forum.opennet.ru

"Компания Microsoft портировала Sysmon для Linux и открыла его код"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Компания Microsoft портировала Sysmon для Linux и открыла ег..."	+4 +/–
Сообщение от Аноним (70), 15-Окт-21, 11:51
В померщели есть НОТАЦИЯ как должны называться командлеты. https://docs.microsoft.com/en-us/powershell/scripting/develo... > кэмелкейсе camelCase нельзя, рекомендовано использовать PascalCase > И сидишь, потом, гадаешь где нужно тире, где ненужно) Там один единственный дефис после глагола. Если умеешь читать по-английски и знаешь части речи, то проблем не должно возникать https://docs.microsoft.com/en-us/powershell/scripting/develo... Такая нотация удобна разработчикам, потому что "командлет" - это класс. И у него есть методы. Публичным методам, которые что-то делают присваивают глагол. PS - это ООПшная оболочка, которая даже потоками ввода-вывода рулит изнутри себя как объектами. Из терминала, предполагается использовать короткие Alias-ы, которые есть у большинства функций. Ты и сам можешь добавить свои, если хочешь, в конфиге, но использовать алиасы при обращении к командлетам из скриптов, опять же, настоятельно не рекомендовано. Тебе может это всё не нравиться, но, согласись, что PS не виноват в том, что ты такой неграмотный =)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Компания Microsoft портировала Sysmon для Linux и открыла его код, opennews, 15-Окт-21, 09:16 [смотреть все]

Продолжают со своим EEE Что скажешь, анон , Аноним, 15-Окт-21, 09:16 (1) //
- Хорошие программы, лучше бы конечно под ГПЛ выпустили Наконец-то кто-то утилизи, Аноним, 15-Окт-21, 09:20 (2) //
  - А без гпл работать не так будет Тебе шашички или ехать , Аноним, 15-Окт-21, 09:50 (14) //
    - Без гпл будут делать расширенные версии с закладками и оставляют за собой прав, Аноним, 15-Окт-21, 10:09 (23)
    - забей, с диагнозом GPL головного мозга спорить бесполезно , Минона, 15-Окт-21, 10:15 (35)
      - GPL - это хорошо, но это тормоз прогресса , X86, 15-Окт-21, 11:27 (61)
        
        необходимое, xoy, 15-Окт-21, 11:58 (73)
        Тормоза придумали трусы, хорошая машина - это машина без тормозов, доооо , jrthw, 15-Окт-21, 12:07 (81)
        
        Ошибочное ударение в слове трусЫ , и далеко идущие сомнительные выводы , ng, 15-Окт-21, 21:22 (159)
        
        Пёсьи мамки, да что вы все несёте Глядя на вас, можно стать нигилистом , Аноним, 15-Окт-21, 15:57 (121)
        
        А мы еще над плоскоземельщиками смеемся Тут любого корпораста взять, там из уже, rshadow, 16-Окт-21, 00:32 (169)
        
        до появления GPL прогресс был кого надо прогресс а так как кого надо было слишк, биллибой, 15-Окт-21, 22:47 (166)
        
        GPL придумали те, кто это прогресс двигал, когда устали от навязываемых ограниче, Аноним, 16-Окт-21, 00:26 (168)
        
        как двигали несколько компаний, так они же и двигают как наживались, так и , биллибой, 16-Окт-21, 13:24 (194)
    - Лучше шашечки, чем шишечки , Аноним, 15-Окт-21, 12:05 (79)
      - Спорно, Анан, 15-Окт-21, 19:24 (141)
        
