Полигон-2

Главная опасность виртуального блока ЦП - он может работать и под враждебным ПО ( вирусняк ).
Об этом лет 5 назад пищали разработчики банковского софта.
На данный момент считается, что если нужна очень серьезная надежность работы софта и сопутствующих сетевых транзакций, следует применять одноразовые пароли достаточной длины ( от 768 бит ). И все равно абсолютной надежности не существует.

По этому поводу припоминается биржевой софт ( уже не первой свежести ), на хряк которого ставили круглые бабки.
Ну и лицо определенной национальности за определенные бабки крякнуло весь этот супер-софт. Потом это лицо задобрили горами бабла и назначили его админом ( софта ).

CodeMaster написал:

[q]

Когда автономный гипервизор ставится на чистое железо.

[/q]

Да, это bare metal.


CodeMaster написал:

[q]

Qemu

[/q]

Теперь пишут, что в режиме виртуализации можно использовать. Но вообще всегда раньше применялся для того, чтоб ARM на PC пустить и т.п., как транслятор. Xen и KVM к нему, оказывается, добавили. Да и VBox не на QEMU базируется, а использует часть виртуальных драйверов оттуда. Но не суть, не надо в сторону QEMU смотреть, это под другие задачи программа.


CodeMaster написал:

[q]

Или ты про платность VMware Workstation?

[/q]

Про существование Server'а я вообще забыл. До сих пор бесплатный и под винду существует? Ну чудненько, пользуйте его, если это возможно. А так да, Workstation.

У Мелкомягких есть бесплатный Hyper-V Server 2012.

alecv написал:

[q]

Пользуюсь VirtualBox - вполне нормальная штука. Бесплатный.

[/q]

radbek написал:

[q]

У Мелкомягких есть бесплатный Hyper-V Server 2012.

[/q]

Дабы по очереди не перечисляли все виртуалки, вот краткая таблица с основными параметрами:

Сравнение виртуальных машин


Fe-Restorator написал:

[q]

вот те простой и бесплатный рецепт "загона" в инет с виртуалки.

[/q]

Да это понятно, но хостовая ОС в таком случае всё равно будет под угрозой.

Мне вот непонятно, почему для VM не сделать специальный драйвер для хостовой ОС, который транслировал бы данные с канального уровня сетевого интерфейса, а уже в VM был драйвер который реализовывал верхние уровни OSI, что бы хоставая ОС была полностью изолирована от интернета?

Fe-Restorator написал:

[q]

Здесь нет ограничения на вирт-ОС, можно запросто организовывать хитросплетённые подсети среди виртмашин, выделять им отдельные адаптеры для выхода во внешние сети, и прочие ништяки.

[/q]

LostP написал:

[q]

Из максимума возможного:

[/q]

Спасибо, практически, это то о чём я спрашивал, ИМХО такой интерфейс в хостовой ОС вирусам и пр. будет практически не доступен. Конечно, перенаправление идет на более высоком уровне OSI, и некий заказной софт возможно как-то может использовать такой сетевой адаптер, но это точно не мой случай.


Fe-Restorator написал:

[q]

Здесь нет ограничения на вирт-ОС, можно запросто организовывать хитросплетённые подсети среди виртмашин, выделять им отдельные адаптеры для выхода во внешние сети, и прочие ништяки.

[/q]

А где-бы научно-популярно почитать про Bare Metal? Мне интересно, как гипервизор распределяет/управляет разной периферией?