スキャンナー:古い技術→新しい技術に乗り換え方法MTAでウイルス対策やスパム対策の為にSCANNERの技術UNIXで大体1991年から今迄まったく同じ技術を未だ使っている。大体MTAのqueueのデータ取って、ローカルのSMTPプロクシに渡して、ローカル・プロクシがエンジンスキャンに繋げてスキャンをしたいのデータを送。結果はまたMTAに戻す。一応メリットとデメリットはあります、デメリットから見ますと:・ローカルで動いているSMTPプロクシのプロトコル(例え:LMTP)もう古くなりました。メールのデータも多きくなりましたから、パフォーマンスが遅くなりました。・ローカルSMTPプロクシの技術、どんなウイルスやスパム対策でもそんなにアップデートをされて無いの物、セキュリティーベンダーは自分のスキャンエンジンしか開発して無いから、このBOTTLE-NECKを気になって無い。MTAプロジェクトがそんなに無かったから。あるけどもの凄い大きいシステムなのでスキャンエンジンを入れても無理でした。・世界の有名MTAに簡単に入れられるようなローカルSMTPプロクシ技術が無いですから、組み込み古いスキャンエンジンが面倒くさい。eximはデータqueueの動きが違いますから。ソリューションは簡単、今我々の技術が開発している所ですけど:・小さいレイヤー、independentスキャン・プロトコル・プロセス、どんなMTAにもsocketで繋げると、どんなスキャンエンジンにも組み込みが簡単に繋げると。・MTAとこのレイヤーとスキャンエンジンを分けて、別々の設定ファイルとsocket設定出来るようにします。これが簡単、シンプル、使いやすい、次のMTAスキャン方法です。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。