仮想化製品多数に「ゲストVM脱出」の脆弱性、影響は極めて重大
悪用された場合、攻撃者がゲスト仮想マシン（VM）から抜け出してホストシステムにアクセスし、任意のコードを実行できてしまう恐れがある。ホストシステムの他に、そのホスト上で実行されている他の全てのVMにアクセスできてしまう可能性もあるという。 この脆弱性は幅広い仮想プラットフォームに影響が及び、デフォルトの設定に対して攻撃が通用し、任意のコードを実行される恐れがあるという点で、過去に見つかった他のVMエスケープの脆弱性とは異なるとCrowdStrikeは指摘。悪用されれば企業などの知的財産や個人情報といった情報の流出につながりかねないと警告している。 脆弱性はハイパーバイザーのコードベースに存在することから、ホストOS（Linux、Windows、Mac OS）に関係なく影響を受ける。また、ゲストOSにも左右されない。 影響を受けることが確認されているベンダーはQEMU、Xen Project
OpenStackとLXCを導入した話 - mixi engineer blog
こんにちは、運用部 アプリ運用グループの清水です。Golang鋭意勉強中です。 今回は、SNS「mixi」に限った話ではなく、ミクシィ社全体として利用している仮想環境について紹介したいと思います。パブリッククラウドも一部のサービスで利用していますが、今回は、自社で運用している仮想環境にフォーカスして書いてみようと思います。 今まで利用してきた仮想環境 今まで利用してきた仮想環境というと、手作業で構築したKVM（Kernel-based Virtual Machine）環境が中心でした。手作業といってもある程度手軽に構築できるように、シェルスクリプトとCobblerでVMを構築できるようになっています。構築の流れは以下のとおりです。 CobblerにVMのIPやホスト名などをスクリプトで登録する。 KVMのホスト上でスクリプトを実行（koanコマンドでCobblerと連携してVMをセットアッ
週末はWindows8で遊ぼう！コンシェーマー版を仮想環境へインストールする＆遊んだらキレイに削除する
Windows８を一足先に体験しました！Windows8！いや〜楽しかったです！ 今回は仮想環境のインストール手順とキレイに元通りにする手順までご紹介します。 はじめに仮想環境へインストールしたのは、システムを汚さないから。仮想環境というとちょっと難しそうに聞こえますが、実はそんなに難しくありません。さらにコンシェーマー版のようないわゆるベータ版にはインストール時のトラブルがつきもの。そのリスクを考えると簡単に戻せる仮想環境のほうが逆に敷居が低いとも言えるくらいです。 この記事はMacの手順を記載しています。ですが、Winにも対応しているVirtualBoxというフリーウェアを使って仮想環境を作るので、おそらくWindowsの方も同じ手順でできると思います。 システム要件コンシェーマー版を動かすには、このくらいの性能が必要だそうです。 ・プロセッサ：１Ghz以上 ・RAM：２GB ・ハード
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
カーネル/VM - Qiita Advent Calendar 2013 - Qiita
