https://www.opennet.me/openforum/vsluhforumID3/53136.html Giuseppe Cocomazzi, известный разработчик FreeBSD и Linux, опубликовал (http://www.securityfocus.com/archive/91/502934/30/0/threaded) код нового проекта Curuncula (http://www.packetstormsecurity.org/filedesc/curuncula-tgz.html), представляющего собой модуль ядра Linux для определения наличия rootkit'ов в ядре, основанных (http://www.opennet.ru/opennews/art.shtml?n) на встроенных в процессоры Intel средствах отладки, в том числе использующих флаг доступа GD. Модуль работает в ядрах серии 2.4 и 2.6, основан на использовании механизма трассировки процессов в процессорах Intel ("last branch recording").<br><br>URL: http://www.securityfocus.com/archive/91/502934/30/0/threaded<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=21450<br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#29 Tue, 22 Dec 2009 15:57:30 GMT U meny Linux8helena. Pereustanovka izbavit ot Rurkita (znak voprosa)<br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#27 Tue, 28 Apr 2009 09:31:33 GMT &gt;Сделали бы 2-х ядерный на 6 Ghz было бы чудно...<br><br>А зачем? Коллеги как-то тестировали два проца, оба 4х ядерных, один Sparc VII 2.5Gz, PowerV+ 5.0Gz, спарк показал производительность меньше на 2-3%, что укладывается в погрешности измерений. Цена сервера на спарке более чем в 2 раза ниже чем на power. И зачем нужен кипятильник на 6Gz?<br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#26 Mon, 27 Apr 2009 15:53:40 GMT Я тут подумал, а не может этот модуль быть руткитом?<br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#24 Mon, 27 Apr 2009 08:24:39 GMT 50 ядер 1 из которых используется пользователем а остальные для самопроверки компьютера<br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#23 Mon, 27 Apr 2009 06:07:33 GMT и ждем новых модулей для модулей ядра Linux для распознавания rootkit`ов<br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#22 Mon, 27 Apr 2009 05:27:17 GMT Ждём новых руткитов, использующих особые особенности процессоров Intel для сокрытия своего присутствия от модулей распознавания руткитов!<br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#21 Sun, 26 Apr 2009 10:04:33 GMT уже<br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#20 Sun, 26 Apr 2009 08:02:15 GMT &gt;В слове "основанных" ссылка куда-то не туда ведёт. <br><br>Там была новость про руткит.<br><br> https://www.opennet.me/openforum/vsluhforumID3/53136.html#18 Sat, 25 Apr 2009 20:58:36 GMT В слове "основанных" ссылка куда-то не туда ведёт.<br>