[news]Четыре китайца спасают Ubuntu от руткитов.

Система основана на гипервизоре, называется HookSafe и как-то работает, но мне влом переводить.

:)

> Четверо американских ученых китайцев :)

Возьми новость с opennet.ru. А мне лениво.

> Четверо американских ученых китайцев
Азиатоамериканцы?

Возьми новость с opennet.ru. А мне лениво.

В секции компьютерной безопасности на конференции ACM был представлен проект HookSafe, в рамках которого создана новая система для защиты от руткитов (rootkit), отличающаяся от ранее доступных решений низким влиянием на производительность и высокой эффективностью. HookSafe выполнен в виде гипервизора, перераспределяющего в Linux ядре около 6 тысяч точек возможного перехвата управления, которые можно использовать для скрытия своего присутствия в системе, в отдельную защищенную область памяти. Так как данная область через аппаратные механизмы защищена от модификации, руткит не может организовать перенаправление на себя управления через изменение содержимого возможных точек перехвата.

Эксперимент показал, что HookSafe, установленный в Ubuntu 8.04, смог успешно заблокировать внедрение девяти известных руткитов, при этом падение производительности подконтрольной системы оказалась на уровне 6%. Тем не менее, некоторые эксперты не рекомендуют рассматривать HookSafe как панацею, так как система решает лишь часть проблемы, защищая ядро, но не предотвращая возможность запуска руткита. Кроме того, в ядре слишком много мест где можно перехватить управление, и они могут быть задействованы в новых руткитах.

Оригинал

Я хочу, чтобы все новости на главной были выдержаны в таком духе. :-)

"Как-то работает", это пять.

у SMM выше привелегии чем у кода в режиме гипервизора,

>Microsoft Research
>Ubuntu 8.04 (9.10 - 8.04 = 1.6 лет слоупоки)
>работоспособность девяти __настоящих__ руткитов

давайте виндовс 98 на руткиты проверим

p.s. в страхе убежал ставить windows 7

>Ubuntu 8.04 (9.10 - 8.04 = 1.6 лет слоупоки)
8.04 - LTS, нормально все.

>8.04 - LTS, нормально все.
они патчи-то накладывали 8.04.3

Название доставило! Супергерои прям :D

>Четверо американских ученых китайцев (причем один из них работает в Microsoft Research)

Вообще порвало :D:D

Вот бы новости такие делали.

> Четыре китайца спасают Ubuntu от руткитов.

Странно, а на логотипе Убунты их только три.

>Странно, а на логотипе Убунты их только три.

Ну так ведь четвертый из Microsoft

Не мог не вспомнить:

С добрым утром, тётя Хая, ай-ай-ай!
Вам посылка из Шанхая, ай-ай-ай!
А в посылке три китайца, ой-ой-ой!
Три китайца красят яйца, ой-ой-ой!

а четвёртый из Microsoft Research :)