VENOM(CVE-2015-3456) 影響範囲メモ - めもおきば
Xen, KVM等の、仮想化ハードウェアとしてQEMUを利用している環境で発生 VMware,Bochsは対象外 Hyper-VもXenと仮想化コアは同じだが仮想化ハードウェアが違うので対象外 Xen利用のAWSは対象外。自前でFDCを外している？*1 おそらくVirtualBoxも対象？ FDドライブを接続していなくても、QEMUの仮想化ハードウェア(ICH9)がFDコントローラを積んでいるので対象となる。 This issue affects all x86 and x86-64 based HVM Xen and QEMU/KVM guests, regardless of their machine type, because both PIIX and ICH9 based QEMU machine types create ISA bridge (ICH9 via LPC) a
仮想化環境の三つの特性によって変わるセキュリティ対策
サーバー仮想化環境は物理環境と異なる特性を持つため、セキュリティ対策を行う場合は、新たに考慮すべき点が多い。この物理環境とは異なる特性は、仮想化環境を利用して得られるメリットそのものである。この特性が現れない状態は、逆に仮想化環境である必然性がないか、仮想化環境のメリットを享受していないといえる。その特性を筆者は表1、図1aのように考えている。
仮想サーバ間での不正アクセスは成立するか？ - Cyberlaw
パブリッククラウドXの中にある仮想サーバAから，別のパブリッククラウドYの中にある仮想サーバBに対して，インターネット経由で無権限のアクセスがなされた場合，不正アクセス罪が成立し得ることについては特に異論がないと思う。 では，パブリッククラウドXの中にあるサーバAから，同じパブリッククラウドXの中にあるサーバCに対して，無権限のアクセスがなされた場合はどうだろうか。これについては見解が分かれる。 考え方を簡単にするために，パブリッククラウドXが物理装置としては１個のノートPCである場合を想定してみると良い。この場合，物理装置としては同一のメモリの中で無権限のアクセスがなされていることになり，いかなり意味でも通信回線を介したアクセスがなされていることにはならない（１個のノートPCに，USBまたは無線ポート経由で複数のモニタとキーボードを接続してあり，そのモニタとキーボードを用いて複数の利用者
『体系的に学ぶ 安全なWebアプリケーションの作り方』の仮想マシンを VirtualBox で使う - A Day in Serenity @ kenjis
体系的に学ぶ 安全なWebアプリケーションの作り方 には実習用の仮想マシンが付属しています。しかし、前提が VMware Player であり Windows となっています。Linux 版の VMware Player でも動作確認されているとのことですが、私は VirtualBox を使っており VMware Player をインストールするのは面倒です。 そこで、この仮想マシンを VirtualBox 4.0.4 for Linux で使ってみます。 VirtualBox を起動し仮想マシンを新規に作成します。 名前は「wasbook」としました。 メモリはデフォルトの 512MB としました。 「既存のハードディスクを使用」から、本に付属する「wasbook.vmdk」を選択します。 これで完了です。 続いて、作成した仮想マシンの設定を変更します。 「システム」「プロセッサ」から「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
仮想化技術によるマルウェア対策とその問題点
IT news, careers, business technology, reviews
Logo Creator Design Professional Logos in Minutes
IT news, careers, business technology, reviews
IT news, careers, business technology, reviews