The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]



"Раздел полезных советов: Сборка системы виртуализации crosvm..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Сборка системы виртуализации crosvm..."  +/
Сообщение от auto_tips (ok) on 11-Ноя-17, 16:52 
В Chrome/Chromium OS для изоляции приложений развивается система [[https://chromium.googlesource.com/chromiumos/platform/crosvm/ crosvm]], основанная на использовании гипервизора KVM. Код  crosvm написан на языке Rust и примечателен наличием дополнительного уровня защиты на основе пространств имён, применяемого для защиты от атак на инструментарий виртуализации.

Из других особенностей crosvm отмечаются встроенные средства для запуска Wayland-клиентов внутри изолированных окружений с выполнением композитного сервера на стороне основного хоста и возможность эффективного использования GPU из гостевых систем. Подобные возможности делают crosvm интересным решением для изолированного запуска графических приложений.

Crosvm не привязан к Chromium OS и может быть собран и запущен в любом дистрибутиве Linux (протестировано в Fedora 26).

Собираем ядро Linux для гостевой системы:

    cd ~/src
    git clone git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git
    cd linux
    git checkout v4.12
    make x86_64_defconfig
    make bzImage
    cd ..

Собираем инструментарий [[https://www.chromium.org/chromium-os/developer-guide/chromiu... minijail]] для запуска программ в изолированных окружениях:

    git clone https://android.googlesource.com/platform/external/minijail
    cd minijail
    make
    cd ..

Собираем crosvm:

    git clone https://chromium.googlesource.com/a/chromiumos/platform/crosvm
    cd crosvm
    LIBRARY_PATH=~/src/minijail cargo build

Генерируем образ корневой ФС (rootfs) для изолированного окружения:

    cd ~/src/crosvm
    dd if=/dev/zero of=rootfs.ext4 bs=1K count=1M
    mkfs.ext4 rootfs.ext4
    mkdir rootfs/
    sudo mount rootfs.ext4 rootfs/
    debootstrap testing rootfs/
    sudo umount rootfs/

Запускаем crosvm:

    LD_LIBRARY_PATH=~/src/minijail ./target/debug/crosvm run -r rootfs.ext4 --seccomp-policy-dir=./seccomp/x86_64/ ~/src/linux/arch/x86/boot/compressed/vmlinux.bin

URL: http://blog.tomeuvizoso.net/2017/11/experiments-with-crosvm_...
Обсуждается: http://www.opennet.ru/tips/info/3034.shtml

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Сборка системы виртуализации crosvm из Chrome OS в обычном д..."  +/
Сообщение от pavlinux (ok) on 11-Ноя-17, 16:52 
> Запуск виртуалки в jail

Мало слоёв, давай ищо!!!

# kvm chroot minijail crosvm run -r rootfs.ext4

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Сборка системы виртуализации crosvm из Chrome OS в обычном д..."  +/
Сообщение от .Anonymous on 12-Ноя-17, 13:47 
We need to go deeper...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Сборка системы виртуализации crosvm из Chrome OS в обычном д..."  +/
Сообщение от Аноним (??) on 13-Ноя-17, 11:30 
А что это даёт-то? Можно запускать apk?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Сборка системы виртуализации crosvm из Chrome OS в обычном д..."  +/
Сообщение от inferrna (ok) on 20-Ноя-17, 19:43 
Даже в гугле пишут на расте, ты смари, а.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2017 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
Hosting by Ihor