The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"OpenNews: Выход за пределы виртуального окружения в VmWare и..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"OpenNews: Выход за пределы виртуального окружения в VmWare и..."  +/
Сообщение от opennews (?), 03-Май-07, 22:28 
Tavis Ormandy из Google опубликовал интересный отчет "An Empirical Study into the Security Exposure to Hosts of Hostile Virtualized Environments (http://taviso.decsystem.org/virtsec.pdf)" в котором проанализировал безопасность использования виртуальных окружений. В отчете демонстрируется ряд уязвимостей позволяющих запустить код или получить доступ к файлам вне изолированного окружения, в основой системе.


Так в эмуляторе QEMU обнаружено 5 уязвимостей (http://secunia.com/advisories/25073/), из которых 3 позволяют запустить злоумышленнику код с привилегиями под которыми работает эмулятор.

В VMware Workstation обнаружена (http://www.securityfocus.com/bid/23721) уязвимость, через которую злоумышленник может добраться до файлов корневой системы (если используется Shared Folders).

URL: http://taviso.decsystem.org/virtsec.pdf
Новость: http://www.opennet.ru/opennews/art.shtml?num=10666

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выход за пределы виртуального окружения в VmWare и QEmu"  +/
Сообщение от Аноним (-), 03-Май-07, 22:28 
Баян, Крис Касперски об этом писал уже, причём довольно давно. =)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выход за пределы виртуального окружения в VmWare и QEmu"  +/
Сообщение от tigrisha (??), 11-Май-07, 16:33 
Если бы писал на английском была бы ему честь и хвала. То что написано на русском к сожалению для большей части мира не существует.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Выход за пределы виртуального окружения в VmWare и QEmu"  +/
Сообщение от Анонимemail (3), 17-Авг-18, 04:24 
Ну это какбы проблемы большей части мира
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру