Chyba v Xen ohrozuje superbezpečný Qubes OS, Xen schytal kritiku vývojárov

Značky: XenvirtualizáciabezpečnosťQubes OS

DSL.sk, 1.8.2016

Vo virtualizačnom riešení respektíve hypervízore Xen bola objavená v krátkom čase už druhá vážna chyba, ktorá umožňuje kódu bežiacemu vo virtuálnom stroji získať práva prístupu k hostiteľskému systému, potenciálne tak uniknúť z virtualizovaného stroja a získať kontrolu nad celým hostiteľským systémom.

Nová chyba XSA-182 sa rovnako ako druhá takáto chyba XSA-148 z októbra týka paravirtualizovaných VM a mapovania pamäte.

Chyba tak okrem iného potenciálne eliminuje bezpečnosť superbezpečného operačného systému Qubes OS, ktorý je založený na oddelení činnosti užívateľa do viacerých virtuálnych strojov. Qubes OS využíva práve Xen s paravirtualizáciou, teda režimom virtualizácie s virtualizovaným operačným systémom využívajúcim špecifické funkcie hypervízora pre akceleráciu výkonu namiesto behu bez ohľadu na virtualizáciu a spoliehania sa na plnú hardvérovú virtualizáciu.

Podľa oznámenia síce vývojári Qubes OS za 24 hodín od získania informácií o chybe do zverejnenia oznámenia nenašli jednoduchý spoľahlivý exploit schopný ovládnuť Qubes OS, chybu považujú ale za kritickú a exploit schopný získať kontrolu nad celým počítačom po zneužití chyby napríklad vo webovom prehliadači alebo implementácii USB alebo sietí je teoreticky možný.

Hlavná vývojárka Qubes OS Joanna Rutkowska priamo v oznámení projekt Xen za tieto chyby tvrdo kritizovala a podľa nej je potrebné zodpovedať kritické otázky ako "Je Xen písaný kompetentnými programátormi?", koľko chýb takéhoto kalibru uvidíme v budúcnosti a čo by sa malo robiť na ochranu proti takýmto dieram.

Ukážka Qubes OS 3.0 (video: The Linux Homefront)

Qubes OS, momentálne vo verzii 3.1, v každom prípade v novej verzii 4.0 prejde na plnú hardvérovú virtualizáciu PVH. Podľa Rutkowskej vývojári zvažovali aj prechod k inému hypervízoru, dobrá alternatíva, na ktorú by sa mohli presunúť, ale podľa nej chýba.

Open source Xen vznikol v 2003 na Cambridgskej univerzite a podporovaný bol následne spoločnosťou XenSource, neskôr po jej akvizícii v 2007 Citrixom. V roku 2013 prešiel projekt pod The Linux Foundation, ktorá zastrešuje aj vývoj linuxového jadra.




Najnovšie články:



Diskusia:

ved hej Od: hmmmm.. | Pridané: 1.8.2016 12:25 To je ako spoliehať sa na náhodnú odpoveď z google. Odpovedať Známka: 6.0 Hodnotiť:

Re: mam dosť dád na dedinský intranet Od: intranet.. | Pridané: 1.8.2016 12:27 Internet nieje a nemôže byť bezpečný. Odpovedať Známka: 4.7 Hodnotiť:

Re: ved hej Od: blender | Pridané: 1.8.2016 12:28 I'm Going To Build My Own Internet With Blackjack and Hookers. Odpovedať Známka: 9.1 Hodnotiť:

Re: ved hej Od: 65432122 | Pridané: 1.8.2016 12:31 forget about the Hookers Odpovedať Známka: 0.0 Hodnotiť:

Re: ved hej Od: ICdoKosic | Pridané: 1.8.2016 13:05 Dan Bilzerian? Odpovedať Známka: -7.8 Hodnotiť:

Re: ved hej Od: McMurdoc | Pridané: 1.8.2016 13:11 Bender Bending Rodriguez Odpovedať Známka: 8.9 Hodnotiť:

Re: ved hej Od: prpr | Pridané: 1.8.2016 17:37 i dont want to live on this planet anymore Odpovedať Známka: 0.0 Hodnotiť:

\'Je Xen písaný kompetentnými programátormi?\' Od: Ujjo | Pridané: 1.8.2016 12:51 Poďme hneď urážať radových zamestnancov.. Odpovedať Známka: 6.0 Hodnotiť:

Re: \\\'Je Xen písaný kompetentnými programátormi?\\\' Od reg.: deja_vu | Pridané: 1.8.2016 13:40 hovno pada vzdy smerom dolu Odpovedať Známka: 10.0 Hodnotiť:

