Прототип руткита для Linux, использующий io_uring для обхода анализаторов системных вызовов

Исследователи из компании ARMO продемонстрировали возможность создания руткитов, не использующих специфичные системные вызовы для выполнения типовых операций, таких как чтение/запись файлов и приём команд от внешнего сервера. Вместо системных вызовов для выполнения сетевых и файловых операций предложено использовать интерфейс асинхронного ввода/вывода io_uring, поддерживаемый начиная с ядра Linux 5.1....

12:17, 27.04.2025

Рубрика: «Наука и Технологии» Поделиться:

В мае в службу экстренных вызовов 112 поступило более 318 тысяч вызовов Чаще всего людям требовалась медицинская помощь и помощь полиции. В Службу экстренных вызо ...

Выпуск генератора лексических анализаторов re2c 4.0 Опубликован релиз re2c 4.0 - генератора лексических анализаторов (он же компилятор регуляр ...

Выпуск сетевых анализаторов Wireshark 4.4.0 и Zeek 7.0.0 Опубликован релиз новой стабильной ветки сетевого анализатора Wireshark 4.4. Программа под ...

Доступен дистрибутив NixOS 25.05, использующий пакетный менеджер Nix Представлен релиз дистрибутива NixOS 25.05, основанного на пакетном менеджере Nix и предос ...