Полигон-2

CodeMaster написал:

[q]

ИМХО такой интерфейс в хостовой ОС вирусам и пр. будет практически не доступен.

[/q]

Совершенно верно.


CodeMaster написал:

[q]

А где-бы научно-популярно почитать про Bare Metal?

[/q]

Это просто специализированная легковесная ОС. Скажем, у ESXi какое-то своё микроядро. Или CoreOS — очень специализированный дистрибутив Linux'а.

CodeMaster написал:

[q]

Ну, например, в системе есть DVD-Drive - как он делится или закрепляется за виртуальными машинами?

[/q]

Обычно - через логическо-виртуальное USB-подключение. Таким образом поступает варька, например, причём, независимо от выбранного типа виртуализации.
Если кратко:
1) гипервизор подбирает всё железо под себя (и оттого драйвера нужны именно под гипервизор, а не под виртмашину, иначе железо не определится и не будет доступно).
2) на каждую функционально-модульную часть каждой железяки (многоголовая сетёвка, например) натягивается некий софт-контейнер, снаружи видимый как USB-устройство. Эти контейнеры и подсовывает гипервизор во все виртмашины в виде "хардварных" модулей. Фактически, виртмашина - это конструктор "лего" из отдельных контейнеров, никак не объединённых, т.е. "мамки" у них нема. В качестве оной выступает типовая платформа виртмашины, суть - программная эмуляция чипсета, причём - любого, хоть двк-шного, если сумеешь такой написать. Это не "безумная свобода", а готовый типовой набор чипсетов, не обольщайся. Отсюда трудности с запуском экзотических ОС для экзотических платформ - либо невозможно вовсе, либо глюкаво донельзя. И отбирать хлеб у эмуляторов - задачи нет...
3) помимо USB-устройств "аппаратного назначения" в виртмашину подсовываются и чисто программные USB-устройства, яркий пример коих - тыщщи вирт-сетевушек, свичей, vlan-ов, флопоприводов, сидюков и прочего, вовсе не имеющего аппаратной под-основы.
4) гостевая ОС не видит в полной мере все "виртуальные железяки" вплоть до установки неких "virtual tools", по сути - расширенный набор драйверов для всех USB-модулей в виртмашине, набор одинаков, ибо модули уже унифицированы.

Такая-вот "матрёшка", каждый следующий пункт как-бы оборачивает предыдущий.

Управление аппаратной железякой - только у той ОС, что заняла соответствующий USB-контейнер в данный момент времени. Остальные - ждут или отказываются работать с железякой. Иными словами, поставить 100 одинаковых ОС с единственного аппаратного двд-привода - невозможно. Зато можно подключить единственный образ двд под все 100 "виртуальных приводов" и с него одновременно ставить все 100 виртмашин.

CodeMaster написал:

[q]

Ну, например, в системе есть DVD-Drive - как он делится или закрепляется за виртуальными машинами?

[/q]

За одной конкретной, выбранной.


CodeMaster написал:

[q]

Или в слот расширения установлена какая-то карта, как к ней осуществляется доступ?

[/q]

То же самое, выделяется на конкретную машину.


CodeMaster написал:

[q]

Или на какие устройства драйвера должны устанавливаться в гипервизор, загрузочный винт, видеокарта, ещё что-то?

[/q]

На все.


CodeMaster написал:

[q]

Вообщем, понаучней чем Википедия, но при этом достаточно популярно.

[/q]

Извините, но тут всё-таки не курсы, чтоб "от и до", читайте литературу, попробуйте изучить самостоятельно. Могу проконсультировать, но беру за это не мало.

CodeMaster написал:

[q]

Вот как раз после её прочтения я понял, что ничего не понимаю

[/q]

Ыыыы. Я написал примерно треть статьи, позор мне... Там есть ссылки на побочные темы, вроде аппартной виртуализации и т.д.

Xen вообще "образцово-показательный" гипервизор, к тому же в исходниках.

MM написал:

[q]

Главная опасность виртуального блока ЦП - он может работать и под враждебным ПО ( вирусняк ).

[/q]

Теперь и Intel признала официально проблемы с безопасностью ME.