        Анану спорно, Аноним, 15-Окт-21, 20:15 (147)
    - Лучше шашечки, чем ехать в багажнике, Аноним, 15-Окт-21, 20:12 (146)
      - Ты чтоль катала Торпеда, э , Аноним, 15-Окт-21, 21:48 (160)
  - От них мы телеметрии прямо из ядра дождёмся , Аноним, 15-Окт-21, 12:03 (76)
  - Так ebpf давно и много кто использует Зачем нужна эта поделка от мелкомягких не, Аноним, 15-Окт-21, 13:30 (102)
- Для тех, кому это не нужно, ничего не изменилось Для тех, кому это было нужно, с, Аноним, 15-Окт-21, 09:21 (3) //
  - Вы забыли учесть, что это идеальный инструмент для встраивания телеметрии в сист, Аноним, 15-Окт-21, 11:03 (52) //
    - Ну так код гляньте , CrazyAlex, 15-Окт-21, 11:17 (57)
      - и чо Кот как кот Это вот буквы а это вот цифры И страшное слово телеметрия аж, пох., 15-Окт-21, 14:01 (106)
        
        Ты как канализация с потоком испражнений, чесслово, Аноним, 15-Окт-21, 14:54 (113)
        Он и не обязан Не умеет - так почитает отзывы тех, кто умеет, кто-то да сунется, Crazy Alex, 15-Окт-21, 16:29 (124)
        
        дык вон же - уже сунулись, в трех местах нашли аж телеметрию , пох., 15-Окт-21, 16:36 (125)
- Скажу, что истерички со своим EEE уже набили оскомину и вызывают омерзение На, QwertyReg, 15-Окт-21, 10:09 (21) //
  - Так грызите Не подавитесь только прикопать еще надо, чтоб другие не понадкусыв, Аноним, 15-Окт-21, 10:13 (31)
  - Ну, если кроме ЕЕЕ и Абырвалг они ничего не знают, что ж тут поделаешь , Celcion, 15-Окт-21, 10:40 (40)
- Не с EEE, а с благотворительностью Разумеется, для блага Micro oft Зачем им теп, Аноним, 15-Окт-21, 10:22 (38) //
  - самурай без своего князя - бесполезный юнит А князь постарел и не годится уже в, пох., 15-Окт-21, 11:11 (54) //
    - Нужно больше времени уделить разработке и внедрению микроскопических RFID-имплан, Аноним, 15-Окт-21, 11:22 (59)
      - не верь своему автопереводчику, он все врет Билл сказал совсем другое - старческ, пох., 15-Окт-21, 11:36 (63)
        
        Правильно Но он резонно не верит, что остальные ненужные миллиарды послежуют , Аноним, 15-Окт-21, 12:53 (95)
        
        от образования сильнее ты пердеть не станешь, климат в безопастносте А жратву о, пох., 15-Окт-21, 13:04 (100)
        
        И начать следует с вас Хотя вы и сами успешно дохните Буй вам, а не сокращение , псевдонимус, 15-Окт-21, 18:56 (139)
        
        Вы просто ничего не понимаете , Аноним, 15-Окт-21, 19:32 (144)
        
        А то Как хорошо, что во время революций много таких отправляют к гуфу Жаль не , псевдонимус, 15-Окт-21, 20:51 (156)
        
        Блаженные нищие духом, ибо они насытятся Тут другое Революции прошлого - это, Аноним, 15-Окт-21, 21:07 (158)
        
        Никогда они не нажрутся Расплавленным рением их хоть корми , псевдонимус, 15-Окт-21, 22:08 (165)
        Ты вообще не в теме чел Ну что тебе сказать Ничего боле не скажу Ты не в курса, Аноним, 15-Окт-21, 23:06 (167)
        
        Ты меня понял, а на публику озвучил как положено Вот и все , Аноним, 15-Окт-21, 19:31 (143)
        Пох, слушай Я тебя под разными никами в рунете знаю давно Относился и пока еще, Аноним, 15-Окт-21, 19:44 (145)
        
        говорю мои жалобы тут игнорируются практически в 100 случаев То ли есть жывотн, пох., 16-Окт-21, 10:54 (178)
        
