forum.opennet.ru - "HookSafe - гипервизор для защиты от руткитов" (12)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"HookSafe - гипервизор для защиты от руткитов"

Форумы Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"HookSafe - гипервизор для защиты от руткитов"	+/–
Сообщение от opennews on 11-Ноя-09, 22:34
В секции компьютерной безопасности на конференции ACM был представлен (http://www.theregister.co.uk/2009/11/11/hooksafe_rootkit_pro.../) проект HookSafe, в рамках которого создана новая система для защиты от руткитов (rootkit), отличающаяся от ранее доступных решений низким влиянием на производительность и высокой эффективностью. HookSafe выполнен (http://www.csc.ncsu.edu/faculty/jiang/pubs/CCS09_HookSafe.pdf) в виде гипервизора, перераспределяющего в Linux ядре около 6 тысяч точек возможного перехвата управления, которые можно использовать для скрытия своего присутствия в системе, в отдельную защищенную область памяти. Так как данная область через аппаратные механизмы защищена от модификации, руткит не может организовать перенаправление на себя управления через изменение содержимого возможных точек перехвата. Эксперимент показал, что HookSafe, установленный в Ubuntu 8.04, смог успешно заблокировать внедрение девяти известных руткитов, при этом падение производительности под... URL: http://www.darkreading.com/vulnerability_management/security... Новость: https://www.opennet.ru/opennews/art.shtml?num=24221
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

HookSafe - гипервизор для защиты от руткитов, аноним, 22:34 , 11-Ноя-09, (1) +1
HookSafe - гипервизор для защиты от руткитов, аноним, 22:53 , 11-Ноя-09, (2) –1
HookSafe - гипервизор для защиты от руткитов, ssnet, 23:18 , 11-Ноя-09, (3)

HookSafe - гипервизор для защиты от руткитов, Аноним, 13:55 , 12-Ноя-09, (10)

HookSafe - гипервизор для защиты от руткитов, ssnet, 23:20 , 11-Ноя-09, (4) +2
HookSafe - гипервизор для защиты от руткитов, User294, 00:15 , 12-Ноя-09, (5) +2
HookSafe - гипервизор для защиты от руткитов, Аноним, 08:56 , 12-Ноя-09, (6)

HookSafe - гипервизор для защиты от руткитов, Аноним, 10:03 , 12-Ноя-09, (8)

HookSafe - гипервизор для защиты от руткитов, аноним, 10:00 , 12-Ноя-09, (7) +1

HookSafe - гипервизор для защиты от руткитов, NarkTranquility, 11:29 , 12-Ноя-09, (9) +1

HookSafe - гипервизор для защиты от руткитов, Gambler, 23:08 , 12-Ноя-09, (12)

HookSafe - гипервизор для защиты от руткитов, Vikarti Anatra, 12:59 , 10-Июн-10, (13)

Сообщения по теме [Сортировка по времени | RSS]

1. "HookSafe - гипервизор для защиты от руткитов" +1 +/–

Сообщение от аноним on 11-Ноя-09, 22:34

>падение производительности подконтрольной системы оказалась на уровне 6%
SELinux, AppArmor, HookSafe...
вспоминается спор о катастрофическом (7-15%) влиянии микроядра на производительность системы

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "HookSafe - гипервизор для защиты от руткитов" –1 +/–

Сообщение от аноним on 11-Ноя-09, 22:53

Проблема с микроядром в сложности управления памятью и работе DMA

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "HookSafe - гипервизор для защиты от руткитов" +/–

Сообщение от ssnet on 11-Ноя-09, 23:18

при наличии микоядра, в стандартном его понимании (например QNX),  защищаться от руткитов гораздо сложнее ...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "HookSafe - гипервизор для защиты от руткитов" +/–

Сообщение от Аноним (??) on 12-Ноя-09, 13:55

>при наличии микоядра, в стандартном его понимании (например QNX),  защищаться от
>руткитов гораздо сложнее ...
С чего это вдруг?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "HookSafe - гипервизор для защиты от руткитов" +2 +/–

Сообщение от ssnet on 11-Ноя-09, 23:20

>>Проблема с микроядром в сложности управления памятью и работе DMA
Бред

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "HookSafe - гипервизор для защиты от руткитов" +2 +/–

Сообщение от User294 (ok) on 12-Ноя-09, 00:15

А микроядра никак не защищают от руткитов.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "HookSafe - гипервизор для защиты от руткитов" +/–

Сообщение от Аноним (??) on 12-Ноя-09, 08:56

Любая новая защита спасёт от существующих атак.
Любая новая атака пробьёт существующую защиту.
Иначе ни кто не стал бы заниматься ни тем ни другим.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "HookSafe - гипервизор для защиты от руткитов" +/–

