on 25-Апр-09, 14:13 
Кстати, авторам руткитов осталось только научиться эмулировать загруженность этого модуля и его работу. :-)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от anonymouse on 25-Апр-09, 13:14 
Лучше написать под одну систему и затем портировать под другую, чем хвататься за все и не довести до ума нигде.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от pavlinux (ok) on 25-Апр-09, 14:55 
Процессор АМД да и ядро с kernel.org - чё делать???
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Vadim (??) on 25-Апр-09, 15:37 
застрелиться...

Ъ по ссылкам не ходят? ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от pavlinux (ok) on 25-Апр-09, 15:56 
Ну а по делу.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Vadim (??) on 25-Апр-09, 18:00 
А по делу, по ссылки написано, что автор выпустил маленький модуль ядра, который использует ОСОБЕННОСТИ архитектуры процессоров интел и делится им с сообществом, чему стоит возрадоваться. Под АМД если подобный функционал и существует, то он вероятно значительно отличается от интел, владельцы АМД могут покопаться в спеках на свой процессор и выслать патч автору.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от dmsuslov (??) on 25-Апр-09, 17:18 
Да, кстати, у меня тоже AMD. Не будет работать с ним?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Андрей (??) on 25-Апр-09, 15:47 
Идёт к тому, что заметное процессорное время будет тратиться на проверки безопасности.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Аноним (??) on 25-Апр-09, 16:07 
А мы сделаем 50-ти ядерные процессоры, и время станет совсем не заметным. А вообще по теме процессоров: http://www.3dnews.ru/news/12_yadernie_protsessori_opteron_po.../
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от User294 (ok) on 25-Апр-09, 17:55 
>А мы сделаем 50-ти ядерные процессоры,

Хз как там насчет 50, а АМД пообещало к 2010 году 16-ядерные оптероны.Не так уж далеко и до 50 осталось? :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от pavlinux (ok) on 25-Апр-09, 19:58 
Сделали бы 2-х ядерный на 6 Ghz было бы чудно...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

27. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Sergey email(??) on 28-Апр-09, 13:31 
>Сделали бы 2-х ядерный на 6 Ghz было бы чудно...

А зачем? Коллеги как-то тестировали два проца, оба 4х ядерных, один Sparc VII 2.5Gz, PowerV+ 5.0Gz, спарк показал производительность меньше на 2-3%, что укладывается в погрешности измерений. Цена сервера на спарке более чем в 2 раза ниже чем на power. И зачем нужен кипятильник на 6Gz?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Аноним (??) on 25-Апр-09, 17:28 
заметьте. только неавно говорили про новый тип рткитов для линукс ядра.
а теперь вот что выпустили. так что это гуд. как говориться "full disclosure".
и этот принцип РАБОТАЕТ!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от fiuewbiu34 on 25-Апр-09, 21:48 
Скомпилировал я этот модуль, подгрузил, при вызове lsmod система ушла в ребут без предупреждений.
CPU: Intel E8400
ядро 2.6.29
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от waf (ok) on 25-Апр-09, 23:34 
А ты не молчи, а сразу bugreport.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от fiuewbiu34 on 26-Апр-09, 14:04 
уже
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Romik (??) on 26-Апр-09, 00:58 
В слове "основанных" ссылка куда-то не туда ведёт.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от XoRe (ok) on 26-Апр-09, 12:02 
>В слове "основанных" ссылка куда-то не туда ведёт.

Там была новость про руткит.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Frank email(??) on 27-Апр-09, 09:27 
Ждём новых руткитов, использующих особые особенности процессоров Intel для сокрытия своего присутствия от модулей распознавания руткитов!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от mazzay on 27-Апр-09, 10:07 
и ждем новых модулей для модулей ядра Linux для распознавания rootkit`ов
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от id on 27-Апр-09, 12:24 
50 ядер 1 из которых используется пользователем а остальные для самопроверки компьютера
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Аноним (??) on 27-Апр-09, 19:53 
Я тут подумал, а не может этот модуль быть руткитом?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

29. "Модуль ядра Linux для распознавания rootkit'ов"  +/
Сообщение от Alex542 email on 22-Дек-09, 18:57 
U meny Linux8helena. Pereustanovka izbavit ot Rurkita (znak voprosa)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру