GLBOX sagteware is aa liggewig weergawe van 'n sandbox. Dit monitor uitvoering van 'n program, ongeag die taal programing dit geskryf in, of die toeganklikheid tot die bronkode.
Aangesien alle prosesse toegang bedryfstelsel hulpbronne via stelsel oproepe, beheer die oproepe is die mees algemene manier om gedrag 'n program te monitor.
Daarom ons monitor die syscall dat 'n proses gebruik en ons 'n boodskap vertoon aan die bestuurder inlig.
Hier is 'n paar belangrike funksies van "GLBOX":
· Meervoudige en enkele spore. GLBOX sal toelaat opsporing individuele prosesse, spesifiseer die proses id op die GLBOX command line, of spoor al die prosesse wat aan die gebruiker.
· Trace uitset. Alle Tracee stelsel oproepe sal beheer word deur GLBOX, wat 'n SMS-boodskap elke keer as die Tracee voer 'n stelsel oproep sal vertoon, en vertoon 'n histogram van die ry oproepe wat gedurende die uitvoering Tracee. Die spoor moet redirectable skyf vir die regte analise.
· Beleid gebaseer verligting. GLBOX sal 'n lys van verbode stelsel oproepe, wat gestoor word in 'n teks lêer genaamd 'n "beleid" te ondersteun. Wanneer 'n stelsel oproep is gemaak wat in die beleid gelys is, sal 'n spesiale GLASSBOX waarskuwing boodskap te genereer.
· Statistiek. GLBOX sal ook toon 'n paar statistieke oor die syscalls gedoen gedurende die laaste uitvoering.
· Stuur e-pos aan die admin. GLBOX sal toelaat dat die bestuurder van 'n e-pos adres verskaf waar 'n e-pos te stuur wanneer 'n blacklistd syscall gebruik word.
Wat is nuut in hierdie release:
· Ek het vaste paar foute
· Ek het die kleurskema verander
· Ek het die gebruik van hierdie instrument net beperk tot nie-bevoorregte gebruikers
Kommentaar nie gevind