        Я тебя услышал Спс, что не разочаровал Я понял кто это сделал , Аноним, 16-Окт-21, 12:19 (189)
- Не понятно как третий Е возможен для реально открытого ПО , anonymous, 18-Окт-21, 11:03 (217)
чем оно лучше top, ps, lsof , White Master, 15-Окт-21, 09:22 (4) //
- Она лишена Фатального Недостатка , Аноним, 15-Окт-21, 09:25 (6) //
  - Она помогает отвечать тебе на другие вопросы у тебя в голове , Аноним, 15-Окт-21, 20:16 (148)
- Какая из них может показывать создание и завершение процессов , Урри, 15-Окт-21, 09:56 (17) //
  - подсистема аудита чего-то там в моих самосборных ядрах вырезана, ибо ненужно , john_erohin, 15-Окт-21, 21:59 (162) //
    - Ну тебе не нужно, но на тебе мир не схлопнулся - есть другие потребители, Аноним, 17-Окт-21, 01:08 (209)
  - perf ftrace Brendan Gregg , Аноним, 16-Окт-21, 12:09 (187) //
    - Я не про один процесс мониторить, а всю систему , Урри, 16-Окт-21, 22:19 (205)
- не умеют в реестр 128521 в сислог тоже, Минона, 15-Окт-21, 10:09 (22)
- Тем, что всё ваше перечисленное устарело ещё в прошлом тысячелетии и она одна по, QwertyReg, 15-Окт-21, 10:09 (24) //
  - Не помню чтобы мешало решать вопросы, White Master, 15-Окт-21, 10:12 (27) //
    - Можно и через proc смотреть grep ом, что хочешь и тоже решать вопросы Речь-т, QwertyReg, 15-Окт-21, 10:15 (34)
  - Ты бы посмотрел что-то кроме прона, расширяй уже круг интересов, а то так и не п, Аноним, 15-Окт-21, 10:41 (41) //
    - В твой каждый коммент ты вворачиваешь порно Хммм кажись у тебя зависимость о, нах.., 15-Окт-21, 20:25 (151)
  - нети это очередной её комбайнный минус, Аноним, 15-Окт-21, 10:45 (44) //
    - KISS устарел ещё в прошлом тысячелетии Когда Linux был простой, даже примитивно, QwertyReg, 15-Окт-21, 11:11 (55)
      - Поэтому винду мониторят всем чем угодно кроме штатных тулов или костылят свои ве, Аноним, 15-Окт-21, 12:59 (98)
        
        Чего Вы о чём Вы вообще когда-нибудь Windows администрировали Что вы несёте , QwertyReg, 15-Окт-21, 13:02 (99)
        
        Он все правильно сказал , нах.., 15-Окт-21, 20:26 (152)
        похоже кроме локалхоста на винде, да и на линухе ты ни когда даже не видел НУ, Dima, 15-Окт-21, 20:56 (157)
  - Пишите программы которые делают что-то ОДНО Слышал про такое, форточник-комба, Аноним, 16-Окт-21, 10:57 (180)
- sysmon - это средство аудита юзерспеса средствами драйвера ядра top, ps, lsof - , Аноним, 15-Окт-21, 11:24 (60) //
  - нет https habr com ru company selectel blog 267833 и без всяких bpf, которые н, ананим.orig, 16-Окт-21, 01:40 (170)
- Если прочесть второй абзац - получается аналог auditd Возможно в некрософте заб, Аноним, 15-Окт-21, 12:34 (89) //
  - наоборот все отлично прочитали ebpf отличная пускалка всего что надо и кому надо, ананим.orig, 16-Окт-21, 01:43 (171)
- В них нет телеметрии на сервера Балмера , Аноним, 15-Окт-21, 17:05 (131) //
  - Коллега, там давно уже нет Балмера Сатая Наделла у дел, OpenEcho, 16-Окт-21, 11:50 (184)
MS подсаживают сообщество на свои технологии и решения То, что в Windows работае, Alex, 15-Окт-21, 09:22 (5) //
- опенсорс, выходит, плохо спонсорство, выходит, плохо программировать, выходит, т, Урри, 15-Окт-21, 09:48 (10) //
  - Да У свободного сообщества есть триггеры, как у собаки Павлова Если где-то ска, QwertyReg, 15-Окт-21, 10:13 (29) //
    - Пишу тебе с винды, любитель прона, касательно мониторинга, обновлений, полноценн, Аноним, 15-Окт-21, 10:44 (42)
      - дорогой любитель прона - то что ты умеешь браузер в венде, безусловно полезно дл, пох., 15-Окт-21, 11:13 (56)
        
