Телеграмм чат группы webassembly

Ну ок, хорошо QEMU и KVM не одно и тоже так как первый это грубо говоря софтварный эмулятор cpu и работает в Ring 2 а второй больше хардварный и на уровне Ring 1. Насколько KVM универсальный, если прибит гвоздями к 1) Linux, 2) Intel VT / AMD SVM. Так ли хорошо у него с безопасностью?

источник

11:51пожаловаться #12

AT

Alexander Tchitchigin in WebAssembly — русскоговорящее сообщество

MaxGraey

Ну ок, хорошо QEMU и KVM не одно и тоже так как первый это грубо говоря софтварный эмулятор cpu и работает в Ring 2 а второй больше хардварный и на уровне Ring 1. Насколько KVM универсальный, если прибит гвоздями к 1) Linux, 2) Intel VT / AMD SVM. Так ли хорошо у него с безопасностью?

Да про ограничения KVM-то и так понятно. Но с безопасностью всё весьма неплохо, поскольку вылезти куда-то из виртуальной ОС - задача весьма нетривиальная, даже если в ней самой удалось сделать priviledge elevation, например.

источник

11:57пожаловаться #13

M

MaxGraey in WebAssembly — русскоговорящее сообщество

Ну не знаю 152 открытых CVE это много или мало?
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=kvm

cve.mitre.org

CVE -
Search Results

Common Vulnerabilities and Exposures (CVE®) is a list of entries — each containing an identification number, a description, and at least one public reference — for publicly known cybersecurity vulnerabilities. Assigned by CVE Numbering Authorities (CNAs) from around the world, use of CVE Entries ensures confidence among parties when used to discuss or share information about a unique software vulnerability, provides a baseline for tool evaluation, and enables data exchange for cybersecurity automation.

источник

12:01пожаловаться #14

M

MaxGraey in WebAssembly — русскоговорящее сообщество

WebAssembly для сравнения
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=webassembly

cve.mitre.org

CVE -
Search Results

Common Vulnerabilities and Exposures (CVE®) is a list of entries — each containing an identification number, a description, and at least one public reference — for publicly known cybersecurity vulnerabilities. Assigned by CVE Numbering Authorities (CNAs) from around the world, use of CVE Entries ensures confidence among parties when used to discuss or share information about a unique software vulnerability, provides a baseline for tool evaluation, and enables data exchange for cybersecurity automation.

источник

12:02пожаловаться #15

OS

Oleg Shelajev in WebAssembly — русскоговорящее сообщество

первый CVE о KVM примерно с 2004 про, нельзя не заметить иронию, "ava 2 Micro Edition (J2ME) does not properly validate bytecode, which allows remote attackers to escape the Kilobyte Virtual Machine (KVM) sandbox and execute arbitrary code."

источник

12:04пожаловаться #16

M

MaxGraey in WebAssembly — русскоговорящее сообщество

Ну с Java все понятно там 2k
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=java

cve.mitre.org

CVE -
Search Results

Common Vulnerabilities and Exposures (CVE®) is a list of entries — each containing an identification number, a description, and at least one public reference — for publicly known cybersecurity vulnerabilities. Assigned by CVE Numbering Authorities (CNAs) from around the world, use of CVE Entries ensures confidence among parties when used to discuss or share information about a unique software vulnerability, provides a baseline for tool evaluation, and enables data exchange for cybersecurity automation.

источник

12:04пожаловаться #17

OS

Oleg Shelajev in WebAssembly — русскоговорящее сообщество