Re: \\\\\\\'Je Xen písaný kompetentnými programátormi?\\\\\\\' Od: xspa x | Pridané: 1.8.2016 13:47 a ak si vo vesmire, kde je potom dole ? Odpovedať Známka: 5.0 Hodnotiť:

Re: \\\\\\\\\\\\\\\'Je Xen písaný kompetentnými programátormi?\\\\\\\\\\\\\\\' Od: karolkooooo | Pridané: 1.8.2016 14:00 ved hentam Odpovedať Známka: 10.0 Hodnotiť:

Re: \\\\\\\\\\\\\\\'Je Xen písaný kompetentnými programátormi?\\\\\\\\\\\\\\\' Od reg.: deja_vu | Pridané: 1.8.2016 14:00 vo vesmire sa hovna vznasaju, ale dole je pochopitelne na planete Odpovedať Známka: 10.0 Hodnotiť:

Re: \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\'Je Xen písaný kompetentnými programátormi?\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\' Od: xspa x | Pridané: 1.8.2016 14:06 vo vesmire je hovno gulka a tvoja rit zbran, bez zbrojneho preukazu do vemiru nesmies Odpovedať Hodnotiť:

Re: Je Xen písaný kompetentnými programátormi? Od reg.: deja_vu | Pridané: 1.8.2016 14:14 No vidis a tuto kolegina anicka musi mat zbrojak na zadok aj na Zemi... vrrr Odpovedať Známka: 10.0 Hodnotiť:

Re: \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\'Je Xen písaný kompetentnými programátormi?\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\' Od reg.: deja_vu | Pridané: 1.8.2016 14:16 co je to za haluz s tymi lomitkami? Odpovedať Hodnotiť:

----- Od reg.: K-NinetyNine | Pridané: 1.8.2016 14:59 najprv niekto pouzil apostrof ' dsl.sk system si myslel, ze ho nebude vediet zobrazit, tak ho pre istotu escapol s lomitkom \' lenze v dalsom prispevku uz pre istotu escapoval aj lomitko aj apostrof, teda pridal dalsie 2 lomitka a potom 3 lomitka a apostrof, cize pridal dalsie 4. a tak to islo az po moj koment, ale dalej to nepojde, lebo dsl.sk system plakal, ze nemozem mat slovo dlhsie nez 50 znakov, tak som tie lomitka zmazal. Odpovedať Známka: 10.0 Hodnotiť:

Re: \\\\\\\'Je Xen písaný kompetentnými programátormi?\\\\\\\' Od: Hmm | Pridané: 1.8.2016 14:49 Neviem neviem či je to tak, tvoj názor považuje za nespoľahlivý vychádzajúci iba z vlastných skúseností, poznatkov a vedomostí. Podľa mňa je možné, aby hovno padalo aj hore... Odpovedať Známka: 3.3 Hodnotiť:

jediny sposob Od: para-normalny | Pridané: 1.8.2016 13:17 jediny sposob ako ochranit pocitac pred internetom je vytiahnut sietovu kartu aj wifi kartu. Kto nezazil nepochopi. Odpovedať Známka: -1.1 Hodnotiť:

Re: jediny sposob Od: Emm | Pridané: 1.8.2016 13:27 to si len myslis ze to staci ;) Odpovedať Známka: 6.4 Hodnotiť:

Re: jediny sposob Od: Devin devín | Pridané: 1.8.2016 15:20 Ešteže si tam dal toho sprisahaneckého smajla, inak by sme si mysleli, že táraš pičoviny. Odpovedať Známka: 10.0 Hodnotiť:

Re: jediny sposob Od: Mazgut Robert | Pridané: 1.8.2016 13:43 a elektricky. Odpovedať Známka: 10.0 Hodnotiť:

Re: jediny sposob Od reg.: cca01 | Pridané: 1.8.2016 13:51 A cele to uzavriet do olovennej skatule s polmetrovymi stenami. Najlepsie ak by pocitac bol vypnuty, idealne aj zosrotovany. Odpovedať Známka: 3.3 Hodnotiť:

Re: jediny sposob Od: xspa x | Pridané: 1.8.2016 14:09 mylis ass najlepsi na internet je windows 10, vraj je znova zdarma Odpovedať Známka: -3.3 Hodnotiť:

alternatíva ... Od reg.: Uhlik | Pridané: 1.8.2016 15:09 dobrá alternatíva existuje, len nie je zadarmo ... Odpovedať Známka: -3.3 Hodnotiť:

Re: alternatíva ... Od: debil_ | Pridané: 1.8.2016 15:52 cena ? Odpovedať Hodnotiť:

Pridať komentár