Исходное сообщение
"Модуль ядра Linux для распознавания rootkit'ов" Отправлено opennews, 25-Апр-09 13:05
Giuseppe Cocomazzi, известный разработчик FreeBSD и Linux, опубликовал (http://www.securityfocus.com/archive/91/502934/30/0/threaded) код нового проекта Curuncula (http://www.packetstormsecurity.org/filedesc/curuncula-tgz.html), представляющего собой модуль ядра Linux для определения наличия rootkit'ов в ядре, основанных (http://www.opennet.ru/opennews/art.shtml?n) на встроенных в процессоры Intel средствах отладки, в том числе использующих флаг доступа GD. Модуль работает в ядрах серии 2.4 и 2.6, основан на использовании механизма трассировки процессов в процессорах Intel ("last branch recording"). URL: http://www.securityfocus.com/archive/91/502934/30/0/threaded Новость: http://www.opennet.ru/opennews/art.shtml?num=21450