oversight — एक हल्का सुरक्षा ऑडिटर और शेल स्क्रिप्ट्स के लिए सैंडबॉक्स। Oversight एक स्टैटिक एनालिसिस इंजन (Rust) को डायनामिक एनफोर्समेंट (Linux Landlock) के साथ जोड़ता है ताकि आपका सिस्टम दुर्भावनापूर्ण स्क्रिप्ट्स से सुरक्षित रहे। | Kitploit

डायनामिक मल्टी-स्ट्रीम टैब लेआउट: यूनिफाइड गिट स्ट्रीम हेडर को तुरंत स्वचालित रूप से पार्स करता है। जब एक बैच अपडेट आता है, तो यह संयुक्त पैच स्ट्रीम को अलग करता है और प्रत्येक पैकेज के लिए समर्पित, पठनीय टैब उत्पन्न करता है, स्थानीय बिल्ड निर्देशिका से संबंधित .install स्क्रिप्ट और .patch फ़ाइलों को खींचकर ऑडिट करता है।
ह्यूरिस्टिक एन्ट्रॉपी इंजन: ओबफस्केटेड पेलोड, पैक्ड डेटा और छिपे हुए स्ट्रिंग्स की पहचान करने के लिए शैनन एन्ट्रॉपी गणनाओं का कार्यान्वयन जिन्हें पारंपरिक regex स्कैनर चूक जाते हैं।
दुर्भावनापूर्ण लाइफसाइकिल ट्रैकिंग: उन्नत व्यवहारिक विश्लेषण जो एक स्क्रिप्ट में संबंधित घटनाओं को जोड़ता है, जैसे कि ट्रोजन इंस्टॉलरों के लिए विशिष्ट Fetch -> Permissions Change -> Execution श्रृंखला।
सुरक्षा हीट मैप साइडबार: एक ऊर्ध्वाधर ट्रैक जो सक्रिय फ़ाइल में खतरे के वितरण का वास्तविक समय दृश्य अवलोकन प्रदान करता है, यह सुनिश्चित करता है कि सटीक समन्वय संकेतक प्रत्येक अलग टैब बफ़र के लिए सटीक रूप से स्केल करते हैं।
एंटी-फोरेंसिक और पर्सिस्टेंस डिटेक्शन: स्टील्थ व्यवहारों की निगरानी जिसमें स्व-विलोपन (rm $0), साइलेंट पाइपलाइन (> /dev/null), RAM-केवल निष्पादन पथ (/dev/shm), और रीलोड हुक (crontab, systemctl) शामिल हैं।
भारित जोखिम स्कोरिंग: 0 से 100 सुरक्षा सूचकांक लागू करता है जो फ्लैट मैक्रो मेट्रिक्स के आधार पर स्ट्रीम को Clean, Caution, या Dangerous के रूप में वर्गीकृत करता है जो जोखिम-स्कोर ब्लोट से बचते हैं।
वैश्विक शमन टॉगल: उपयोगकर्ताओं को TUI के माध्यम से एक ही स्विच का उपयोग करके सक्रिय निष्कर्षों को तुरंत दबाने की अनुमति देता है। यह फ़्लैग किए गए ब्लॉकों पर टिप्पणी करके दृश्य को स्वच्छ करता है और वास्तविक समय में वैश्विक जोखिम स्कोर सूचकांक की पुनर्गणना करता है।
क्लीन स्ट्रीम पेजर मोड: खाली व्यूपोर्ट ब्लॉकों को हटाता है। जब एक स्ट्रीम शून्य फ़्लैग के साथ विश्लेषण पास करती है, तो पूर्ण टर्मिनल लेआउट एक कार्यात्मक पेजर के रूप में खुला रहता है, जो मानक लाइन-दर-लाइन मैन्युअल कोड समीक्षा की अनुमति देता है।
डायनामिक रूल्स इंजन: पैटर्न एक स्वतंत्र रूल्स मॉड्यूल में बाहरीकृत होते हैं, जो TUI पार्सिंग लूप को तोड़े बिना विभिन्न पैटर्न सिग्नेचर में मॉड्यूलर अपडेट की अनुमति देता है।
रिमोट फ़ेचिंग इंजन: GitHub, Gist, या raw URLs से स्क्रिप्ट को सुरक्षित रूप से केवल-मेमोरी विश्लेषण के माध्यम से सीधे ऑडिट करें।
शैक्षिक ऑडिटिंग: प्रत्येक सुरक्षा फ़्लैग में विस्तृत स्पष्टीकरण और बाहरी संदर्भ शामिल होते हैं ताकि उपयोगकर्ता दुर्भावनापूर्ण स्क्रिप्टिंग पैटर्न की पहचान करना सीख सकें।
भेद्यता खुफिया: OSV.dev API का उपयोग करके ज्ञात CVEs के लिए एकीकृत वास्तविक समय स्कैनिंग, समर्थित पैकेज इंस्टॉलेशन कमांड का पता चलने पर स्वचालित रूप से ट्रिगर होता है।

