コンテナーの保護にVM関連技術を応用--「Rust」ベースの新ソリューション「Edera」
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-04-18 07:30 クラウドセキュリティにおける究極の悪夢の1つは、何者かにコンテナーランタイムのセキュリティを突破され、基盤となるOSに侵入されることだ。「Leaky Vessels」などの攻撃では、ハッカーがプログラムに大打撃を与えて、他のコンテナー化されたアプリケーションを破壊し、攻撃者にルートユーザーレベルの権限を付与してしまう可能性がある。つまり、セキュリティが完全に崩壊するということだ。そのような攻撃を防ぐために、「Edera」は古いプログラムを新しい言語に取り込んで、メモリー安全性に優れたコンテナーランタイムを提供する。 「Rust」で記述されたEderaは、従来のオープンソースのタイプ1ベアメタル仮想マシンハイパーバイザーである
マイクロソフト、新「Azure Stack HCI」の国内提供を開始
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本マイクロソフトは2月25日、ハイブリッドクラウド戦略の一環として、新世代の「Azure Stack HCI」を日本市場でも提供を開始することを発表した。 旧Azure Stack HCIは、Windows Server 2019を中核に、仮想化基盤のHyper-VとSDS（記憶域スペースダイレクト）、SDN（ソフトウェア定義ネットワーク）などを実装し、ハードウェアメーカー各社の事前検証を得たHCI（ハイパーコンバージドインフラストラクチャー）ソリューションとして提供された。新しいAzure Stack HCIは、2020年7月に発表され、ハイブリッド／マルチクラウドを管理する「Azure Arc」と密に連携したAzure Stack
怪しいアプリも安全にテストできる新機能「Windowsサンドボックス」を使ってみる
2019年5月下旬に提供が開始されたWindows 10の春の機能アップデートである「Windows 10 May 2019 Update」ではさまざまな新機能が追加されている（新機能の概要については、Windows 10 The Latest「待望の機能アップデート『Windows 10 May 2019 Update』の主な変更点」参照のこと）。この中の目玉機能の1つが、今回取り上げる「Windowsサンドボックス（Windows Sandbox）」だ。 Windowsサンドボックスは、CPUが持つ仮想マシン支援機能（Intel VT／AMD-V）を利用するソフトウェアのテスト環境である。仮想マシンの中でWindows 10（以下ゲストWindowsと呼ぶ）を起動でき、その中でさまざまなテストを行える。なお、WindowsサンドボックスはWindows 10 Homeではサポートされて
コンテナvs仮想マシン：セキュアなのはどっち？
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 村上雅章 野崎裕子 2018-08-20 06:30 仮想マシン（VM）はコンテナよりもセキュアなのだろうか？言うまでもなく答えはVMだと思うかもしれないが、IBM ResearchによるとコンテナはVMと同等に、さらにはVMよりもずっとセキュアになり得るのだという。 IBM Researchのディスティングイッシュト・エンジニアであり、Linuxカーネルの主要開発者であるJames Bottomley氏は以下のように記している。 セキュリティという観点で、コンテナとハイパーバイザのいずれが勝っているのかという現在の議論が抱える最大の問題の1つは、セキュリティの評価手段を誰も作り出していないため、議論が定性的な言葉（インターフェースの幅広さという点で、コンテナよりもハイパーバイザの
VMwareがAppDefenseを披露--”悪いものを探す”手法から脱却へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます VMwareが8月28日より米ラスベガスで開催している「VMworld 2017」。AWSとの連携と併せて、初日の目玉となったのがセキュリティサービス「VMware AppDefense」だ。VMwareはまた、クラウドインフラとアプリケーションの管理、モニタリングなどを「VMware Cloud Services」ブランドの下で展開することも明らかにした。サブスクリプションモデルへの移行を図る狙いと言える。 数年がかりのプロジェクトが完成「AppDefense」 VMware AppDefenseは数年前からの取り組みで、一部では”Project Goldilocks”として開発されてきた。 セキュリティについて最高経営責任者（CEO