        И с какого же похмелья ты решил, что у тебя всё хорошо с мониторингом, обновлени, Аноним, 15-Окт-21, 12:54 (97)
        
        потому что мониторится, обновления ставятся, бэкапы делаются А что ты все этого, пох., 15-Окт-21, 13:07 (101)
    - С чего ты взял https ru wikipedia org wiki BeOS вот поэтому например microsof, Аноним, 15-Окт-21, 14:11 (109)
      - Да, это называется шаблонное мышление , QwertyReg, 15-Окт-21, 15:10 (118)
  - ололо как мы передёргиваем и придумываем за других, что там где выходит, Аноним, 15-Окт-21, 10:47 (45)
- gt оверквотинг удален мимоу МС очень много денег, на несколько кризисов хватит, Минона, 15-Окт-21, 10:22 (37) //
  - У M известна только рыночная стоимость, а сколько у них реальных денег никто не, Аноним, 15-Окт-21, 11:42 (64) //
    - Вообще-то известно больше Это публичная компания, торгующая своими акциями на б, Nuzhny, 16-Окт-21, 07:35 (173)
- те, кому это интересно, делают форк и погнали по-новой пруф ми вронг , john_erohin, 15-Окт-21, 22:02 (163)
интересно когда они будут встраивать зонды и в линукс в виндовс10 после каждого, Аноним, 15-Окт-21, 09:48 (11) //
- Тысячиглас не дадут встроить зонды Профессиональные энтузиасты со всего мира пр, QwertyReg, 15-Окт-21, 10:10 (25) //
  - ну кроме гугла - и redhat ibm , Аноним, 15-Окт-21, 11:18 (58) //
    - Ну не пользуйтесь андроидом и федорой, если такие параноики Думаете, в убунте и, Аноним, 15-Окт-21, 21:57 (161)
- Давно уже есть, про системд не слышали , OpenEcho, 16-Окт-21, 11:53 (186)
Кто то уже смотрел, зондов много , Урри, 15-Окт-21, 09:48 (12) //
- много ли зондов в ЗОНДЕ Эта штука нужна именно для слежки и контроля Что след, пох., 15-Окт-21, 10:20 (36)
- Вот тут уже ссылку дали https www opennet ru openforum vsluhforumID3 125539 ht, Аноним, 15-Окт-21, 12:35 (90) //
  - Это прекрасно Даже не палятся , Урри, 16-Окт-21, 22:22 (207)
Вот бы procexp портанули Я пробовал написать, у меня ничего не вышло - мозгов , Урри, 15-Окт-21, 09:55 (15)
Пакеты сделать ниасилили , Имя, 15-Окт-21, 09:55 (16) //
- В репозитории packages microsoft com размещены готовые пакеты RPM и DEB, подход, Минона, 15-Окт-21, 10:12 (28) //
  - Может ему под рач нужно или под слаку , Аноним, 15-Окт-21, 11:47 (67)
Спасибо, MS Там же SysmonCommon, ProcMon-for-Linux, ProcDump-for-Linux Но похо, data man, 15-Окт-21, 10:08 (20) //
- Марк уже стар 129335 8205 9794 65039 , Минона, 15-Окт-21, 10:13 (30) //
  - Эх, молодёжь После Windows жизнь только начинается , data man, 15-Окт-21, 12:42 (94)
- Классика повершелловских костылей Ещё половину названий обязательно писать прос, Аноним, 15-Окт-21, 10:49 (47) //
  - В померщели есть НОТАЦИЯ как должны называться командлеты https docs microsoft , Аноним, 15-Окт-21, 11:51 (70) //
    - прекрасно а есть метод Заткнуть-Телеметрию-Всю-Сразу-и-Навсегда , john_erohin, 15-Окт-21, 22:07 (164)
      - Если бы тебя это реально интересовало, ты бы узнал уже давно ответ на свой вопро, Прохожий, 16-Окт-21, 01:50 (172)
        
