Устройство памяти процессов в ОС Linux. Сбор дампов при помощи гипервизора

Иногда для анализа ВПО или, например, для отладки какого-либо процесса может потребоваться дамп памяти процесса. Но как его собрать без отладчика? Постараемся ответить на этот вопрос в этой статье.
Задачи:
- Обозначить цель сбора дампа процесса.
- Описать структуру памяти процессов в Linux и отметить различия в старой и новой версиях ядра ОС
- Рассмотреть вариант снятия дампа памяти процесса внутри виртуальной машины на базе связки гипервизора Xen и фреймворка с открытым исходным кодом DRAKVUF.



Читать полностью

#habr
@linux_potok

MITRE взломали «правительственные хакеры»

Некоммерческая организация The MITRE Corporation (или просто MITRE) сообщила, что в январе 2024 года неизвестная группа поддерживаемых государством хакеров взломала ее системы, объединив в цепочку два эксплоита для 0-day уязвимостей в Ivanti VPN.

Читать полностью

#xakep
@linux_potok

Оценка изменения производительности СУБД PostgreSQL за последние 15 лет

Райан Маркус (Ryan Marcus), разработчик экспериментального оптимизатора Bao для PostgreSQL, в котором используется машинное обучение для оптимизации выполнения запросов, опубликовал результаты тестирования производительности штатного оптимизатора запросов PostgreSQL. Тестирование охватывало ветки PostgreSQL, начиная с 8.4 (2009 год) и заканчивая 16 (2023 год). Производительность измерялась при помощи коллекции JOB (join order benchmark), включающей более 100 сложных запросов с большим числом операций JOIN, нацеленных на проверку различных аспектов работы оптимизатора запросов.

Читать полностью

#OpenNet
@linux_potok

ОСТОРОЖНО: кто-то создал поддельный сайт Proton-GE

Похоже, подделкам и мошенничеству не уйдешь ни от чего, с кем-то, кто создал поддельный сайт для Proton-GE / GE-Proton.

Читать полностью

#GamingOnLinux
@linux_potok

Большой пакет помощи Палестине доступен на сайте itch.io

Поддерживая благотворительный фонд помощи детям Палестины, пакет помощи Палестине теперь доступен на сайте itch.io.

Читать полностью

#GamingOnLinux
@linux_potok

Еженедельный обзор 9to5Linux: 21 апреля 2024 года

Еженедельный обзор 9to5Linux за 21 апреля 2024 года сообщает о новостях, касающихся Firefox 125, LXQt 2.0, планшета Volla, ARM64-бинарников Firefox для Linux, поддержке Linux 6.8 и 6.9 в VirtualBox, обновлении установщика Calamares, новом обновлении KDE Plasma 6, а также о последних релизах дистрибутивов и программного обеспечения.

Читать полностью

#9to5Linux
@linux_potok

Более 10 лет спустя 7 Days to Die покидает ранний доступ

Спустя долгое время после первого запуска в декабре 2013 года, разработчики из The Fun Pimps объявили, что игра 7 Days to Die покидает ранний доступ.

Читать полностью

#GamingOnLinux
@linux_potok

Ралли по паркингу от создателя JellyCar с поддержкой Linux / Steam Deck

Игра, являющаяся данью уважения временам Sega Saturn, Walaber Entertainment, создатели веселой серии игр JellyCar, анонсировали Parking Garage Rally Circuit.

Читать полностью

#GamingOnLinux
@linux_potok

Обновление потоковой передачи игр Sunshine имеет улучшения времени кадров для Linux

Sunshine в сочетании с Moonlight предлагает отличный способ транслировать игры с вашего ПК практически на любую другую систему, и последний релиз v0.23.1 теперь должен работать лучше на Linux.

Читать полностью

#GamingOnLinux
@linux_potok

Драйвер Intel Media 2024Q1 Поддерживает Arrow Lake H

Выпуск драйвера Intel Media 2024Q1 теперь доступен, который служит современным драйвером API ускорения видео (VA-API) для систем Linux. Драйвер Intel Media позволяет использовать видеокодирование/декодирование на базе iGPU/dGPU для HEVC, VP9, AV1 и других форматов, поддерживаемых соответствующим графическим оборудованием...

