Robert Watson сообщил о включении во FreeBSD-CURRENT наработок по аудиту различных системных событий, разработанных в рамках проекта TrustedBSD.
В состав FreeBSD включена OpenBSM - открытая реализация Sun Basic Security Module (BSM) Audit API, де-факто стандарта API для аудита.
Данное новшество может быть использовано для анализа причин краха приложений или системы, для определения факта вторжения злоумышленника, для мониторинга состояния системы и т.д.
|