GLBOX

phần mềm GLBOX là aa phiên bản nhẹ của một sandbox. Nó giám sát thực hiện của bất kỳ chương trình, bất kể ngôn ngữ lập trình nó đã được viết bằng, hoặc khả năng tiếp cận với mã nguồn.
Vì tất cả các quá trình hoạt động truy cập tài nguyên hệ thống qua các cuộc gọi hệ thống, kiểm soát các cuộc gọi đó là cách chung nhất để theo dõi hành vi của chương trình.
Vì vậy chúng tôi giám sát các syscall rằng một quá trình sử dụng và chúng tôi hiển thị một tin nhắn để thông báo cho quản trị viên.
Dưới đây là một số tính năng chính của "GLBOX":
· Nhiều và dấu vết duy nhất. GLBOX sẽ cho phép truy tìm quá trình cá nhân, xác định các quá trình id trên dòng lệnh GLBOX, hoặc theo dõi tất cả các quá trình thuộc cho người dùng.
· Sản lượng Trace. Tất cả các cuộc gọi hệ thống Tracee sẽ được kiểm soát bởi GLBOX, mà sẽ hiển thị một tin nhắn văn bản mỗi lần Tracee thực hiện một cuộc gọi hệ thống, và hiển thị một biểu đồ của các cuộc gọi tự do trong quá trình thực Tracee. Các dấu vết phải redirectable vào đĩa cho phân tích offline.
· Chính sách dựa trên suy giảm. GLBOX sẽ hỗ trợ một danh sách các cuộc gọi hệ thống bị cấm, mà sẽ được lưu trữ trong một tập tin văn bản được gọi là một "chính sách". Bất cứ khi nào một hệ thống gọi được thực hiện mà là được liệt kê trong chính sách, GLASSBOX sẽ tạo ra một thông điệp cảnh báo đặc biệt.
· Thống kê. GLBOX sẽ hiển thị cũng có một số liệu thống kê về các syscalls thực hiện trong quá trình thực cuối cùng.
· Gửi email cho người quản trị. GLBOX sẽ cho phép các quản trị viên để xác định một địa chỉ email để gửi một email khi một syscall blacklistd được sử dụng.
Có gì mới trong phiên bản này:
· Tôi đã cố định một số lỗi
· Tôi đã sửa đổi màu sắc
· Tôi đã hạn chế việc sử dụng các công cụ này chỉ cho người dùng không có đặc quyền