Читать полностью

#Phoronix
@linux_potok

В CrushFTP срочно патчат 0-day уязвимость и призывают всех обновиться

Разработчики CrushFTP уведомили клиентов в письме об активно эксплуатируемой уязвимости нулевого дня, исправленной в новых версиях программы. Они призывают всех срочно установить исправления на свои серверы.

Читать полностью

#xakep
@linux_potok

Группа Embracer разделяется на три компании

Группа Embracer объявила, что после того, как она стала причиной многих увольнений, закрытия разработчиков и продажи некоторых из них - теперь разделяется на три компании.

Читать полностью

#GamingOnLinux
@linux_potok

AMD: «Дополнительные части стека Radeon будут открыты в течение года»

После недавнего объявления о том, что они будут работать над предоставлением документации по микро-движку планировщика (MES) и открытым кодом, AMD заявила, что будут работать над открытием большей части своего программного стека и документации по аппаратному обеспечению. AMD повторила эти заявления на выходных...

Читать полностью

#Phoronix
@linux_potok

Обновление Земель Пепла для Valheim теперь имеет новый трейлер, и публичное тестирование доступно

Наконец-то! Valheim приближается к выпуску большого обновления Земель Пепла, и теперь вы можете присоединиться к его тестированию.

Читать полностью

#GamingOnLinux
@linux_potok

Intel обеспечивает поддержку драйвера отображения Linux для предстоящих GPU "Battlemage"

Инженеры открытого графического драйвера Linux от Intel активно работают над обеспечением поддержки отображения для предстоящих графических карт Battlemage, являющихся преемниками DG2/Alchemist...

Читать полностью

#Phoronix
@linux_potok

ФБР: вымогатель Akira получил выкупы на 42 млн долларов США

Согласно совместному заявлению ФБР, CISA, Европейского центра киберпреступности Европола (EC3) и Национального центра кибербезопасности Нидерландов (NCSC-NL), с начала 2023 года шифровальщик Akira взломал сети более 250 организаций и собрал около 42 млн долларов в качестве выкупов.

Читать полностью

#xakep
@linux_potok

Работа над датчиками движения Steam Deck для драйвера HID-Steam в Linux

Выполняется работа над патчем для добавления поддержки IMU Steam Deck в ядерный драйвер HID-Steam для поддержки датчиков акселерометра и гироскопа контроллера Steam Deck...

Читать полностью

#Phoronix
@linux_potok

Выпущена Audacity 3.5 с сохранением в облако, обнаружением битов, изменением высоты тона и многим другим

Открытый цифровой аудиоредактор и приложение для записи Audacity 3.5 теперь доступны для загрузки как крупное обновление, добавляющее несколько новых функций и улучшений.

Читать полностью

#9to5Linux
@linux_potok

Audacity 3.5 представляет сохранение проектов в облаке, улучшенную поддержку BSD

Сегодня выходит большое обновление функций цифрового аудиоредактора с открытым исходным кодом Audacity в виде Audacity 3.5...

Читать полностью

#Phoronix
@linux_potok

Шифровальщик HelloKitty переименован в HelloGookie и публикует данные CD Projekt Red и Cisco

Авторы вымогателя HelloKitty объявили о смене названия на HelloGookie и опубликовал пароли к ранее выложенным в сеть данным CD Projekt Red и Cisco, а также ключи дешифрования для старых атак.

Читать полностью

#xakep
@linux_potok

Выпущен Audacity 3.5 с сохранением в облаке, определением бита и другим

Доступна новая версия Audacity, популярной open-source аудио станции. Ver. 3.5.0 вводит крупные новые функции и улучшения, исправляет ряд проблем предыдущих сборок и удаляет некоторые старые, менее используемые опции. Главной новинкой является функция сохранения в облаке, позволяющая сохранять проекты Audacity на сайте audio.com (требуется регистрация), что дает доступ к проектам с разных устройств и облегчает совместную работу и делает возможным версионный бэкап. В случае проблем с проектом можно восстановить предыдущую версию.

Читать полностью

#OmgUbuntu
@linux_potok