forum.opennet.ru

"Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."	+/–
Сообщение от Anonimus (??), 08-Ноя-18, 15:14
> сейчас _все_ принято настраивать "внутри виртуалки". Кроме каких-то совсем уж уникальных вещей, которые либо невлазят, либо не работают, либо сами себе виртуализация. Кем принято? В чем практическая польза в контексте шаредхостинга? > как в четыре ночи поднимешь упавший виртхостовый тазик (который, будь он виртуальным, просто перезапустился бы на соседнем хосте), под вопли из телефонной трубки (из сотен живущих на нем юзверей хоть два десятка да не спят и заметят) - так сразу поймешь, в чем он, профит. C HA кластером нет нужды вообще просыпаться в 4 часа ночи и слушать вопли. С виртуализацией, по хорошему, тоже нужно настраивать HA и тут аналогичный вопрос о смысле виртуализации если она ничего не дает кроме доп абстракции и потери ресурсов сервера. виртуализация во многих моментах имеет смысл но не в контексте конкретно шаред хостинга. > Для винды еще и деплой в разы упрощается, но у линyпcoв нет sysprep. да ладно, не знаю ничего что б винде работало лучше кроме того что создал сам мелкософт или делалось специально для него. конкретно для линукса прям вагон вариантов быстро развернуть и сконфигурировать ОС. Возможности ограничиваются только фантазией.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в VirtualBox, позволяющая выполнить код на сторон..., opennews, 07-Ноя-18, 10:04 [смотреть все]

и последний обеспечит вам производительность уровня доисторической ne1000 если, нах, 07-Ноя-18, 10:13 (2) //
- То есть когда включено более 1 цпу, то virtio-net в виртуалбоксе - медленнее пол, Аноним, 07-Ноя-18, 12:46 (18) //
  - мля, ты не допер - еще круче - он _и_так_ тормозной, но если cpu 1 - настает _, нах, 07-Ноя-18, 14:53 (27) //
    - Но при этом этот кто надо написал нормально так, что А ребята из оркала написа, Stax, 07-Ноя-18, 15:20 (31)
      - никто не проверял - оно настолько не так быстро , что вряд ли кто-то дальше лок, нах, 07-Ноя-18, 15:34 (32)
    - я офигеваю, веть virtio как раз делалось для скорости, Аноним, 07-Ноя-18, 20:35 (62)
      - Для скорости, совместимости, расширяемости Нормальный virtio-net например тот,, Аноним, 08-Ноя-18, 01:15 (68)
Да что с айти не так Одна новость страшнее другой, Аноним, 07-Ноя-18, 10:16 (3) //
- да ладно - ты от vbox а ждал чего-то другого , нах, 07-Ноя-18, 10:21 (4)
- Ты как вчера родился В IT постоянно так , Клыкастый, 07-Ноя-18, 10:47 (5)
- Люди работают в индустрии потому-что Ни как раньше, с отвественностью, а как се, Grigoriy, 07-Ноя-18, 11:14 (9)
- RERO с ним не так www catb org esr writings homesteading cathedral-bazaar ar01s0, КГБ СССР, 07-Ноя-18, 17:15 (40) //
  - Но ведь пипл хавает Денежки несут Вечто глючащим гoвном пользуются Хотя меня т, Урри, 07-Ноя-18, 18:17 (48) //
    - Пипл не в состоянии самостоятельно переделать, даже если бы умел и хотел сложно, КГБ СССР, 07-Ноя-18, 18:44 (55)
Если у кого в такой конфиге VBox в продакшене - он ССЗБ, не Есть же KVM QEMU , ryoken, 07-Ноя-18, 12:34 (15) //
- а переносимость виртуалок в зоопарке , Аноним, 07-Ноя-18, 12:40 (17) //
  - Конверторы образов дисков отменили , ryoken, 07-Ноя-18, 12:49 (19) //
    - лишнее время , Аноним, 07-Ноя-18, 12:51 (20)
  - а чего, божественный kvm до сих пор не умеет форматов кроме qcow 2 vbox, кстати, нах, 07-Ноя-18, 15:01 (29) //
    - не знаю как vmdk, но vhd винда не принимает за правильный можно предположить -, none_first, 07-Ноя-18, 16:29 (36)
      - VHD, вообще-то, родной формат майкрософтовской машины en wikipedia org wiki VHD_, КГБ СССР, 07-Ноя-18, 17:21 (43)
        
        сказало - не знаю такого я не стал настаивать, я хуперву на типа поржать бр, none_first, 07-Ноя-18, 20:01 (60)
        
        Хуперва ж бесплатна, ЕМНИП , КГБ СССР, 07-Ноя-18, 20:50 (64)
        
        при многих если, и, кстати, никто не обещал что эта программа будет вечной, нах, 09-Ноя-18, 14:20 (81)
      - мля ну я все еще надеюсь на лучшее вообще-то у меня наоборот - vmdk от доисто, нах, 07-Ноя-18, 18:08 (46)
        
        gt оверквотинг удален send не обязательно можно dd if home user RAW img 124, none_first, 07-Ноя-18, 19:56 (58)
        
        смысл zvol что он sparse и незанятые блоки не занимают бестолку места и не копи, пох, 07-Ноя-18, 20:19 (61)
        
        экономия места не всегда играет важную роль может оказаться экономией на спичк, none_first, 08-Ноя-18, 12:04 (73)
        
        Спичка к спичке, спичка к спичке 8230 К примеру, на тестовой виртуалке инсталля, КГБ СССР, 08-Ноя-18, 20:02 (80)
    - Божественный KVM 8212 это всего лишь API в ядре, унифицирующий для userspace , Аноним, 07-Ноя-18, 19:02 (57)
    - vbox, кстати, его тоже умел, помнится, как и более популярные среди меня vmdkЕс, Anonimus, 08-Ноя-18, 12:52 (74)
      - В окошке Виртуалбокса написано, что умеет конвертировать в VDI, VHD, VMDK, HDD, , КГБ СССР, 08-Ноя-18, 19:24 (79)
        
        причем тут конвертировать , он напрямую может с ними работать, без преобразован, нах, 09-Ноя-18, 14:22 (82)
        
        Умеет с VHD, подтверждаю Никаких видимых на глаз отличий от использования VDI н, КГБ СССР, 09-Ноя-18, 14:51 (83)
- В продакшене вообще есть виртуалбокс Нахрена , vitalif, 07-Ноя-18, 12:51 (21) //
  - У тебя просто спутано понимание термина продакшен Ты наверняка под этим слово, Vitaliy Blats, 07-Ноя-18, 14:21 (24) //
    - Библиотека - консюмейшен А вот нетбук писателя - продакшен Но ни там ни тут , Аноним, 07-Ноя-18, 17:15 (41)
      - виртуализация нужна для скайпа и прочей малвари, которую приходится запускать , anonymous, 08-Ноя-18, 04:17 (70)
        
        Скайп вроде есть под линь какой-то Для другого софта нужна но тогда пользоватьс, Аноним, 08-Ноя-18, 08:00 (71)
  - Потому, что очень легко и просто всё делается несколькими командами, я делал нес, Онаним, 07-Ноя-18, 19:59 (59)
- это у линуксфанов он есть Но линукса в продакшн многим, как я погляжу, уже не х, нах, 07-Ноя-18, 14:57 (28) //
  - амазон, гугл кто такие многим в ажуре доля линуксов растет постоянно https, none_first, 07-Ноя-18, 16:40 (37) //
    - ну растет, вот сейчас подпишут контракт - и еще вырастет _сами_ пришли, между п, нах, 07-Ноя-18, 18:19 (49)
  - винду и даром не хочу, а kvm не боятся использовать даже в amazon, хотя куда им , Anonimus, 07-Ноя-18, 18:09 (47) //
    - у мастерхвоста там не виртуалки, а витруалки-с-shared-hosting, это в плане обезь, нах, 07-Ноя-18, 18:21 (50)
      - в контексте обсуждение разговор был именно о виртуализации считай что только о , Anonimus, 07-Ноя-18, 18:37 (53)
        
        сейчас _все_ принято настраивать внутри виртуалки Кроме каких-то совсем уж ун, пох, 07-Ноя-18, 21:21 (65)
        
        Да, у линyпс0в есть virt-sysprep, sys-unconfig, а благодаря отсутствию реестра, RHEL fan, 08-Ноя-18, 14:44 (76)
        Кем принято В чем практическая польза в контексте шаредхостинга C HA кластером , Anonimus, 08-Ноя-18, 15:14 (77)
  - digitalocean, например, работает на kvm, KonstantinB, 08-Ноя-18, 13:41 (75)
- Уязвимость в драйвере Если KVM заюзает так же е1к драйвер, то и там будет , пгуыыцрщ, 07-Ноя-18, 16:20 (35) //
  - вместе с kvm обычно юзают virtio драйвер, Anonimus, 07-Ноя-18, 18:06 (45)
  - да не в драйвере, блин но вот не совпадает ли код в паре мест ну так, чисто вот, нах, 07-Ноя-18, 18:23 (51)
Как долго он эту уязвимость ресерчил , Аноним, 07-Ноя-18, 13:10 (22) //
- https habr com post 429004 , sage, 07-Ноя-18, 13:27 (23)
Такая мелочь , Аноним, 07-Ноя-18, 14:42 (25) //
- Новость не читай комментарий пиши, demimurych, 07-Ноя-18, 20:40 (63) //
  - читай не читай все-равно атака без прав невозможна , Аноним, 09-Ноя-18, 15:00 (84)
А я всегда знал, что можно что угодно сделать с системой с правами root Но мне , Аноним, 07-Ноя-18, 14:51 (26)
В paravirtual в свое время был неприятный баг, оно било память в гостевой систем, Аноним, 07-Ноя-18, 15:11 (30) //
- оно - точно именно эмулятор, а не кривые драйвера в этой самой гостевой тикет-то, нах, 07-Ноя-18, 15:36 (33)
Принято к сведению , КГБ СССР, 07-Ноя-18, 16:54 (38)
Вот это правильно Давно пора , КГБ СССР, 07-Ноя-18, 16:59 (39) //
- Чего правильно то дал бы им месяц на исправление, а остальным бы объявил не юза, Аноним, 07-Ноя-18, 17:19 (42) //
  - Чтобы кого-то научить плавать, дружок, обучаемого бросают сразу в глубокую воду,, КГБ СССР, 07-Ноя-18, 17:24 (44) //
    - тут не ваши коллеги в глубокой луже надысь утонули , нах, 07-Ноя-18, 18:24 (52)
      - Я давно пропил свой телевизор О чём речь , КГБ СССР, 07-Ноя-18, 18:40 (54)
        
        да вот, тоже плавать учились https www youtube com watch v SPeU1mBJuw8 по пов, нах, 07-Ноя-18, 21:33 (66)
        
        Плюс две премии Дарвина , КГБ СССР, 07-Ноя-18, 22:10 (67)
  - Дал бы месяц, а у самого ушло на написание эксплойта 2 недели Т е итого 2 не, Аноним, 07-Ноя-18, 18:54 (56) //
    - Сейчас всех, кто не читает опеннет его же эксплоитом будут во все дыры Что за б, Аноним, 08-Ноя-18, 08:05 (72)
  - Ну так-то месяц на исправление у них никто не отбирал Просто теперь пользовател, Аноним, 08-Ноя-18, 04:09 (69)
  - Что мешает прямо сейчас не пользоваться этим сетевым интерфейсом Их ведь там не, ПДК, 09-Ноя-18, 15:32 (85)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру