SQL powered operating system instrumentation, monitoring, and analytics.
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
osquery ဆိုတာ ဘာလဲ
စနစ် utility များ အမျိုးအစားတွင် ပါဝင်သော osquery သည် ပွင့်လင်းရင်းမြစ် Windows ဆော့ဖ်ဝဲ ဖြစ်ပြီး osquery က ထုတ်ဝေပါသည်။ ဤစာရင်းရှိ စနစ် utility များ အမျိုးအစားထဲတွင် လူကြိုက်များမှုအရ အဆင့် ၄ ဖြစ်ပါသည်။ C++ ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် 64-bit Windows အတွက် MSI installer များကို ပေးထားပါသည်။ ထည့်သွင်းရာတွင် Administrator ခွင့် လိုအပ်ပါသည်။ Installer ၏ မှတ်တမ်းတင်ထားသော switch များဖြင့် အသံတိတ်ထည့်သွင်းခြင်း ပြုလုပ်နိုင်ပါသည်။ Group Policy၊ Intune သို့မဟုတ် Configuration Manager ဖြင့် ဖြန့်ဝေရန် MSI package ရနိုင်ပါသည်။
အပ်ဒိတ်များနှင့် ဗားရှင်းမှတ်တမ်း
နောက်ဆုံးဗားရှင်းမှာ 5.24.0 ဖြစ်ပါသည် (၂၀၂၆ အောက်တိုဘာ ၁၁ တွင် ထုတ်ဝေ)။ ဗားရှင်းမှတ်တမ်းတွင် ထုတ်ဝေမှု ၁၃ ခု ပါဝင်ပြီး အဟောင်းဆုံးမှာ ၂၀၂၂ ဒီဇင်ဘာ ၂၈ ဖြစ်ပါသည်။ အားလုံးကို တရားဝင်ဖိုင်များသို့ လင့်ခ်ချိတ်ထားပါသည်။ ဆိုလိုသည်မှာ တစ်နှစ်လျှင် ထုတ်ဝေမှု ၃.၄ ခုခန့် ဖြစ်ပါသည်။ နောက်ဆုံးအပ်ဒိတ်သည် တစ်လမပြည့်သေးပါ။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
Chocolatey package ကို ၁,၅၅၆,၉၇၂ ကြိမ် ဒေါင်းလုဒ်လုပ်ထားပါသည်။ GitHub ပေါ်ရှိ source code (osquery/osquery) တွင် ကြယ် ၂၃,၆၅၉ ပွင့် ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် AutoHotkey၊ Bazel နှင့် Windows File Manager ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “SQL powered operating system instrumentation, monitoring, and analytics.”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- စီမံဖြန့်ဝေရန် MSI package ရှိသည်
- အသံတိတ်ထည့်သွင်းခြင်းကို မှတ်တမ်းတင်ထားသည်
- ပြီးခဲ့သော နှစ်လအတွင်း အပ်ဒိတ်ထွက်ခဲ့သည်
- အသုံးပြုသူ အများအပြား ရှိသည်
အားနည်းချက်များ
- Native ARM64 build မရှိပါ
- ထည့်သွင်းရာတွင် Administrator ခွင့် လိုအပ်သည်
အတိုချုပ်: osquery သည် 64-bit ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် စနစ် utility များ ကိရိယာ ဖြစ်ပါသည်။ စီမံခန့်ခွဲသူများသည် လူမပါဘဲ ဖြန့်ဝေနိုင်ပါသည်။
osquery ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
5F123C07936EE927D7B44CCDAF5D01C4B9BAB2956328A4D8C7ADC3395812A659· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ osquery/osquery repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ အောက်တိုဘာ ၁၉။
- Code review၁၀
- တက်ကြွစွာ ထိန်းသိမ်းနေ၁၀
- လုံခြုံရေးမူဝါဒ၁၀
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- Repository ထဲ binary ဖိုင် မရှိ၁၀
- Fuzzing၁၀
- လိုင်စင် ကြေညာထား၉
- Branch ကာကွယ်မှု၈
- OpenSSF Best Practices တံဆိပ်၅
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၀
- လက်မှတ်ထိုးထားသော release များ၀
- Pin လုပ်ထားသော dependency များ၀
- Static code analysis၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၁၃ ခုလုံး ›၄ နှစ်အတွင်း ဗားရှင်း ၁၃ ခု · တစ်နှစ်လျှင် ၃.၄ ခုခန့်
| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 5.24.0နောက်ဆုံး | ၂၀၂၆ အောက်တိုဘာ ၁၁ | — | 64-bit MSI |
| 5.23.1 | ၂၀၂၆ ဇွန် ၂၄ | — | 64-bit MSI |