        он ему опять только порно с конями найдет Поисковики знают, ЧТО на самом деле т, пох., 16-Окт-21, 09:07 (175)
        
        страшно подумать, какое для тебя порно выдается наверно азиатки-плоскодонки shem, john_erohin, 16-Окт-21, 10:54 (179)
        
        прекрати вилять хвостом, ответь как мужчина - есть такой метод да , нет , , john_erohin, 16-Окт-21, 10:34 (177)
        
        твоя низкая квалификация должна оставаться низкой, чтобы тебя не взяли даже мла, пох., 16-Окт-21, 10:57 (181)
        
        вообще вопрос не для тебя был но окей твое непосредственное начальство знает, ч, john_erohin, 16-Окт-21, 11:07 (182)
        
        Бгыхаха Если ты просто нагуглить не смог ничего про телеметрию то я представляю, Аноним, 16-Окт-21, 11:50 (185)
        
        вся необходимая информация у меня уже есть https www opennet ru openforum vslu, john_erohin, 16-Окт-21, 13:00 (193)
        
        точна У всех ведь настолько т-пое начальство что какие-то васяны на опеннете дл, пох., 16-Окт-21, 13:26 (195)
        
        о как хорошо что гитхабу на твое мнение наплевать если бы гитхаб плюнул на тебя, john_erohin, 16-Окт-21, 17:54 (199)
        кстати, рискнешь проверить на практике , john_erohin, 16-Окт-21, 17:58 (200)
        Не, не рискну - мне за проход тебя туда где ты сможешь говорить с начальством, п, пох., 16-Окт-21, 18:01 (201)
        для первого контакта мне e-mail будет достаточно а это уже как пойдет , john_erohin, 16-Окт-21, 18:07 (202)
        кто же тебе даст его Это такое же нарушение, как и провести тебя за периметр , пох., 16-Окт-21, 18:11 (203)
        институт теплотехники или академия КГБ ну окей а я хотел предложить независимы, john_erohin, 16-Окт-21, 19:39 (204)
        Ах вот в чём дело Всё как обычно оказалось в банальных деньгах Ты помоешный ра, Аноним, 16-Окт-21, 23:45 (208)
        дешевая манипуляция то есть все-таки оно уходит фанат повершелла сам подтвердил, john_erohin, 17-Окт-21, 10:58 (210)
        Картонный, я тебя и твои попытки манипуляции вертел на одном месте Прям первая , Аноним, 17-Окт-21, 11:52 (211)
    - camelCase - это хуже всего А в таком гнилом месте как PowerHell - вообще в кв, InuYasha, 16-Окт-21, 12:13 (188)
      - Тебе тоже воспитание не позволяет дать команду Get-Alias и подумать над выхлопом, Аноним, 17-Окт-21, 12:26 (212)
        
        Мне чувство брезгливости вообще не позволяет пользоваться ни NET, ни PowerSHell, InuYasha, 17-Окт-21, 12:44 (213)
        
        И смайлик, смыйлик Какой стыд Кто бы мне сказал лет 15 назад что линухоеды буд, Аноним, 17-Окт-21, 14:59 (214)
а разве audit делает не тоже самое , ыы, 15-Окт-21, 10:11 (26) //
- Auditd имеет фатальный недостаток Нет-нет, не тот хотя 8230 Он не умеет пи, PnD, 15-Окт-21, 10:31 (39) //
  - умеет И на удаленный сервер тоже , ыы, 15-Окт-21, 10:50 (49)
  - Почему-то я этим пользуюсь , Аноним, 15-Окт-21, 12:41 (93)
https github com Sysinternals SysmonForLinux search q telemetryhttps github , White Master, 15-Окт-21, 10:13 (32) //
- открой в словаре значение слова телеметрия , Аноним, 15-Окт-21, 11:33 (62) //
  - Чтоб там не было написано в реальности это равноценно термину слежка и контроль, нах.., 15-Окт-21, 20:33 (153)
sudo sysmon -accepteula -i sysmonconfig xmlдоставило, Аноним, 15-Окт-21, 10:44 (43) //
- Как это работает Сырцы, значит, MIT, а как попользоваться захотел собранным - т, Аноним, 15-Окт-21, 12:02 (75)
Единственное, что от них в опенсорс было бы неплохо - это вернуть в Xamarin кот, Аноним, 15-Окт-21, 10:47 (46) //
- донаты, nox., 15-Окт-21, 11:01 (50)
- Сходи на гитхаб и помоги кодом Тебе это отдали в управление коммунити А теперь, Аноним, 15-Окт-21, 20:35 (154) //
  - вы так говорите, как будто оно и с МС могло А без МС сразу вот не смогло Комуни, пох., 16-Окт-21, 09:08 (176)
Сообщество Microsoft - негодяи Они никогда не откроют свои исходники Microsoft, Аноним, 15-Окт-21, 11:45 (65) //
- Сообщество Microsoft - негодяи Они никогда не откроют свои исходники Microsoft, InuYasha, 16-Окт-21, 12:32 (190)
- не все комментарии прочитали, там еще и пруфы были, Аноним, 28-Окт-21, 22:13 (218)
мне вот что интересно Портировал сам Марк Руссинович основатель системинтернал, пауль, 15-Окт-21, 11:45 (66) //
- Писал в 00-х Марку про баг в Autoruns, для иллюстрации приложил код, который час, n00by, 15-Окт-21, 12:00 (74) //
  - хех, вот и я о том же поглотила корпорация добра проект и человека , пауль, 15-Окт-21, 15:17 (119)
- git authorsKevin Sheldrake замылено microsoft com Mario Hewardt замылено mic, data man, 15-Окт-21, 14:02 (107) //
  - творческие псевдонимы индусов долины ганга , Аноним, 15-Окт-21, 14:59 (115) //
    - какие еще индусы Два менеджера и китайский гребец, ежу же ж понятно , пох., 15-Окт-21, 16:03 (122)
Интересно, найдёт ли в итоге Марк Руссинович какой неожиданный руткит от S 822 , n00by, 15-Окт-21, 11:49 (69) //
- поправил, не благодари Но нет, не напишет - он уже давно руководитель, ни на ка, пох., 15-Окт-21, 12:07 (80) //
  - А зачем ему _для_ писать Так то Сони конкурент Микрософту После той находки ег, n00by, 15-Окт-21, 16:53 (128)
От Майкрософт нам ничего не нужно , Аноним, 15-Окт-21, 12:08 (82)
NIH sysdig, Аноним, 15-Окт-21, 15:29 (120)
Как же люди жили то без этого Ну вот всё, сейчас как заживём, особено что на ды, Аноним, 15-Окт-21, 17:01 (129)
100 лет уже всё для этого есть Microsoft не осиляторы велосипедисты Классичес, Аноним, 15-Окт-21, 17:02 (130)
Бойтесь данайцев дары приносящих , Аноним, 15-Окт-21, 17:08 (132) //
- - Надо же, образованный , InuYasha, 16-Окт-21, 12:50 (191) //
  - Слышь, Кассандра - приходи вечером на сеновал , пох., 16-Окт-21, 13:29 (196) //
    - У меня была отсылка к фильму The Rock , фразе героя Шона Коннери , InuYasha, 16-Окт-21, 16:37 (198)
Давно есть strace Это мы сейчас просто наблюдаем страдания виндузятников, медле, vitalif, 15-Окт-21, 18:41 (135) //
- В точку А вот это врятли, просто изуродуют всё вокруг и скажут что так и было А, Аноним, 15-Окт-21, 20:44 (155)
А я уж обрадовался думал диспетчер задач портировали , Аноним, 15-Окт-21, 19:28 (142) //
- Есть от какого-то индуса sysmontask, Аноним, 15-Окт-21, 20:19 (149)
Сможет ли это ReactOS или WINE форкнуть Тогда сдвинется, Аноним, 15-Окт-21, 20:21 (150) //
- им-то зачем это вообще другое ядро софт, InuYasha, 16-Окт-21, 12:51 (192) //
  - А вот microsoft - смогла , пох., 16-Окт-21, 13:29 (197)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру