forum.opennet.ru

"Вторая бета-версия безопасной операционной системы Qubes OS,..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Вторая бета-версия безопасной операционной системы Qubes OS,..."	–1 +/–
Сообщение от коксюзер (?), 21-Сен-11, 17:15
> Почему не KVM? Или я немного (или много) не в теме. Спасибо. Виртуализация вообще в текущей её ипостаси непригодна для защиты посредством изоляции, а KVM и вовсе является самым уязвимым (плохо написанным) из распространённых гипервизоров за всю историю их существования. Посмотрите его security track record.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Вторая бета-версия безопасной операционной системы Qubes OS,..., opennews, 20-Сен-11, 22:31 [смотреть все]

Вместо упрощения системы безопасности городить слои абстракции - прям в стиле mi, Аноним, 20-Сен-11, 22:31 (1) //
- Так именно сложного там ничего нет Xen - мелкий гипервизор А что до слоев - ну, Аноним, 21-Сен-11, 05:42 (14) //
  - http seclists org dailydave 2010 q3 29, коксюзер, 21-Сен-11, 10:33 (23) //
    - А как тебе идейка - пустить иксы в отдельной виртуалочке, до кучи прокинув туда , Аноним, 21-Сен-11, 15:57 (29)
      - Ниже уже отписал http www opennet ru openforum vsluhforumID3 80417 html 33Могу, коксюзер, 21-Сен-11, 18:02 (37)
        
        Вот такая она дуэль IT-шников 21-ого века BTW, a personal invitation to Joanna, vle, 22-Сен-11, 16:26 (40)
        
        На сколько я знаю, не было Не вижу связи Почему не в апстриме - потому что у, коксюзер, 22-Сен-11, 21:30 (41)
Сколько же там сложностей, наверняка и там найдется не одна дыра, самая защищенн, freename, 20-Сен-11, 22:43 (2)
Без использования SELinux или аналогов такой уровень изоляции выглядит сомнитель, bircoph, 20-Сен-11, 23:24 (3)
А чем им не понравилась концепция микроядерности , Аноним, 21-Сен-11, 00:28 (5) //
- хм, тем что к безопасности как таковой не относится или вы изолированность адрес, ананим, 21-Сен-11, 00:31 (6) //
  - Вообще-то да Не в курсе как работает с памятью XEN, но если есть принципиальная, Аноним, 21-Сен-11, 00:33 (7) //
    - Легко - в микроведре большинство подсистем выполняются в своём, юзерспейсном про, ананим, 21-Сен-11, 06:31 (19)
      - Сори за ошибки - пишу с ведроида, ананим, 21-Сен-11, 06:38 (21)
  - Полуркал по-поводу XEN и теперь вообще не вижу разницы с точки зрения безопаснос, Аноним, 21-Сен-11, 02:10 (9) //
    - У каждой из которых к примеру своё дисковое пространство со своим возможно вр, ананим, 21-Сен-11, 06:36 (20)
      - Т е модель безопасности как в WP7 Спасибо, понял , Аноним, 21-Сен-11, 12:15 (25)
        
        У WP7 есть один важный минус вы не контролируете это А контролирует майкрософт, Аноним, 21-Сен-11, 15:53 (28)
        х з WP7 не интересуюсь а после вашего комментария тем более - зачем мне это в т, ананим, 21-Сен-11, 19:27 (38)
- Рассматривайте гипервизор XEN как небольшое ядро, а операционки как некие метаза, Аноним, 21-Сен-11, 05:46 (15) //
  - А что, мсье уже на раз прошибает Qubes и поломал Рутковску вплоть до получения с, Аноним, 21-Сен-11, 08:52 (22)
Молодец тётка - нужное дело делает Уважуха Через 5 лет без идей, заложенных в , СуперАноним, 21-Сен-11, 12:13 (24) //
- В основном дело делают другие члены команды Qubes Рутковска по большей части пи, коксюзер, 21-Сен-11, 14:45 (27) //
  - Ну она пиарится но согласись, blue pill красив и вообще, эта особа более-менее в, Аноним, 21-Сен-11, 16:01 (30) //
    - Средства проникновения и средства защиты - это две разные специализации Пример , коксюзер, 21-Сен-11, 17:11 (33)
Штука-то интересная А как насчет накладных расходов Тут вот нам, жабабыдлокоде, жабабыдлокодер, 21-Сен-11, 12:43 (26) //
- Как бы системные требования намекают, да , Аноним, 21-Сен-11, 16:02 (31)
Почему не KVM Или я немного или много не в теме Спасибо , vi, 21-Сен-11, 17:06 (32) //
- Виртуализация вообще в текущей её ипостаси непригодна для защиты посредством изо , коксюзер, 21-Сен-11, 17:15 (34) //
  - Спасибо Где порекомендуете посмотреть именно порекомендуете без обсуждения , , vi, 21-Сен-11, 17:29 (35) //
    - Здесь http secunia com advisories product 17812 task advisoriesИ свежачок в , коксюзер, 21-Сен-11, 17:49 (36)
      - да во всех случается в xen поменьше - http www cvedetails com vulnerability-li, ананим, 21-Сен-11, 19:45 (39)
Уж намного проще использовать контейнеры типа OpenVZ, Аноним, 22-Сен-11, 22:02 (42) //
- Они реализованы на уровне гораздо более уязвимого ядра , коксюзер, 23-Сен-11, 00:26 (43)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру