software GLBOX é aa versão leve de uma caixa de areia. Ele monitora a execução de qualquer programa, independentemente da linguagem de programação que tenha sido redigido ou a acessibilidade ao código fonte.
Uma vez que todos os processos de acessar recursos do sistema operacional através de chamadas do sistema, controlando essas chamadas é a maneira mais geral para monitorar o comportamento de um programa.
Por isso, monitorar o syscall que um processo utiliza e apresentamos uma mensagem para informar ao administrador.
Aqui estão algumas características-chave de "GLBOX":
· Múltipla e traços individuais. GLBOX permitirá traçar processos individuais, indicando o identificador do processo na linha de comando GLBOX, ou rastrear todos os processos pertencentes ao usuário.
· Saída Trace. Todas as chamadas de sistema tracee será controlado por GLBOX, que exibirá uma mensagem de texto cada vez que o tracee executa uma chamada de sistema e exibir um histograma das chamadas seqüência emitidos durante a execução tracee. O traço deve ser redirectable em disco para análise offline.
· Sinalização baseada em política. GLBOX apoiará uma lista de chamadas do sistema proibidos, que serão armazenados em um arquivo de texto chamado de "política". Sempre que uma chamada de sistema é feita, que é listado na política, Glassbox irá gerar uma mensagem de alerta especial.
· Estatística. GLBOX vai mostrar também algumas estatísticas sobre os syscalls feitas durante a última execução.
· Enviar email para o administrador. GLBOX permitirá que o administrador especifique um endereço de e-mail para onde enviar um e-mail quando uma syscall blacklistd é usado.
O que há de novo nesta versão:
· I corrigimos alguns erros
· Eu modifiquei o esquema de cores
· I têm restringido o uso desta ferramenta apenas para usuários não-privilegiados
Comentários não encontrado