Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компания Microsoft портировала Sysmon для Linux и открыла его код, opennews (??), 15-Окт-21, (0) [смотреть все] Продолжают со своим EEE Что скажешь, анон , Аноним (1), 09:16 , 15-Окт-21, (1) +3 // Хорошие программы, лучше бы конечно под ГПЛ выпустили Наконец-то кто-то утилизи, Аноним (2), 09:20 , 15-Окт-21, (2) –4 // А без гпл работать не так будет Тебе шашички или ехать , Аноним (14), 09:50 , 15-Окт-21, (14) –14 // Без гпл будут делать расширенные версии с закладками и оставляют за собой прав, Аноним (2), 10:09 , 15-Окт-21, (23) +11 забей, с диагнозом GPL головного мозга спорить бесполезно , Минона (ok), 10:15 , 15-Окт-21, (35) –23 GPL - это хорошо, но это тормоз прогресса , X86 (ok), 11:27 , 15-Окт-21, (61) –5 необходимое, xoy (??), 11:58 , 15-Окт-21, (73) Тормоза придумали трусы, хорошая машина - это машина без тормозов, доооо , jrthw (??), 12:07 , 15-Окт-21, (81) +4 Ошибочное ударение в слове трусЫ , и далеко идущие сомнительные выводы , ng (ok), 21:22 , 15-Окт-21, (159) Пёсьи мамки, да что вы все несёте Глядя на вас, можно стать нигилистом , Аноним (-), 15:57 , 15-Окт-21, (121) +1 А мы еще над плоскоземельщиками смеемся Тут любого корпораста взять, там из уже, rshadow (ok), 00:32 , 16-Окт-21, (169) +1 до появления GPL прогресс был кого надо прогресс а так как кого надо было слишк, биллибой (?), 22:47 , 15-Окт-21, (166) +2 GPL придумали те, кто это прогресс двигал, когда устали от навязываемых ограниче, Аноним (168), 00:26 , 16-Окт-21, (168) +2 как двигали несколько компаний, так они же и двигают как наживались, так и , биллибой (?), 13:24 , 16-Окт-21, (194) –1 Лучше шашечки, чем шишечки , Аноним (79), 12:05 , 15-Окт-21, (79) +1 Спорно, Анан (?), 19:24 , 15-Окт-21, (141) Анану спорно, Аноним (147), 20:15 , 15-Окт-21, (147) +1 Лучше шашечки, чем ехать в багажнике, Аноним (147), 20:12 , 15-Окт-21, (146) Ты чтоль катала Торпеда, э , Аноним (160), 21:48 , 15-Окт-21, (160) От них мы телеметрии прямо из ядра дождёмся , Аноним (79), 12:03 , 15-Окт-21, (76) +1 Так ebpf давно и много кто использует Зачем нужна эта поделка от мелкомягких не, Аноним (102), 13:30 , 15-Окт-21, (102) +2 Для тех, кому это не нужно, ничего не изменилось Для тех, кому это было нужно, с, Аноним (3), 09:21 , 15-Окт-21, (3) +3 // Вы забыли учесть, что это идеальный инструмент для встраивания телеметрии в сист, Аноним (52), 11:03 , 15-Окт-21, (52) // Ну так код гляньте , CrazyAlex (?), 11:17 , 15-Окт-21, (57) и чо Кот как кот Это вот буквы а это вот цифры И страшное слово телеметрия аж, пох. (?), 14:01 , 15-Окт-21, (106) –4 Ты как канализация с потоком испражнений, чесслово, Аноним (113), 14:54 , 15-Окт-21, (113) +4 Он и не обязан Не умеет - так почитает отзывы тех, кто умеет, кто-то да сунется, Crazy Alex (ok), 16:29 , 15-Окт-21, (124) –1 дык вон же - уже сунулись, в трех местах нашли аж телеметрию , пох. (?), 16:36 , 15-Окт-21, (125) –1 Скажу, что истерички со своим EEE уже набили оскомину и вызывают омерзение На, QwertyReg (ok), 10:09 , 15-Окт-21, (21) –3 // Так грызите Не подавитесь только прикопать еще надо, чтоб другие не понадкусыв, Аноним (160), 10:13 , 15-Окт-21, (31) +3 Ну, если кроме ЕЕЕ и Абырвалг они ничего не знают, что ж тут поделаешь , Celcion (ok), 10:40 , 15-Окт-21, (40) +1 Не с EEE, а с благотворительностью Разумеется, для блага Micro oft Зачем им теп, Аноним (38), 10:22 , 15-Окт-21, (38) // самурай без своего князя - бесполезный юнит А князь постарел и не годится уже в, пох. (?), 11:11 , 15-Окт-21, (54) +1 // Нужно больше времени уделить разработке и внедрению микроскопических RFID-имплан, Аноним (38), 11:22 , 15-Окт-21, (59) не верь своему автопереводчику, он все врет Билл сказал совсем другое - старческ, пох. (?), 11:36 , 15-Окт-21, (63) –2 Правильно Но он резонно не верит, что остальные ненужные миллиарды послежуют , Аноним (160), 12:53 , 15-Окт-21, (95) от образования сильнее ты пердеть не станешь, климат в безопастносте А жратву о, пох. (?), 13:04 , 15-Окт-21, (100) И начать следует с вас Хотя вы и сами успешно дохните Буй вам, а не сокращение , псевдонимус (?), 18:56 , 15-Окт-21, (139) Вы просто ничего не понимаете , Аноним (160), 19:32 , 15-Окт-21, (144) А то Как хорошо, что во время революций много таких отправляют к гуфу Жаль не , псевдонимус (?), 20:51 , 15-Окт-21, (156) Блаженные нищие духом, ибо они насытятся Тут другое Революции прошлого - это, Аноним (160), 21:07 , 15-Окт-21, (158) Никогда они не нажрутся Расплавленным рением их хоть корми , псевдонимус (?), 22:08 , 15-Окт-21, (165) Ты вообще не в теме чел Ну что тебе сказать Ничего боле не скажу Ты не в курса, Аноним (160), 23:06 , 15-Окт-21, (167) Ты меня понял, а на публику озвучил как положено Вот и все , Аноним (160), 19:31 , 15-Окт-21, (143) Пох, слушай Я тебя под разными никами в рунете знаю давно Относился и пока еще, Аноним (160), 19:44 , 15-Окт-21, (145) говорю мои жалобы тут игнорируются практически в 100 случаев То ли есть жывотн, пох. (?), 10:54 , 16-Окт-21, (178) Я тебя услышал Спс, что не разочаровал Я понял кто это сделал , Аноним (160), 12:19 , 16-Окт-21, (189) Не понятно как третий Е возможен для реально открытого ПО , anonymous (??), 11:03 , 18-Окт-21, (217) чем оно лучше top, ps, lsof , White Master (?), 09:22 , 15-Окт-21, (4) –2 // Она лишена Фатального Недостатка , Аноним (6), 09:25 , 15-Окт-21, (6) +12 // Она помогает отвечать тебе на другие вопросы у тебя в голове , Аноним (147), 20:16 , 15-Окт-21, (148) Какая из них может показывать создание и завершение процессов , Урри (ok), 09:56 , 15-Окт-21, (17) +1 // подсистема аудита чего-то там в моих самосборных ядрах вырезана, ибо ненужно , john_erohin (?), 21:59 , 15-Окт-21, (162) –1 // Ну тебе не нужно, но на тебе мир не схлопнулся - есть другие потребители, Аноним (209), 01:08 , 17-Окт-21, (209) +1 perf ftrace Brendan Gregg , Аноним (187), 12:09 , 16-Окт-21, (187) // Я не про один процесс мониторить, а всю систему , Урри (ok), 22:19 , 16-Окт-21, (205) +1 не умеют в реестр 128521 в сислог тоже, Минона (ok), 10:09 , 15-Окт-21, (22) Тем, что всё ваше перечисленное устарело ещё в прошлом тысячелетии и она одна по, QwertyReg (ok), 10:09 , 15-Окт-21, (24) –12 // Не помню чтобы мешало решать вопросы, White Master (?), 10:12 , 15-Окт-21, (27) +1 // Можно и через proc смотреть grep ом, что хочешь и тоже решать вопросы Речь-т, QwertyReg (ok), 10:15 , 15-Окт-21, (34) –5 Ты бы посмотрел что-то кроме прона, расширяй уже круг интересов, а то так и не п, Аноним (41), 10:41 , 15-Окт-21, (41) –2 // В твой каждый коммент ты вворачиваешь порно Хммм кажись у тебя зависимость о, нах.. (?), 20:25 , 15-Окт-21, (151) нети это очередной её комбайнный минус, Аноним (44), 10:45 , 15-Окт-21, (44) // KISS устарел ещё в прошлом тысячелетии Когда Linux был простой, даже примитивно, QwertyReg (ok), 11:11 , 15-Окт-21, (55) –7 Поэтому винду мониторят всем чем угодно кроме штатных тулов или костылят свои ве, Аноним (41), 12:59 , 15-Окт-21, (98) Чего Вы о чём Вы вообще когда-нибудь Windows администрировали Что вы несёте , QwertyReg (ok), 13:02 , 15-Окт-21, (99) Он все правильно сказал , нах.. (?), 20:26 , 15-Окт-21, (152) +1 похоже кроме локалхоста на винде, да и на линухе ты ни когда даже не видел НУ, Dima (??), 20:56 , 15-Окт-21, (157) Пишите программы которые делают что-то ОДНО Слышал про такое, форточник-комба, Аноним (6), 10:57 , 16-Окт-21, (180) sysmon - это средство аудита юзерспеса средствами драйвера ядра top, ps, lsof - , Аноним (60), 11:24 , 15-Окт-21, (60) +9   // нет https habr com ru company selectel blog 267833 и без всяких bpf, которые н, ананим.orig (?), 01:40 , 16-Окт-21, (170) –1   Если прочесть второй абзац - получается аналог auditd Возможно в некрософте заб, Аноним (89), 12:34 , 15-Окт-21, (89) +1 // наоборот все отлично прочитали ebpf отличная пускалка всего что надо и кому надо, ананим.orig (?), 01:43 , 16-Окт-21, (171) В них нет телеметрии на сервера Балмера , Аноним (131), 17:05 , 15-Окт-21, (131) // Коллега, там давно уже нет Балмера Сатая Наделла у дел, OpenEcho (?), 11:50 , 16-Окт-21, (184) MS подсаживают сообщество на свои технологии и решения То, что в Windows работае, Alex (??), 09:22 , 15-Окт-21, (5) +2 // опенсорс, выходит, плохо спонсорство, выходит, плохо программировать, выходит, т, Урри (ok), 09:48 , 15-Окт-21, (10) +1 // Да У свободного сообщества есть триггеры, как у собаки Павлова Если где-то ска, QwertyReg (ok), 10:13 , 15-Окт-21, (29) –4 // Пишу тебе с винды, любитель прона, касательно мониторинга, обновлений, полноценн, Аноним (41), 10:44 , 15-Окт-21, (42) +1 дорогой любитель прона - то что ты умеешь браузер в венде, безусловно полезно дл, пох. (?), 11:13 , 15-Окт-21, (56) И с какого же похмелья ты решил, что у тебя всё хорошо с мониторингом, обновлени, Аноним (41), 12:54 , 15-Окт-21, (97) –2 потому что мониторится, обновления ставятся, бэкапы делаются А что ты все этого, пох. (?), 13:07 , 15-Окт-21, (101) +3 С чего ты взял https ru wikipedia org wiki BeOS вот поэтому например microsof, Аноним (109), 14:11 , 15-Окт-21, (109) –1 Да, это называется шаблонное мышление , QwertyReg (ok), 15:10 , 15-Окт-21, (118) –1 ололо как мы передёргиваем и придумываем за других, что там где выходит, Аноним (44), 10:47 , 15-Окт-21, (45) gt оверквотинг удален мимоу МС очень много денег, на несколько кризисов хватит, Минона (ok), 10:22 , 15-Окт-21, (37) // У M известна только рыночная стоимость, а сколько у них реальных денег никто не, Аноним (64), 11:42 , 15-Окт-21, (64) –1 // Вообще-то известно больше Это публичная компания, торгующая своими акциями на б, Nuzhny (?), 07:35 , 16-Окт-21, (173) те, кому это интересно, делают форк и погнали по-новой пруф ми вронг , john_erohin (?), 22:02 , 15-Окт-21, (163) интересно когда они будут встраивать зонды и в линукс в виндовс10 после каждого, Аноним (-), 09:48 , 15-Окт-21, (11) +1 // Тысячиглас не дадут встроить зонды Профессиональные энтузиасты со всего мира пр, QwertyReg (ok), 10:10 , 15-Окт-21, (25) +2 // ну кроме гугла - и redhat ibm , Аноним (58), 11:18 , 15-Окт-21, (58) // Ну не пользуйтесь андроидом и федорой, если такие параноики Думаете, в убунте и, Аноним (161), 21:57 , 15-Окт-21, (161) Давно уже есть, про системд не слышали , OpenEcho (?), 11:53 , 16-Окт-21, (186) Кто то уже смотрел, зондов много , Урри (ok), 09:48 , 15-Окт-21, (12) +2 // много ли зондов в ЗОНДЕ Эта штука нужна именно для слежки и контроля Что след, пох. (?), 10:20 , 15-Окт-21, (36) –4 Вот тут уже ссылку дали https www opennet ru openforum vsluhforumID3 125539 ht, Аноним (79), 12:35 , 15-Окт-21, (90) +1 // Это прекрасно Даже не палятся , Урри (ok), 22:22 , 16-Окт-21, (207) Вот бы procexp портанули Я пробовал написать, у меня ничего не вышло - мозгов , Урри (ok), 09:55 , 15-Окт-21, (15) +2 Пакеты сделать ниасилили , Имя (?), 09:55 , 15-Окт-21, (16) // В репозитории packages microsoft com размещены готовые пакеты RPM и DEB, подход, Минона (ok), 10:12 , 15-Окт-21, (28) +1 // Может ему под рач нужно или под слаку , Аноним (67), 11:47 , 15-Окт-21, (67) Спасибо, MS Там же SysmonCommon, ProcMon-for-Linux, ProcDump-for-Linux Но похо, data man (ok), 10:08 , 15-Окт-21, (20) // Марк уже стар 129335 8205 9794 65039 , Минона (ok), 10:13 , 15-Окт-21, (30) // Эх, молодёжь После Windows жизнь только начинается , data man (ok), 12:42 , 15-Окт-21, (94) +1 Классика повершелловских костылей Ещё половину названий обязательно писать прос, Аноним (41), 10:49 , 15-Окт-21, (47) +1 // В померщели есть НОТАЦИЯ как должны называться командлеты https docs microsoft, Аноним (60), 11:51 , 15-Окт-21, (70) +4 // прекрасно а есть метод Заткнуть-Телеметрию-Всю-Сразу-и-Навсегда , john_erohin (?), 22:07 , 15-Окт-21, (164) –1 Если бы тебя это реально интересовало, ты бы узнал уже давно ответ на свой вопро, Прохожий (??), 01:50 , 16-Окт-21, (172) +2 он ему опять только порно с конями найдет Поисковики знают, ЧТО на самом деле т, пох. (?), 09:07 , 16-Окт-21, (175) +1 страшно подумать, какое для тебя порно выдается наверно азиатки-плоскодонки shem, john_erohin (?), 10:54 , 16-Окт-21, (179) прекрати вилять хвостом, ответь как мужчина - есть такой метод да , нет , , john_erohin (?), 10:34 , 16-Окт-21, (177) –1 твоя низкая квалификация должна оставаться низкой, чтобы тебя не взяли даже мла, пох. (?), 10:57 , 16-Окт-21, (181) вообще вопрос не для тебя был но окей твое непосредственное начальство знает, ч, john_erohin (?), 11:07 , 16-Окт-21, (182) Бгыхаха Если ты просто нагуглить не смог ничего про телеметрию то я представляю, Аноним (185), 11:50 , 16-Окт-21, (185) вся необходимая информация у меня уже есть https www opennet ru openforum vslu, john_erohin (?), 13:00 , 16-Окт-21, (193) точна У всех ведь настолько т-пое начальство что какие-то васяны на опеннете дл, пох. (?), 13:26 , 16-Окт-21, (195) о как хорошо что гитхабу на твое мнение наплевать если бы гитхаб плюнул на тебя, john_erohin (?), 17:54 , 16-Окт-21, (199) кстати, рискнешь проверить на практике , john_erohin (?), 17:58 , 16-Окт-21, (200) Не, не рискну - мне