proces bioset - jaka jest jego funkcja?

Jaka jest funkcja procesu bioset? Dlaczego nie ma dokumentacji dotyczącej procesu bioset? Dlaczego nie ma ostatecznych odpowiedzi na pytania dotyczące opublikowanego procesu bioset?

Dotychczas znaleziono jedynie spekulacje:

• wirus; ponieważ nie ma dokumentacji potwierdzającej, że jest to legalny proces, nie ma nawet odpowiedzi stwierdzającej, że jest to legalny proces
• proces jądra; ponieważ symbol procesu jest taki sam jak inne procesy jądra, a użytkownik nie może modyfikować, zatrzymywać, kończyć ani zabijać procesu bioset
• rejestrator kluczy; wydaje się mieć dostęp do Internetu i jest powiązany z aplikacjami, które uzyskują dostęp do Internetu
• bomba zegarowa; zacznie z czasem łamać funkcje aplikacji
• inny; spekulacje są znacznie mniej prawdopodobne lub całkowicie oburzające

Jest to część IO bloku jądra:

https://lwn.net/Articles/26404/

Te biosetowe wątki są częścią jakiegoś systemu odzyskiwania.

https://github.com/torvalds/linux/blob/c4004b02f8e5b9ce357a0bb1641756cc86962664/block/bio.c#L1904

Właśnie zauważyłem ten proces i również byłem go ciekawy, więc przeprowadziłem pobieżne badania ...

Nadal nie jestem pewien, ale wydaje się, że jest to proces jądra związany z blokowym We / Wy (stąd „bio” w biosecie) ... pojawia się również w kodzie mapowania urządzeń: https://github.com / torvalds / linux / search? utf8 =% E2% 9C% 93 i q = bioset

Bioset na moim komputerze wydaje się być osadzony w jądrze. Zaczyna się od nadrzędnego procesu 2. Obejmuje całą komunikację wewnętrzną.

Wcześniej złapałem hakera na moim terminalu szeregowym. Po przekopaniu wydaje się, że kilka przedmiotów naraziło mnie na szwank. Może windigo i ebuny. Typ Trojanish.

Mogę połączyć się z Internetem z niskim poziomem uprawnień użytkownika, root łączy się z serwerem kluczy, a wkrótce mam wiele procesów dns / udp i gniazd jądra.

Ten facet uwielbia komunikację z pakietami udp do swoich głównych serwerów.

Po prostu informuję o moich doświadczeniach. Również w przypadku łączenia się z serwerami należy usunąć wszystkie lokalne klucze prywatne i zaktualizować klucze serwera. Rozprzestrzenia się za pośrednictwem ssh.

Polecaj wszystkim, aby instalowali identyfikatory, przeprowadzali audyty i konfigurowali swój firefox naprawdę dobrze. To była dla mnie krzywa uczenia się.

biosetProces pochodzące z gwintem jądra (często PID 2) i jest stosowana w prawie wszystko, który używa się Block IOdo operacji na pamięci lub urządzeń. Domyślam się, że to biosetoznacza „Block IO planer ... coś”.

Linki podane w poprzednich komentarzach wyjaśnią to bardziej szczegółowo. Ale tutaj jest pełny obraz podsystemu Linux IO.