Прототип руткита для Linux, использующий io_uring для обхода анализаторов системных вызовов

Исследователи из компании ARMO продемонстрировали возможность создания руткитов, не использующих специфичные системные вызовы для выполнения типовых операций, таких как чтение/запись файлов и приём команд от внешнего сервера. Вместо системных вызовов для выполнения сетевых и файловых операций предложено использовать интерфейс асинхронного ввода/вывода io_uring, поддерживаемый начиная с ядра Linux 5.1....

12:17, 27.04.2025

Рубрика: «Наука и Технологии» Поделиться:

В мае в службу экстренных вызовов 112 поступило более 318 тысяч вызовов Чаще всего людям требовалась медицинская помощь и помощь полиции. В Службу экстренных вызо ...

Выпуск сетевых анализаторов Wireshark 4.4.0 и Zeek 7.0.0 Опубликован релиз новой стабильной ветки сетевого анализатора Wireshark 4.4. Программа под ...

Выпуск генератора лексических анализаторов re2c 4.0 Опубликован релиз re2c 4.0 - генератора лексических анализаторов (он же компилятор регуляр ...

Опубликован композитный сервер Wayfire 0.9, использующий Wayland После десяти месяцев разработки представлен релиз композитного сервера Wayfire 0.9, исполь ...