за проход тебя туда где ты сможешь говорить с начальством, п, пох. (?), 18:01 , 16-Окт-21, (201) для первого контакта мне e-mail будет достаточно а это уже как пойдет , john_erohin (?), 18:07 , 16-Окт-21, (202) кто же тебе даст его Это такое же нарушение, как и провести тебя за периметр , пох. (?), 18:11 , 16-Окт-21, (203) институт теплотехники или академия КГБ ну окей а я хотел предложить независимы, john_erohin (?), 19:39 , 16-Окт-21, (204) Ах вот в чём дело Всё как обычно оказалось в банальных деньгах Ты помоешный ра, Аноним (185), 23:45 , 16-Окт-21, (208) дешевая манипуляция то есть все-таки оно уходит фанат повершелла сам подтвердил, john_erohin (?), 10:58 , 17-Окт-21, (210) Картонный, я тебя и твои попытки манипуляции вертел на одном месте Прям первая , Аноним (185), 11:52 , 17-Окт-21, (211) camelCase - это хуже всего А в таком гнилом месте как PowerHell - вообще в кв, InuYasha (??), 12:13 , 16-Окт-21, (188) –1 Тебе тоже воспитание не позволяет дать команду Get-Alias и подумать над выхлопом, Аноним (185), 12:26 , 17-Окт-21, (212) Мне чувство брезгливости вообще не позволяет пользоваться ни NET, ни PowerSHell, InuYasha (??), 12:44 , 17-Окт-21, (213) И смайлик, смыйлик Какой стыд Кто бы мне сказал лет 15 назад что линухоеды буд, Аноним (185), 14:59 , 17-Окт-21, (214) –1 а разве audit делает не тоже самое , ыы (?), 10:11 , 15-Окт-21, (26) // Auditd имеет фатальный недостаток Нет-нет, не тот хотя 8230 Он не умеет пи, PnD (??), 10:31 , 15-Окт-21, (39) // умеет И на удаленный сервер тоже , ыы (?), 10:50 , 15-Окт-21, (49) +1 Почему-то я этим пользуюсь , Аноним (89), 12:41 , 15-Окт-21, (93) https github com Sysinternals SysmonForLinux search q telemetryhttps github , White Master (?), 10:13 , 15-Окт-21, (32) +1 // открой в словаре значение слова телеметрия , Аноним (62), 11:33 , 15-Окт-21, (62) –1 // Чтоб там не было написано в реальности это равноценно термину слежка и контроль, нах.. (?), 20:33 , 15-Окт-21, (153) +2 sudo sysmon -accepteula -i sysmonconfig xmlдоставило, Аноним (43), 10:44 , 15-Окт-21, (43) +2 // Как это работает Сырцы, значит, MIT, а как попользоваться захотел собранным - т, Аноним (75), 12:02 , 15-Окт-21, (75) +1 Единственное, что от них в опенсорс было бы неплохо - это вернуть в Xamarin кот, Аноним (41), 10:47 , 15-Окт-21, (46) // донаты, nox. (?), 11:01 , 15-Окт-21, (50) –1 Сходи на гитхаб и помоги кодом Тебе это отдали в управление коммунити А теперь, Аноним (185), 20:35 , 15-Окт-21, (154) +1 // вы так говорите, как будто оно и с МС могло А без МС сразу вот не смогло Комуни, пох. (?), 09:08 , 16-Окт-21, (176) Сообщество Microsoft - негодяи Они никогда не откроют свои исходники Microsoft, Аноним (65), 11:45 , 15-Окт-21, (65) +2 // Сообщество Microsoft - негодяи Они никогда не откроют свои исходники Microsoft, InuYasha (??), 12:32 , 16-Окт-21, (190) –2 не все комментарии прочитали, там еще и пруфы были, Аноним (218), 22:13 , 28-Окт-21, (218) мне вот что интересно Портировал сам Марк Руссинович основатель системинтернал, пауль (?), 11:45 , 15-Окт-21, (66) // Писал в 00-х Марку про баг в Autoruns, для иллюстрации приложил код, который час, n00by (ok), 12:00 , 15-Окт-21, (74) +1 // хех, вот и я о том же поглотила корпорация добра проект и человека , пауль (?), 15:17 , 15-Окт-21, (119) git authorsKevin Sheldrake замылено microsoft com Mario Hewardt замылено mic, data man (ok), 14:02 , 15-Окт-21, (107) // творческие псевдонимы индусов долины ганга , Аноним (-), 14:59 , 15-Окт-21, (115) –1 // какие еще индусы Два менеджера и китайский гребец, ежу же ж понятно , пох. (?), 16:03 , 15-Окт-21, (122) –1 Интересно, найдёт ли в итоге Марк Руссинович какой неожиданный руткит от S 822 , n00by (ok), 11:49 , 15-Окт-21, (69) –1 // поправил, не благодари Но нет, не напишет - он уже давно руководитель, ни на ка, пох. (?), 12:07 , 15-Окт-21, (80) // А зачем ему _для_ писать Так то Сони конкурент Микрософту После той находки ег, n00by (ok), 16:53 , 15-Окт-21, (128) От Майкрософт нам ничего не нужно , Аноним (-), 12:08 , 15-Окт-21, (82) NIH sysdig, Аноним (120), 15:29 , 15-Окт-21, (120) Как же люди жили то без этого Ну вот всё, сейчас как заживём, особено что на ды, Аноним (129), 17:01 , 15-Окт-21, (129) +1 100 лет уже всё для этого есть Microsoft не осиляторы велосипедисты Классичес, Аноним (129), 17:02 , 15-Окт-21, (130) +2 Бойтесь данайцев дары приносящих , Аноним (131), 17:08 , 15-Окт-21, (132) +2 // - Надо же, образованный , InuYasha (??), 12:50 , 16-Окт-21, (191) // Слышь, Кассандра - приходи вечером на сеновал , пох. (?), 13:29 , 16-Окт-21, (196) –1 // У меня была отсылка к фильму The Rock , фразе героя Шона Коннери , InuYasha (??), 16:37 , 16-Окт-21, (198) Давно есть strace Это мы сейчас просто наблюдаем страдания виндузятников, медле, vitalif (ok), 18:41 , 15-Окт-21, (135) +3 // В точку А вот это врятли, просто изуродуют всё вокруг и скажут что так и было А, Аноним (155), 20:44 , 15-Окт-21, (155) –1 А я уж обрадовался думал диспетчер задач портировали , Аноним (142), 19:28 , 15-Окт-21, (142) // Есть от какого-то индуса sysmontask, Аноним (147), 20:19 , 15-Окт-21, (149) Сможет ли это ReactOS или WINE форкнуть Тогда сдвинется, Аноним (147), 20:21 , 15-Окт-21, (150) // им-то зачем это вообще другое ядро софт, InuYasha (??), 12:51 , 16-Окт-21, (192) // А вот microsoft - смогла , пох. (?), 13:29 , 16-Окт-21, (197) 1,4,5,11,12,15,16,20,26,32,43,46,65,66,69,82,120,129,130,132,135,142,150

Сообщения

[Сортировка по времени | RSS]

	60. "Компания Microsoft портировала Sysmon для Linux и открыла ег..."	+9 +/–
	Сообщение от Аноним (60), 15-Окт-21, 11:24
	sysmon - это средство аудита юзерспеса средствами драйвера ядра. top, ps, lsof - это средства мониторинга показателей ядра (через VFS) и юзерспейса изнутри самого юзерспейса. Тёплое vs мягкое. Не надо сравнивать эти вещи. К sysmon-у будут ближе audit.log от SELinux с той лишь разницей, что sysmon будет исследовать весь юзерспейс по факту, а система мандатного контроля зарегистрирует только обращения к себе.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	170. "Компания Microsoft портировала Sysmon для Linux и открыла ег..."	–1 +/–
	Сообщение от ананим.orig (?), 16-Окт-21, 01:40
	>К sysmon-у будут ближе audit.log от SELinux нет. https://habr.com/ru/company/selectel/blog/267833/ >Подсистема аудита была добавлена в ядро Linux начиная с версии 2.6. и без всяких bpf, которые на лету могут превратится.. в то что нужно проталкивающему.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема