Newsgroup: it.comp.virtualizzazione
Titolo: Vulnerabilita'. Aiutatemi a capire...

In questo articolo:
http://blogs.zdnet.com/security/?p=5742&tag=nl.e539
da quanto si legge (il mio amore per le macchine virtuali e' appena 
sbocciato, quindi non ne capisco ancora molto, e il mio inglese e' piu' 
o meno decente) sembrerebbe che sia possibile dare noie al pc host 
sfruttando un guest 'meno blindato'.
Ho inteso bene? Perche' ingenuamente credevo che un s.o. virtualizzato 
fosse qualcosa di totalmente virtuale, appunto, e quindi (a patto di non 
fare pasticci con le connessioni di rete) qualcosa di totalmente 
estraneo al s.o. fisico.
Perche', nella mia ristretta mentalita', sono disposto a preferire un pc 
che prenda fuoco spontaneamente, ad un s.o. virtuale che puo' 
compromettere la sicurezza dell'host  ;)
Ciao a tutti,
N.

 estraneo al s.o. fisico.
bello...lo pensavo anch'io fino a poco fa! =)
E ti pareva...la vulnerabilità è presente solo su Microsoft Virtual 
PC...e pure sull'XP Mode, sempre basato su virtual pc, non su virtualbox 
ad esempio :P. La Microsoft sembra asserire che su Win7 usando l'XP mode 
si è comunque al sicuro?! Mah! E io che la volevo utilizzare per andare 
su siti poco sicuri magari ;(

 compromettere la sicurezza dell'host  ;)
Un sistema virtuale ben configurato e regolarmente aggiornato difficilmente
rappresenta un problema più grave di un analogo sistema fisico. Se
l'architettura di virtualizzazione è poi implementata secondo le best
practice il rischio è davvero minimo a fronte di molti altri vantaggi.
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 
http://blogs.zdnet.com/security/?p=5742&tag=nl.e539
Posso solamente commentare che un software di virtualizzazione non si costruisce
in un paio d'anni seguendo la "moda del momento".
IMHO chi usa l'hypervisor di Microsoft, se lo merita.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Luke: I don't believe it.
Yoda: That is why you fail.
    --Empire Strikes Back


chiedo ai guru del newsgroup...quali sono quelli che reputate sicuri?

 chiedo ai guru del newsgroup...quali sono quelli che reputate sicuri?
Quelli con un buon SysAdmin che li amministra :)
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
If you look like your passport photo, you're too ill to travel.
    --Will Kommen

 chiedo ai guru del newsgroup...quali sono quelli che reputate sicuri?
Non ï¿œ facile nï¿œ possibile stabilire quali siano i prodotti piï¿œ sicuri, anche
perchï¿œ ci sono troppi parametri da dover valutare per stabilirlo.
Vi sono prodotti piï¿œ maturi di altri, e in questi termini sicuramente VMWare
ï¿œ quella con maggiore esperienza, seguita da Xen, KVM, VirtualBox e HyperV
(per citare i principali). Quanto alla sicurezza piï¿œ o meno tutti hanno
avuto vulnerabilitï¿œ piï¿œ o meno gravi.


 in proposito.
Grazie per il chiarimento. Avevo frainteso la frase:
"It causes memory pages mapped above the 2GB level to be accessed with 
read or read/write privileges by user-space programs running in a Guest 
operating system."
Arrivando alla conclusione che dal sistema Guest usando qualche 
programma fosse possibile avere accesso ad aree di memoria 
non-del-guest. Errore dovuto principalmente alle mie scarse conoscenze 
tecniche (Cosa intendono per "2GB level", tra l'altro?)
Saluti,
N.

 giusto per sfatare l'affermazione priva di senso che ha fatto Luigi.
HyperV sara' anche "basato su" software piu' solido, ma se modifichi un software
solido non ottieni per definizione software solido. Anzi.
La mia affermazione sara' pure priva di senso, ma dopo aver visto un sysadmin
windows con un bel po' di esperienza smadonnare una mattina con un server 2008
con HyperV perche' HyperV voleva assegnare le schede di rete che voleva lui alle
macchine che voleva lui, ho avuto la conferma che la mia "affermazione priva di
senso" aveva molto senso per me: chi sceglie la virtualizzazione di Microsoft si
merita quel che sceglie.
Il tutto si e' risolto con una serie di tre (TRE!) sequeze di modifica di una
sola opzione e reboot del sistema fisico. Se hai una certa esperienza con
l'hardware server-grade sai quanto tempo richiede un reboot.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
A half-truth is the worst kind of lie.
    --Delenn, "A Voice in the Wilderness", Babylon 5