| 5.23.0 | ၂၀၂၆ ဧပြီ ၂၆ | — | 64-bit MSI |
| 5.22.1 | ၂၀၂၆ ဖေဖော်ဝါရီ ၂၅ | — | 64-bit MSI |
| 5.21.0 | ၂၀၂၅ ဒီဇင်ဘာ ၁၈ | — | 64-bit MSI |
| 5.20.0 | ၂၀၂၅ အောက်တိုဘာ ၂၄ | — | 64-bit MSI |
| 5.19.0 | ၂၀၂၅ ဩဂုတ် ၁၃ | — | 64-bit MSI |
| 5.18.1 | ၂၀၂၅ ဇွန် ၂၅ | — | 64-bit MSI |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id osquery.osquery -echoco install osquery -yscoop install main/osquerymsiexec /i osquery-5.24.0.msi /qn /norestartmsiexec /x {C31D86CB-6E56-4661-A798-3DCC57A6EEC7} /qn /norestartဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အခြားစနစ်များအတွက်လည်း ရနိုင်ပါသည်
brew install --cask osqueryအချက်အလက်
- ထုတ်ဝေသူ
- osquery
- အမျိုးအစား
- စနစ် utility များ
- လိုင်စင်
- Apache-2.0 OR GPL-2.0-only
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/osquery/osquery
- ရေးသားထားသည့် ဘာသာ
- C++
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit
- Installer အမျိုးအစား
- MSI
- ဗားရှင်း
- 5.24.0
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၆ အောက်တိုဘာ ၁၁
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၂ ဒီဇင်ဘာ ၂၈
- စာရင်းရှိ ဗားရှင်းများ
- 13
- တစ်နှစ်လျှင် အပ်ဒိတ်
- ၃.၄
- Chocolatey ဒေါင်းလုဒ်
- ၁,၅၅၆,၉၇၂
- GitHub ကြယ်
- ၂၃,၆၅၉
- GitHub fork များ
- ၂,၆၂၄
- ဝဘ်ဆိုက်
- osquery.io
- winget ID
- osquery.osquery
- Chocolatey package
- osquery
- Scoop package
- main/osquery
- MSI product code
- {C31D86CB-6E56-4661-A798-3DCC57A6EEC7}
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
osquery အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၇.၈ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၅.၂ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၆.၁ ထောင် ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၇ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၃.၄ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၁ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၄.၆ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၄ သိန်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
osquery သည် အခမဲ့လား
ဟုတ်ပါသည်။ osquery သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (Apache-2.0 OR GPL-2.0-only လိုင်စင်)။
osquery ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
osquery ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
osquery ကို အသံတိတ် ထည့်သွင်းနိုင်ပါသလား
နိုင်ပါသည်။ အသံတိတ်ထည့်သွင်းခြင်း စာမျက်နှာတွင် installer တစ်ခုစီအတွက် တိကျသော command ကို ပြထားပါသည် (MSI package အတွက် msiexec အပါအဝင်)။
osquery သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
ARM64 build မရှိပါ။ Windows 11 on Arm သည် 64-bit ဗားရှင်းကို emulation ဖြင့် run နိုင်ပါသည်။
osquery ဗားရှင်းဟောင်းကို ဘယ်မှာ ဒေါင်းလုဒ်လုပ်ရမလဲ
ဗားရှင်းများ စာမျက်နှာတွင် ဗားရှင်း ၁၃ ခုလုံးကို ၂၀၂၂ ဒီဇင်ဘာ ၂၈ အထိ တရားဝင် installer ဖိုင်လင့်ခ်များနှင့်အတူ စာရင်းပြုထားပါသည်။
osquery အစား ဘာတွေ သုံးနိုင်သလဲ
AutoHotkey၊ Bazel၊ Windows File Manager၊ LocalSend နှင့် Simplenote။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။