Windows上で稼働するLinux、動かしているのはどのテクノロジー？（その1）
Windows上で稼働するLinux、動かしているのはどのテクノロジー？（その1）：その知識、ホントに正しい？ Windowsにまつわる都市伝説（94）（1/2 ページ） Windows 10 Anniversary Updateでは「Bash on Ubuntu on Windows」が利用可能になりました。これは、Windows上でネイティブなUbuntu環境を実現するものですが、今後、Windows上でLinux環境を実現するバリエーションがさらに増えることになります。現時点でプレビュー段階のものを含め、Windows 10で実現可能なLinux環境とそのベースとなっているテクノロジーを簡単に紹介します。 連載目次 Linux仮想マシン on Hyper-V Windows 10上でLinux環境を実現する最もシンプルな方法は、仮想化テクノロジーを導入して、仮想マシンを作成し、任意の
図解で理解できる（はず）Microsoftの仮想化技術――Windows上で稼働するLinux、動かしているのはどのテクノロジー？（その2）
図解で理解できる（はず）Microsoftの仮想化技術――Windows上で稼働するLinux、動かしているのはどのテクノロジー？（その2）：その知識、ホントに正しい？ Windowsにまつわる都市伝説（95）（1/2 ページ） 前回は、Windows 10で実現可能なLinux環境とそのベースとなっているテクノロジーを、実際の動作中のスクリーンショットを使って簡単に紹介しました。今回は、図版でLinux環境とその技術的な背景を解説します。一部はWindows 10 Insider Previewを使用しています。先日、リリースされたWindows 10 Fall Creators Updateとは異なる部分がある可能性があります。ご了承ください。
仮想環境プラットホームに潜在する「VENOM」脆弱性、その影響範囲は？ | トレンドマイクロ セキュリティブログ
2015年5月13日（現地時間）、米国のセキュリティベンダー「Crowdstrike」のリサーチャーが、オープンソースの仮想環境プラットホーム「QEMU（キューエミュ）」の仮想フロッピーディスクコントローラ（FDC）に潜在していた脆弱性「VENOM（ベノム）」を明らかにしました。この脆弱性には「CVE-2015-3456」の CVE番号が採番されており、内容的には、仮想マシンのゲストOS 上で特定のコマンドを実行することで、ハイパーバイザのホストOS で任意のコードを実行できる可能性がある、というものです。つまり、1つの仮想マシン経由でそのハイパーバイザ、そしてハイパーバイザ上で稼働しているすべての仮想マシンを不正プログラムに感染させる、などの攻撃ができる可能性があります。例えば、仮想サーバレンタルのクラウドサービスを標的とした場合、攻撃者は自身でサーバ環境をレンタルした上で攻撃コードを実
［速報］Google、「Managed Virtual Machines」発表。Google App Engine内で仮想マシンを管理
［速報］Google、「Managed Virtual Machines」発表。Google App Engine内で仮想マシンを管理 Google App EngineのようなPaaSは、運用の手間をかけることなくスケーラブルな環境を利用できる一方で、PaaSが提供する言語や環境という制約を受け入れる必要があります。一方で、自由にOSやプログラミング言語、実行系を選択できるIaaSでは、スケーラブルなアーキテクチャを開発者が構築、運用する必要があります。 PaaSによるマネージドな環境とIaaSの柔軟性を両立させようというのが、Googleが3月25日（日本時間3月26日早朝）に開催したイベント「Google Cloud Platform Live」で発表した「Managed Virtual Machines」です。
Why can't I create soft link on vboxsf file system?
ln -s keeps saying me that file system is read-only, however it is not. ice@distantstar:~/virt ➜ touch file ice@distantstar:~/virt ➜ rm file ice@distantstar:~/virt ➜ ln -s ~/.bashrc ~/virt/.bashrc ln: failed to create symbolic link `/home/ice/virt/.bashrc': Read-only file system ice@distantstar:~/virt ➜ mount | grep virt none on /home/ice/virt type vboxsf (rw,nodev,relatime) ice@distantstar:~/virt
Windows 8 に Vagrant と chef-solo をインストールしてみた | 時の回廊
Vagrantとは VitualBoxのフロントエンドに相当するツール。 vagrantコマンドなどを使ってコマンドラインから簡単に新しいVMを作れる。 下記の投稿を見て、便利に思えたのでWindows8にインストールしてみた。 naoyaのはてなダイアリー Vagrant” 試す環境はWindows8 64bit。 Rubyをインストールする 下記から最新版のRubyをダウンロードする。 rubyinstaller.org ここでは、1.9.3-p385をダウンロードし、インストールする。 念のため、DEVELOPMENT KITも合わせてインストールしておこう。(任意) ダウンロードしたexeを実行すると、中身が解凍される。 インストールしたRubyのRubyコマンドプロンプトを起動し、下記を実行する。
「Vagrant」は仮想環境をプログラミングするツール。同一環境をどこにでも、いくつでもすぐに作成可能。Vagrant meetup 2013
「Vagrant」は仮想環境をプログラミングするツール。同一環境をどこにでも、いくつでもすぐに作成可能。Vagrant meetup 2013 「Vagrant」（ベイグラント、ベーグラント）は、仮想環境をプログラミングするツール、と言えます。一般にWebアプリケーションの開発、テスト、本番運用などのための環境を用意するには、仮想マシンを起動し、OS、WebサーバやPHP、Rubyなどをインストールし、ChefやPuppetなどでアプリケーションをデプロイするといった操作が必要でした。 毎回操作してこれらの環境を作るのは面倒ですしミスをする可能性もあります。かといってあらかじめ仮想マシンとしてまるごと用意しておくと、少しでも環境が変わるたびに仮想マシンを最初から作り直す手間がかかりますし、配布も面倒です。 Vagrantはこうした問題を、仮想マシンのテンプレートとそれを構成するためのコンフ
スマホ対応が進む仮想化
出典：日経コンピュータ 2012年5月24日号 pp.32-34 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 外出先や自宅から社内システムにアクセスし、いつでもどこでも仕事ができる環境を構築する。これを実現する有力な候補が、仮想デスクトップの導入だ。 移動中はスマホから、客先ではタブレット端末から、自宅ではPCからなど、時と場所に応じて利用する端末を変えても、同じデスクトップ環境で仕事ができる。多様な端末が使われるBYODにも対応しやすい。さらに、使用した端末にデータが残らないため、情報漏洩のリスクも小さい。 仮想デスクトップというと、以前は自社でシステムを構築し、PCやシンクライアント端末から利用する、というのが定番だった。だが最近では、スマホやタブレット端末での利用を想定したソフトや、クラウド型のサービスなど、選択の幅が広がっている（表）。特にスマホ/タブレット
スマートフォン仮想化は私物端末管理の特効薬となるか
モバイル仮想化は2008年以来、IT分野の次なる目玉とされてきた技術の1つだ。だがモバイル端末を仮想化して1台の端末で仕事用とプライベート用のプロファイルを別々に利用できるようにするという方法は、まだ業界観測筋が予想したような形で定着するには至っていない。 その理由として、3年前には企業はまだカナダResearch In MotionのBlackBerryに依存していたことが挙げられるかもしれない。当時、Android端末や米AppleのiPhoneは採用が始まったばかりだった。だが状況は変化し、今では企業の従業員は仕事にもプライベートにも消費者向け端末を使うようになっている。 私物端末を職場に持ち込み、業務で使用することを認める「BYOD」の考え方が広まりつつある中、ベンダー各社は2012年にはモバイル仮想化の採用が進むと期待している。 「IT部門に対し、モバイル端末を個別に管理するよう
「ハイパーバイザー管理者の権限が強すぎる」、ネットワン山崎氏が仮想化セキュリティを解説
「サーバー仮想化環境では、ハイパーバイザーにシステムやネットワークに関する高い権限が集中する。ハイパーバイザーの管理者アカウントは慎重に制御すべきだ」。ネットワンシステムズは2011年12月5日、「PCI DSSに関する最新情報と情報セキュリティ最新動向」とする説明会を開催。同社サービス事業グループプロフェッショナルサービス本部フェローの山崎文明氏がサーバー仮想化のセキュリティについて、今年6月に発行されたPCI DSSの仮想化ガイドラインに基づいて解説した（写真1）。 「仮想化環境では今まで存在したセキュリティリスクはそのまま残り、新たに特有のセキュリティリスクが追加される」（山崎フェロー）。一つの物理筐体に複数の仮想マシンが搭載されることや、ハイパーバイザー層が追加されることに伴う問題が大きい（写真2）。運用管理が複雑になるという点も課題だ。PCI DSSのガイドラインではこれらのリス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまPC Watch】 「仮想マシンでWebを見ているからホストOSは安全」という常識を覆す 〜100万ドルを賭けたハッキング大会で証明される
“昔のPC”をNASに保存、さらにリモートでも使用可能に！【知られざるNASの世界】
Windows Sysinternals、物理ドライブを仮想ドライブへ変換する「Disk2vhd」v2.0を公開
GMOとMSが提携、世界で初めてWindowsアプリのクラウド型開発環境を提供
United States
