CrowArmor : Linux ड्राइवर

CrowArmor क्या है?

CrowArmor Linux के लिए एक ड्राइवर है जिसका उद्देश्य सिस्टम सुरक्षा है, हम कर्नेल सुरक्षा को बेहतर बनाने के लिए LSM इंटरफेस का उपयोग करते हैं, MalDec-EDR के लिए समर्थन प्रदान करते हैं, कोड दस्तावेज़ीकरण और इंस्टॉलेशन के साथ आगे बढ़ने का तरीका Documentation में दिया गया है

विकास प्रक्रिया

मानक अभ्यास यह है कि ग्राहकों के लिए नवीनतम स्थिर प्रोडक्शन संस्करण main और tagged शाखा में उपलब्ध हो। test शाखा development शाखा का दर्पण (mirror) है, जो इसे परीक्षणों और गुणवत्ता आश्वासन (QA) प्रक्रियाओं की एक श्रृंखला के अधीन करती है। इस बीच, development (dev) शाखा चल रहे प्रोजेक्ट विकास, संवर्द्धन और समायोजन के लिए समर्पित है।

                +-----------+
                | feature1  |
                +-----------+
                     |
                +-----------+
                | feature3  |
                +-----------+
                     |
                +-----------+
                | feature2  |
                +-----------+
                     |
                +-----------+      +-----------+      +-----------+
                |    dev    | ---> |    test   | ---> |   main    |
                +-----------+      +-----------+      +-----------+
                                                            |
                                                +--------------------------+
                                                |            |             |
                                            +-----+      +-----+       +-----+
                                            |1.0.0|      |2.0.0|       | ... |
                                            +-----+      +-----+       +-----+

परीक्षण

आपको MalDec-EDR के सभी घटकों का परीक्षण करना होगा, यदि संभव हो तो आपके द्वारा परीक्षण किए गए घटकों के कार्य, आपके द्वारा अपनाए गए मार्गों और हम परीक्षण कैसे कर सकते हैं, इसका विवरण दें, यदि संभव हो तो एक स्क्रिप्ट बनाएं कि आपके कार्य के परीक्षण कैसे काम करते हैं, समीक्षा 1 से अधिक डेवलपर कर सकते हैं।

स्वचालित परीक्षण

कोड में हर संशोधन, चाहे वह कितना भी छोटा क्यों न हो, आदर्श रूप से गहन यूनिट परीक्षणों के साथ होना चाहिए। यह अभ्यास अन्य डेवलपर्स द्वारा पेश की गई संभावित त्रुटियों का पता लगाने के लिए महत्वपूर्ण है। यूनिट परीक्षणों की उपस्थिति एक सुरक्षा कवच के रूप में कार्य करती है, यह सुनिश्चित करते हुए कि किसी भी अनपेक्षित परिवर्तन की तुरंत पहचान की जाए और उसका समाधान किया जाए।

मैनुअल गुणवत्ता आश्वासन (QA) परीक्षण

परिवर्तनों का परीक्षण कोड लिखने वाले डेवलपर के अलावा किसी और द्वारा किया जाना चाहिए। यह बड़े या उच्च-जोखिम वाले परिवर्तनों के लिए विशेष रूप से महत्वपूर्ण है। यदि परिवर्तनों का परीक्षण करना सीधा नहीं है तो पुल रिक्वेस्ट विवरण में एक परीक्षण योजना जोड़ना उपयोगी है।

विशेषताएं

• MalDec EDR के साथ संचार करता है
• Syscall तालिका को संशोधित करता है और उसे हुक करता है
• निगरानी करता है कि क्या Syscall तालिका संशोधित की गई है
• यदि Syscall को किसी अज्ञात ड्राइवर द्वारा संशोधित किया गया है तो उसे पुनर्स्थापित करता है
• CPU नियंत्रण रजिस्टरों की निगरानी करता है और यदि वे संशोधित होते हैं तो उन्हें पुनर्स्थापित करता है

किए गए परीक्षण

• Debian-आधारित डिस्ट्रो
  • Ubuntu
  • Debian
• Arch-आधारित डिस्ट्रो
  • Arch Linux
  • Artix
• कर्नेल संस्करण 6.0.0
  • 6.8.0-35-generic
  • 6.0.0-060000
• कर्नेल संस्करण 5.0.0
  • 5.0.5-050005-generic
• कर्नेल संस्करण 4.0.0