software GLBOX es aa versión ligera de una caja de arena. Supervisa la ejecución de cualquier programa, independientemente del lenguaje de programación que se ha escrito en, o la accesibilidad al código fuente.
Dado que todos los procesos de acceso a los recursos del sistema operativo a través de llamadas al sistema, el control de las llamadas es la forma más general de supervisar el comportamiento de un programa.
Por lo tanto hacemos un seguimiento de la llamada al sistema que utiliza un proceso y que mostremos un mensaje para informar al administrador.
Aquí están algunas características clave de "GLBOX":
· Múltiple y trazas individuales. GLBOX permitirá rastrear procesos individuales, especificando el ID del proceso en la línea de comandos GLBOX o rastrear todos los procesos pertenecientes al usuario.
· Salida Trace. Todas las llamadas al sistema tracee serán controlados por GLBOX, que mostrará un mensaje de texto cada vez que el tracee realiza una llamada al sistema, y mostrar un histograma de las llamadas de secuencias emitidas durante la ejecución tracee. La traza debe ser redirectable en el disco para análisis fuera de línea.
· Abanderamiento basada en políticas. GLBOX apoyará una lista de llamadas al sistema prohibidos, que se almacenan en un archivo de texto llamado "política". Cada vez que una llamada al sistema se hace la que está más en la política, Glassbox generará un mensaje de alerta especial.
· Estadística. GLBOX mostrará también algunas estadísticas sobre las llamadas al sistema realizadas durante la última ejecución.
· Enviar e-mail a la administración. GLBOX permitirá al administrador especificar una dirección de correo electrónico donde enviar un correo electrónico cuando se utiliza una syscall blacklistd.
¿Qué hay de nuevo en esta versión:
· He fija algunos bugs
· He modificado el esquema de color
· He restringido el uso de esta herramienta sólo para usuarios no privilegiados
Comentarios que no se encuentran