osquery 4.0.1 发布,操作系统监控工具

osquery 是 SQL 驱动的分析和监控操作系统的工具,是操作系统分析框架,支持 OS X 和 Linux 系统。osquery 能帮助监控和分析低水平的操作系统,提供更直观的性能监控。4.0.1 版本内容如下:

新特性/改进:

  • Linux Audit Process_Events 实现了对 fork/vfork/clone/execveat  的支持
  • 新的 SQLite 函数 regex_Match 用于跨列匹配
  • 用于系统调用跟踪的 LRU 缓存
  • Linux 下基于 eBPF 的基本跟踪
  • 基于 eBPF 的 Linux 环境下的实验性 kill 和 setuid 系统调用跟踪
  • 新的事件处理(EV2)框架
  • MacOS 查询包:检测搜索的恶意软件
  • MacOS 查询包:检测进程键盘事件

Build:

  • 重构 CMake 构建 
  • 在 Linux 上重构从源代码构建的第三方库
  • 为 CI/CD 添加 Azure 管道支持
  • 添加 Buck 作为构建系统
  • 使用 urllib2 自动处理 HTTP 301/302 重定向
  • 更新 MSI 包以安装到 Windows 上的 Program Files
  • Linux 自定义工具链集成

Harderning:

  • 在 Linux 上使用 Full RELRO 链接二进制文件
  • 修复 SQLite API 使用错误
  • 修复 MacOS keychain_items 和 extended_attributes 表中的内存泄漏
  • 修复 genLoggedInUser(Windows) 中的内存泄漏
  • 修复以错误状态退出的 osquery
  • 修复了虚拟表实现中的各种潜在崩溃
  • 增加线程套接字的 MaxRecvRetry 数量

此版本更新内容很多,详情见更改日志:https://github.com/osquery/osquery/releases/tag/4.0.1

优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/109770/osquery-4-0-1-released

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

相关文章

发表评论

资源下载

更多资源
优质分享Android(本站安卓app)

优质分享Android(本站安卓app)

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle Database,又名Oracle RDBMS

Oracle Database,又名Oracle RDBMS

Oracle Database,又名Oracle RDBMS,或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统,系统可移植性好、使用方便、功能强,适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Java Development Kit(Java开发工具)

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包,主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心,它包含了JAVA的运行环境(JVM+Java系统类库)和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。