🚀 go-pugleaf

Michal Zalewski napisał(a):

> Tak dziala wiekszosc systemow HIDS / HIPS, w tym np. produkty dawnej Okeny
> (teraz czesc Cisco). Sa zarowno rozwiazania operujace na poziomie
> operacji (nie pozwalamy na podsluchiwanie klawiatury), jak i na poziomie
> danych (nie pozwalamy na wyslanie po sieci albo wydrukowanie dokumentow z
> kategorii $foo).

Moj produkt ma podobne zalozenia. Ale z tego co czytalem wczoraj o tych 
systemach to one z zalozenia dla serwerow, zajmuja sie tym co mnie nie 
interesuje (np wykrywanie przepelnienia bufora, probuja zgadywac czy cos 
jest atakiem czy nie. Mnie chodzi o cos bardzeij surowego, reguly proces 
taki moze otworzyc dany plik inny nie, czy moze zakladac globalne haki 
(bo nie tylko klawiatury i myszy - zakladanie hakow ma wiele roznych 
konsekwencji, np wprowadznie do przestrzeni adresowej wszystkich 
procesow dllki - podszywanie sie pod inne aplikacje) itd itd.
Nie ma tu zgadaywania i nie interesuje mnie zabezpieczenia wlamania, a 
to ze jesli ktos sie wlamie to nie uczyni strat
Wydaje mi sie ze jest to nieco cos innego, dzieki za info, pocztytalem i 
sie czegos dowiedzialem.