Сообщение от Аноним (??) on 12-Ноя-09, 10:03

>Любая новая защита спасёт от существующих атак.
>Любая новая атака пробьёт существующую защиту.
>Иначе ни кто не стал бы заниматься ни тем ни другим.
"ЖЖЖЖ ..." сказала японская пила

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "HookSafe - гипервизор для защиты от руткитов" +1 +/–

Сообщение от аноним on 12-Ноя-09, 10:00

самое слабое звено в любой защите это человек

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "HookSafe - гипервизор для защиты от руткитов" +1 +/–

Сообщение от NarkTranquility on 12-Ноя-09, 11:29

и самое сильное в нападении

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "HookSafe - гипервизор для защиты от руткитов" +/–

Сообщение от Gambler (ok) on 12-Ноя-09, 23:08

Я не понимаю, зачем нужен тормозящий гипервизор, если любая нормальная OC и так виртуализирует доступ к памяти? И всякую защиту, встроенную в железо, она и так должна использовать?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "HookSafe - гипервизор для защиты от руткитов" +/–

Сообщение от Vikarti Anatra on 10-Июн-10, 12:59

Есть две мааленьких проблемы:
- дыры в драйверах+сам объем кода ОС
- в некоторых -:) ОС которые их пользователями считаются нормальными -:) - у юзера  - права админа (и UAC тут мало спасет.Ну скачает пользователь кодек для просмотра xxx-видео,ну появится окно UAC на установку этого кодека и что?).

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "HookSafe - гипервизор для защиты от руткитов"	+1 +/–
Сообщение от аноним on 11-Ноя-09, 22:34
>падение производительности подконтрольной системы оказалась на уровне 6% SELinux, AppArmor, HookSafe... вспоминается спор о катастрофическом (7-15%) влиянии микроядра на производительность системы
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

2. "HookSafe - гипервизор для защиты от руткитов"	–1 +/–
Сообщение от аноним on 11-Ноя-09, 22:53
Проблема с микроядром в сложности управления памятью и работе DMA
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

3. "HookSafe - гипервизор для защиты от руткитов"	+/–
Сообщение от ssnet on 11-Ноя-09, 23:18
при наличии микоядра, в стандартном его понимании (например QNX), защищаться от руткитов гораздо сложнее ...
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	10. "HookSafe - гипервизор для защиты от руткитов"	+/–
	Сообщение от Аноним (??) on 12-Ноя-09, 13:55
	>при наличии микоядра, в стандартном его понимании (например QNX), защищаться от >руткитов гораздо сложнее ... С чего это вдруг?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

4. "HookSafe - гипервизор для защиты от руткитов"	+2 +/–
Сообщение от ssnet on 11-Ноя-09, 23:20
>>Проблема с микроядром в сложности управления памятью и работе DMA Бред
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

5. "HookSafe - гипервизор для защиты от руткитов"	+2 +/–
Сообщение от User294 (ok) on 12-Ноя-09, 00:15
А микроядра никак не защищают от руткитов.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

6. "HookSafe - гипервизор для защиты от руткитов"	+/–
Сообщение от Аноним (??) on 12-Ноя-09, 08:56
Любая новая защита спасёт от существующих атак. Любая новая атака пробьёт существующую защиту. Иначе ни кто не стал бы заниматься ни тем ни другим.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "HookSafe - гипервизор для защиты от руткитов"	+/–
	Сообщение от Аноним (??) on 12-Ноя-09, 10:03
	>Любая новая защита спасёт от существующих атак. >Любая новая атака пробьёт существующую защиту. >Иначе ни кто не стал бы заниматься ни тем ни другим. "ЖЖЖЖ ..." сказала японская пила
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

7. "HookSafe - гипервизор для защиты от руткитов"	+1 +/–
Сообщение от аноним on 12-Ноя-09, 10:00
самое слабое звено в любой защите это человек
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "HookSafe - гипервизор для защиты от руткитов"	+1 +/–
	Сообщение от NarkTranquility on 12-Ноя-09, 11:29
	и самое сильное в нападении
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

12. "HookSafe - гипервизор для защиты от руткитов"	+/–
Сообщение от Gambler (ok) on 12-Ноя-09, 23:08
Я не понимаю, зачем нужен тормозящий гипервизор, если любая нормальная OC и так виртуализирует доступ к памяти? И всякую защиту, встроенную в железо, она и так должна использовать?
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	13. "HookSafe - гипервизор для защиты от руткитов"	+/–
	Сообщение от Vikarti Anatra on 10-Июн-10, 12:59
	Есть две мааленьких проблемы: - дыры в драйверах+сам объем кода ОС - в некоторых -:) ОС которые их пользователями считаются нормальными -:) - у юзера - права админа (и UAC тут мало спасет.Ну скачает пользователь кодек для просмотра xxx-видео,ну появится окно UAC на установку этого кодека и что?).
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору