Прототип руткита для Linux, использующий io_uring для обхода анализаторов системных вызовов

Прототип руткита для Linux, использующий io_uring для обхода анализаторов системных вызовов

Исследователи из компании ARMO продемонстрировали возможность создания руткитов, не использующих специфичные системные вызовы для выполнения типовых операций, таких как чтение/запись файлов и приём команд от внешнего сервера. Вместо системных вызовов для выполнения сетевых и файловых операций предложено использовать интерфейс асинхронного ввода/вывода io_uring, поддерживаемый начиная с ядра Linux 5.1....
28.04.2025 - 12:19
Источник: www.opennet.ru  
Рубрика: «Игры и Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Нижегородский центр обработки вызовов системы 112 за 2024 г. получил более 2 тысяч вызовов через систему ЭРА-ГЛОНАССНижегородский центр обработки вызовов системы «112» за 2024 г. получил более 2 тысяч вызовов через систему «ЭРА-ГЛОНАСС» За 2024 г. в центр обработки вызовов системы «112» Нижегородской области поступило 2,08 тыс. вызовов через систему «ЭРА-ГЛОНАСС». Об... ...

Выпуск сетевых анализаторов Wireshark 4.4.0 и Zeek 7.0.0Выпуск сетевых анализаторов Wireshark 4.4.0 и Zeek 7.0.0 Опубликован релиз новой стабильной ветки сетевого анализатора Wireshark 4.4. Программа поддерживает более тысячи сетевых протоколов и несколько десят ...

Выпуск генератора лексических анализаторов re2c 4.0Выпуск генератора лексических анализаторов re2c 4.0 Опубликован релиз re2c 4.0 - генератора лексических анализаторов (он же компилятор регулярных выражений в код на целевом языке программирования). Re2 ...

AMD развивает собственный композитный сервер ACS, использующий WaylandAMD развивает собственный композитный сервер ACS, использующий Wayland Компания AMD объявила о создании собственного композитного сервера ACS (AMDGPU Composition Stack), основанного на кодовой базе эталонного композитног ...

Доступен дистрибутив NixOS 25.11, использующий пакетный менеджер NixДоступен дистрибутив NixOS 25.11, использующий пакетный менеджер Nix Представлен релиз дистрибутива NixOS 25.11, основанного на пакетном менеджере Nix и предоставляющего собственные разработки для упрощения настройки и ...

Опубликован композитный сервер Wayfire 0.9, использующий WaylandОпубликован композитный сервер Wayfire 0.9, использующий Wayland После десяти месяцев разработки представлен релиз композитного сервера Wayfire 0.9, использующего Wayland и позволяющего формировать нетребовательные ...

Доступен дистрибутив NixOS 25.05, использующий пакетный менеджер NixДоступен дистрибутив NixOS 25.05, использующий пакетный менеджер Nix Представлен релиз дистрибутива NixOS 25.05, основанного на пакетном менеджере Nix и предоставляющего собственные разработки для упрощения настройки и ...

Беспилот показал новый дрон, не использующий GPS во время полёта"Беспилот" показал новый дрон, не использующий GPS во время полёта Телеграм-канал "Беспилот" рассказал о дроне Terra Xross 1, который предназначен для работы в закрытых пространствах или тоннелях и не требует GPS для ...

Организация Linux Foundation получила в 2025 году 311 млн долларов и потратила 8.4 млн на ядро LinuxОрганизация Linux Foundation получила в 2025 году 311 млн долларов и потратила 8.4 млн на ядро Linux Организация Linux Foundation опубликовала годовой отчёт. За 2025 год организация получила 311.3 млн. долларов (год назад - $292.2 млн, два года назад ...

Лидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро LinuxЛидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро Linux Гектор Мартин (Hector Martin), основатель проекта Asahi Linux, занимающегося портированием Linux для работы на компьютерах Mac с ARM-чипами Apple Sil ...

Опубликованы дистрибутивы Rocky Linux 9.5 и Oracle Linux 9.5Опубликованы дистрибутивы Rocky Linux 9.5 и Oracle Linux 9.5 Представлен релиз дистрибутива Rocky Linux 9.5, нацеленного на создание свободной сборки RHEL, способной занять место классического CentOS. Дистрибут ...

Выпуск Finnix 126, Live-дистрибутива для системных администраторовВыпуск Finnix 126, Live-дистрибутива для системных администраторов После более года разработки представлен выпуск Live-дистрибутива Finnix 126. Дистрибутив основан на пакетной базе Debian и поддерживает только работу ...