osquery 是 SQL 驅(qū)動的分析和監(jiān)控操作系統(tǒng)的工具，是操作系統(tǒng)分析框架，支持 OS X 和 Linux 系統(tǒng)。osquery 能幫助監(jiān)控和分析低水平的操作系統(tǒng)，提供更直觀的性能監(jiān)控。4.0.1 版本內(nèi)容如下：

新特性/改進(jìn)：

• Linux Audit Process_Events 實(shí)現(xiàn)了對 fork/vfork/clone/execveat  的支持
• 新的 SQLite 函數(shù) regex_Match 用于跨列匹配
• 用于系統(tǒng)調(diào)用跟蹤的 LRU 緩存
• Linux 下基于 eBPF 的基本跟蹤
• 基于 eBPF 的 Linux 環(huán)境下的實(shí)驗(yàn)性 kill 和 setuid 系統(tǒng)調(diào)用跟蹤
• 新的事件處理(EV2)框架
• MacOS 查詢包：檢測搜索的惡意軟件
• MacOS 查詢包：檢測進(jìn)程鍵盤事件

Build：

• 重構(gòu) CMake 構(gòu)建 
• 在 Linux 上重構(gòu)從源代碼構(gòu)建的第三方庫
• 為 CI/CD 添加 Azure 管道支持
• 添加 Buck 作為構(gòu)建系統(tǒng)
• 使用 urllib2 自動處理 HTTP 301/302 重定向
• 更新 MSI 包以安裝到 Windows 上的 Program Files
• Linux 自定義工具鏈集成

Harderning：

• 在 Linux 上使用 Full RELRO 鏈接二進(jìn)制文件
• 修復(fù) SQLite API 使用錯誤
• 修復(fù) MacOS keychain_items 和 extended_attributes 表中的內(nèi)存泄漏
• 修復(fù) genLoggedInUser(Windows) 中的內(nèi)存泄漏
• 修復(fù)以錯誤狀態(tài)退出的 osquery
• 修復(fù)了虛擬表實(shí)現(xiàn)中的各種潛在崩潰
• 增加線程套接字的 MaxRecvRetry 數(shù)量

此版本更新內(nèi)容很多，詳情見更改日志：https://github.com/osquery/osquery/releases/tag/4.0.1

標(biāo)簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。