Oversight को प्राथमिक सिस्टम टेक्स्ट व्यूअर के रूप में निर्यात करके वैश्विक रूप से तैनात करते समय, इंजन उन सभी डेटा स्ट्रीम को इंटरसेप्ट करता है जो टर्मिनल पेजिंग तंत्र से गुजरती हैं।
जबकि सिस्टम इन इनपुट को सुरक्षित रूप से संभालता है, आप अपने दैनिक टर्मिनल संचालन में विशिष्ट व्यवहार देखेंगे।
एक पूर्ण सिस्टम अपग्रेड चलाने से AUR कतार तक पहुंचने से पहले आधिकारिक रिपॉजिटरी मिरर संसाधित होते हैं। क्योंकि आधिकारिक बाइनरी में गिट संरचनात्मक पथ या कैश स्क्रिप्ट की कमी होती है, Oversight स्वचालित रूप से एक फ्लैट टेक्स्ट बफ़र पर वापस आ जाता है। इंटरफ़ेस एक एकल Static Analysis Passed फाइंडिंग पंक्ति प्रस्तुत करता है और आपके तीर कुंजियों को मानक टेक्स्ट पेजर की तरह टेक्स्ट ट्रांज़ैक्शन सूची को लाइन दर लाइन लंबवत रूप से स्क्रॉल करने के लिए मैप करता है।
man pacman जैसे कमांड संदर्भों की समीक्षा करना निर्देश मैनुअल को सीधे इंजन के माध्यम से पुनर्निर्देशित करता है। टेक्स्ट एक क्लीन स्ट्रीम के रूप में पार्स होता है, जिससे आप एकीकृत TUI फ्रेम के अंदर दस्तावेज़ीकरण की समीक्षा करने के लिए मानक व्यूपोर्ट हॉटकी का उपयोग कर सकते हैं।
आपके स्थानीय रिपॉजिटरी में git log या git diff जैसे मुख्य कमांड स्थिर रूल्स डेटाबेस से गुजरते हैं। यदि एक कमिट में मिलान सिग्नेचर पैटर्न होता है, तो यह इंजन अलर्ट ट्रिगर करता है, अन्यथा यह मुख्य पैन में मानक कोड समीक्षा साफ रूप से प्रस्तुत करता है।
आंतरिक पार्सिंग तर्क कई पैकेज टैब आवंटित करने के लिए सख्त यूनिफाइड हेडर हुक पर निर्भर करता है। यदि एक आने वाली स्ट्रीम में ये विशिष्ट कैश टोकन नहीं होते हैं, जैसे कि सामान्य मैन पेज या रिपॉजिटरी मिरर, तो टर्मिनल वर्कस्पेस विखंडन को रोकने के लिए मल्टी-टैब लेआउट पूरी तरह से बायपास हो जाता है।

ऊपर / नीचे तीर कुंजियाँ: हर समय बाएं पैनल पर फाइंडिंग आइटम के माध्यम से नेविगेट करें, यह सुनिश्चित करते हुए कि सूची चयन कभी फंस न जाए।
PageUp / PageDown कुंजियाँ: सूची चयन से स्वतंत्र रूप से केंद्रीय कोड व्यूपोर्ट को लाइन दर लाइन सुचारू रूप से स्क्रॉल करें।
Tab कुंजी: सक्रिय कोड स्ट्रीम खंडों के माध्यम से फोकस को आगे साइकिल करें, संयुक्त पैच स्ट्रीम से सीधे व्यक्तिगत PKGBUILD स्रोत टैब में कूदते हुए।
संख्यात्मक कुंजियाँ (0-9): किसी विशिष्ट टैब इंडेक्स लेआउट पर तुरंत कूदें।
बायां तीर कुंजी: व्यूपोर्ट लंबवत स्क्रॉल समन्वय ऑफसेट को तुरंत शीर्ष पर रीसेट करें।
[S] कुंजी: वैश्विक दमन टॉगल करें ताकि सक्रिय चयन ब्लॉक में फ़्लैग किए गए कोड ब्लॉकों को तुरंत टिप्पणी किया जा सके और एक पास में जोखिम मापदंडों को पुनर्संतुलित किया जा सके।
[Q] या Esc: इंटरफ़ेस को सुरक्षित रूप से बंद करें और निष्पादन नियंत्रण को टर्मिनल प्रक्रिया पाइपलाइन में वापस पास करें।

oversight

सबसे लोकप्रिय

स्क्रीनशॉट 2

मिशन

विशेषताएँ

निर्भरताएँ

इंस्टॉलेशन और सेटअप

फ़ाइलें और स्थान

उपयोग

शेल कॉन्फ़िगरेशन एकीकरण

विकल्प A: समर्पित AUR हेल्पर एकीकरण (लक्षित)

विकल्प B: वैश्विक सिस्टम पेजर पर्यावरण (सार्वभौमिक)

वैश्विक पेजर दुष्प्रभाव संदर्भ

समर्थन और योगदान

लाइसेंस