Исходное сообщение
"Вторая бета-версия ОС Qubes 2, использующей Xen для изоляции..." Отправлено Аноним, 03-Мрт-13 08:11
> Эпическая сила, изоляцию делает не только ядро линя но еще и отдельный > гипервизор - xen. Пробить такую операционку не то чтобы совсем уж > невозможно (в xen тоже дыры бывают), но намного сложнее чем обычные > дизайны. Рутковска в курсе как атаковать. И потому в курсе как > сделать атакующему максимально неудобно и утомительно. И что-то я сомневаюсь что > вы так запросто сможете сделать более защищенную ОС. Там даже линевое > ядро вот так влобешник долбануть не получится - драйвера в отдельной > виртуалке живут, так что до того как их атаковать получится - > надо XEN будет прошибить. Не говоря уж про прошибание программ в > гуесте и прочая. Вот именно потому, что всем управляет именно Xen то, как раз таки именно на него и будет нацелен взор как на центральные двери всей системы. Как вы сами заметили, в Xen регулярно находят разного рода и уровня уязвимости. Не стоит забывать, что все контейнеры, так или иначе, имеют определенный слой для коммутации между собой. Вы можете, как угодно усложнять этот коммуникационный слой, но это ничего не изменит