Безопасность виртуальной инфраструктуры

ничего нового, очередная статья из серии "лишь бы было вот у нас" ...

в уелом неплохая обзорная статейка. Не сильно гружоная фактами, но и не пустая "мололка" воды. Для тех кто не в теме и для начинающих - пойдёт.

Вован, я сейчас дочитаю, и тоже свое мнение напишу ;-)

iXBT, рассказывающий про безопасность "решений" от мало-софт и вэмэ-варе, безусловно актуальнее Коукера, "обсуждающего" виртуализацию и безопасность с де Раадтом. http://etbe.coker.com.au/2007/10/28/xen-and-security/ %)

Таки для VMWare давно эксплоитов не было. Enterprise, *ля ;-)

Специально для флейма и лоровских аналитиков несколько цитат:

...Blue Pill был разработан Джоанной Рутковской (Joanna Rutkowska) и впервые продемонстрирован на Black Hat Briefings 3 августа 2006 года...

...На данный момент разработчики Blue Pill говорят о том, что возможно лишь обнаружение используемых на компьютере технологий виртуализации, но не самого руткита...

...В 2007 году Джоанна Рутковская и Александр Терешкин опубликовали исходный код Blue Pill...

И, барабанная дробь!...

Компания Microsoft совместно с Мичиганским университетом (University of Michigan) в прошлом году также разработала руткит SubVirt, поражающий операционные системы Windows и Linux тем же способом, что и Blue Pill. В отличие от Blue Pill, этот руткит может быть более просто обнаружен, поскольку не может быть установлен «на лету» и вносит некоторые изменения в структуру диска, что делает возможным обнаружение руткита при проверке диска на другом компьютере. Также SubVirt эмулирует аппаратные компоненты, отличающиеся от реального «железа», что позволяет просто обнаружить виртуализацию...

...Компания Microsoft, разработавшая SubVirt, неоднократно заявляла, что затраты на его реализацию сравнимы с затратами на создание операционной системы.

БУГАГАГАГАГА!!!!!! Мелкософт в свойм духе -- спи..крали идею, облажались с реализацией, загнули цену. Интересно, сколько стоит лицензия на SubVirt? ;))))

Что-то мне подсказывает, что статейка переводная. Хотелось бы не только видеть картинки на английском, но и ссылку на источник, раз уж автор подписался своим именем.

Короче прочитал - пробежался. Фигня полная. Я незнаю, может у меня виртуализация какая не такая, но про такие проблемы я честно говоря даже не задумывался. И это не к тому, что про них ненадо задумываться, а просто отношение к реальной работе это почти не имеет. Вопрос только в том, что либо вы доверяете виртуализации, либо нет и поэтому делаете все по старинке. Короче лабуда какая-то, а не статья. Теоретиков всегда много, а вот конкретные примеры реализации, конкретные проблемы и все остальное на текущем освоенном уровне виртуализации, публичных тестов никто не ставит. Буду рад услышать мнение с ссылками на более приближенное к жизни.

--

mator