Tag: Virtualization
查看所有 Tags 随机文章Virtualization
Virtualization
Intel 虚拟化之 VTx、KVM 和 QEMU 之间如何协同工作
看看这样的硬件实现,挺好的。一直在重复的一句话:硬件的安全实现,是软件安全实现的基础,经济基础决定上层建筑,这个真是个放之四海而皆准的大道理。
VirtualBox 的多个漏洞(CVE-2018-2830、CVE-2018-2835、CVE-2018-2686、CVE-2018-2687)
还是那句话:有问题的地方,通常都会扎堆。而这样的逃逸漏洞,必定出现出跟宿主主机有接口的地方
从编译器优化到代码执行 - VirtualBox VM 逃逸 - CVE-2018-2844
虚拟机逃逸这事情,其实挺像黑客帝国里面的从母体逃离的感觉。所有的 sandbox,我说的是所有的 sandbox,都是虚拟出来的,既然是虚拟的,你把这个虚拟体 ...
通过隔离和虚拟化构建更安全的 ARM TrustZone。经济基础决定上层建筑,硬件的安全决定软件的安全,世界一直在变化,但这个真理不曾有变化。
OpenNebula 4.6.1 云平台虚拟机 root 提权漏洞分析,简单看了一下漏洞的过程,你很难想象,这个提权获得 root 的原因竟然是因为网页里的 XSS 漏洞。
我觉得这就是一个很好的可以让那些说 XSS 漏洞是小玩具的同学闭上嘴巴的例子 ...
德国安全研究人员宣称成功攻克 AMD 的 SEV 虚拟机加密保护
其实来源是一篇论文的,见这里 SEVered: Subverting AMD’s Virtual Machine Encryption
Digtool: 用于检测内核漏洞的基于虚拟化的框架
手把手教你加密 Amazon EBS 存储卷。题目中有 Red Team 字样,其实我想说,只要我可以物理接触你的机器,什么加密都是扯淡
深入浅出:虚拟化技术 part1
后面还有几个系列文章的,先放出标题:
Oracle VirtualBox 多个虚拟机逃逸漏洞
总觉得虚拟机逃逸漏洞有点像是黑客帝国里的感觉
VMware Horizon (V4H/V4PA) desktop agent privilege escalation vulnerability (CVE-2017-4946) 的深入分析