caxapa.ru :: 1) хакер не сможет использовать уязвимости железа (типа спектров и мелтдаунов) для повышения привилегий. В силу того, что в софтверной виртуалке их отсутствие можно гарантировать

LightElf (12.05.2020 10:42, просмотров: 273) ответил =AlexD= на Пфф, в чём разница? Ну Линукс на виртуалке, все пароли и базы на линуксе, линукс ломаем и....? Чем тебе поможет софтовость виртуалки? Только ломать проще. Хакерам не нужен доступ к железу, им привилегированный доступ нужен для поднятие прав в системе, а не для отправки байтика по юарту.

1) хакер не сможет использовать уязвимости железа (типа спектров и мелтдаунов) для повышения привилегий. В силу того, что в софтверной виртуалке их отсутствие можно гарантировать

2) хакер не сможет использовать уязвимости периферии/драйверов

3) любой ввод-вывод фильтруется и файрволлится.

4) значительно легче контролировать целостность ОС

Не надо делать мне как лучше, оставьте просто хорошо

Ответить

- Можно возразить по всем пунктам, но лень. Главное - эта виртуальная машина со всеми защитами от аппаратных уязвимостей будет работать так медленно, что производительность Эльбруса покажется просто недостижимой мечтой. - =AlexD=(12.05.2020 14:37)
  - "Быстро, качественно, дешево - выберите любые два пункта" - LightElf(12.05.2020 15:12)
    - Медленно любой дурак сделает. Тупой и педантичный InOrder без кешей и предвыборки, с обнулением неиспользуемой памяти будет работать ну ооочень надёжно. - =AlexD=(12.05.2020 20:30)

0xFF