Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект OpenBSD анонсировал собственный гипервизор, opennews (?), 01-Сен-15, (0) [смотреть все] https marc info l openbsd-misc m 119318909016582 From Theo de Raadt , нанимус (?), 10:37 , 01-Сен-15, (1) +10   // Последние уязвимости в коде эмуляции оборудования QEMU отлично подтверждают его , Аноним (-), 10:51 , 01-Сен-15, (3) +1   // А людям вообще свойственно ошибаться Некоторые ошибки оказываются проблемой без, Аноним (-), 23:00 , 01-Сен-15, (53)   // Людям свойственно ошибаться Тео - человек Тео свойственно ошибаться , chinarulezzz (ok), 20:53 , 04-Сен-15, (65)   gt оверквотинг удален Ты на год посмотри 2007й Сейчас практически вся виртуа, Аноним (-), 11:58 , 01-Сен-15, (10) +3   // Сейчас практически вся виртуализация в процессоре правда в новости идёт ссылка, Аноним (-), 12:31 , 01-Сен-15, (13) –1   // Не нужно читать новости, они часто врут или как минимум неточны Читайте первоис, Аноним (-), 13:36 , 01-Сен-15, (18)   Под i386 в новости имеется ввиду 32-х разрядность, а не набор команд процессора , Аноним (-), 18:07 , 01-Сен-15, (42)   Циплят по осени считают Разумеется, куда уж остальным-то до прогрессивной команд, andy (??), 12:58 , 01-Сен-15, (14) +1   // русский выучи циплят или включи спел чекер, а потом комментируй , Аноним (-), 13:38 , 01-Сен-15, (19) –3   рука-лицо жпг, Аноним (-), 13:51 , 01-Сен-15, (21) +9   Предложения с заглавной буквы не забывай начинать, потом мне будешь про русский , andy (??), 16:18 , 01-Сен-15, (36)   Да, выше ссылки на дыры в кему привели Можешь начинать считать Да, вы правы, вс, Аноним (-), 13:46 , 01-Сен-15, (20)   Ты на год посмотри 2007й Сейчас практически вся виртуализация в процессоре , bOOster (ok), 12:59 , 01-Сен-15, (15)   // прецедент, анонимус вульгарис (?), 18:45 , 03-Сен-15, (63) +1   спс Учту, bOOster (ok), 17:04 , 05-Сен-15, (66)   Сразу видно кукаретика Я даже дальше не читал Xen запускается без всяких расши, Nicknnn_no_login (?), 15:43 , 01-Сен-15, (30)   // В режиме паравиртуализации Полную виртуализацию без VT-x AMD-V xen не умеет, daemontux (?), 16:02 , 01-Сен-15, (31) +1   Все верно Но полная виртуализация не обязательна для запуска линуксов А HVM ре, Nicknnn_no_login (?), 15:39 , 02-Сен-15, (62)   Ну и какая разница, будут security holes в софте или микрокоде процессора В софт, rob pike (?), 19:24 , 01-Сен-15, (47)   Хм, такие системы разве ещё выпускают Вроде 486 ещё делают делали до недавнего, A.Stahl (ok), 10:40 , 01-Сен-15, (2) –2 // речь идет об 32х разрядной архитектуре, а не конкретно о процессоре Intel 386 Ва, Аноним123 (?), 10:53 , 01-Сен-15, (4) +2 // Архитектура называется x86 Ваш майор , daemontux (?), 16:04 , 01-Сен-15, (32) // Архитектура называется IA-32 Ваш генерал , Аноним (-), 17:39 , 01-Сен-15, (39) –1 А где ваш Урфин Джюс, дуболомы , Аноним (-), 23:01 , 01-Сен-15, (54) +4 Нахрена , Аноним (-), 10:55 , 01-Сен-15, (5) –1 Зачем заниматься виртуализацией для 32битных решений, когда остальные участники , василий (??), 10:58 , 01-Сен-15, (6) // Для выявления багов, которые могут долго оставаться не замеченными на amd64 , Аноним (-), 11:57 , 01-Сен-15, (9) –1 // Бред , анонко (?), 12:08 , 01-Сен-15, (11) +2 // Нет , Аноним (-), 18:08 , 01-Сен-15, (43) Василий, а вы прикиньте общее количество самого различного оборудования на 32-ра, Аноним (-), 11:05 , 01-Сен-15, (7) +3 // 1 Почему это оборудование нельзя использовать с 64-разрядными x86 процессорами , Аноним (-), 11:53 , 01-Сен-15, (8) // 1 сравните цены на 32-х и 64-х разрядные процессоры х86 для промышленного произ, Аноним (-), 13:19 , 01-Сен-15, (17) Как этим можно будет пользоваться Поддержка всего 1 год , grec (?), 12:13 , 01-Сен-15, (12) // КО передаёт, что можно обновляЦЦо иногда , Fomalhaut (?), 14:28 , 01-Сен-15, (27) // Зачем , grec (?), 17:42 , 01-Сен-15, (40) скажите пожалуйста, а сейчас получается что kvm не работает с немодифицированные, фыва2 (?), 13:13 , 01-Сен-15, (16) –2 // Ты путаешь два разных понятия Гипервизор код в ядре, называется kvm и команду, Аноним (-), 13:59 , 01-Сен-15, (22) +1 // Для использования ядерного модуля kvm kvm_intel kvm_amd не нужна модификация , MirandaUser2 (?), 01:49 , 04-Сен-15, (64) Больше гипервизоров, хороших и разных Тренд прошлого сезона 8211 контейнеры , Аноним (-), 14:09 , 01-Сен-15, (23) // Ну дальше только systemd но это сарказм, у руля проекта OpenBSD стоят адекватные, Аноним (-), 14:11 , 01-Сен-15, (25) –1 // Теперь уже в это слабо верится Где сейчас OpenBSDе В напрашивающаяся рифма , Аноним (-), 16:47 , 01-Сен-15, (38) +1 // Ну если у вас не хватает ума куда еще засунуть OpenBSD кроме как в напрашивающа, Аноним (-), 17:46 , 01-Сен-15, (41) Тео де Раадт переехал в Караганду , Ytch (ok), 22:19 , 01-Сен-15, (51) +1 Не перестаю удивляться, хороший подход У меня возник вопрос который я давно хот, Аноним (-), 14:10 , 01-Сен-15, (24) // Всё тоже самое, что и в линуксах с поправкой, что DRI DRM не разбираюсь я в эт, Аноним (-), 16:07 , 01-Сен-15, (34) +1 всё, что есть в linux из свободных, кроме nouveau nvidia не поддерживается вооб, б.б. (?), 02:10 , 02-Сен-15, (57) Использую Proxmox Другого не нужно , dkg (?), 14:27 , 01-Сен-15, (26) –4 // Пользуйтесь, если вам что то не нужно то это не значит что это не нужно всем ост, Аноним (-), 16:04 , 01-Сен-15, (33) +2 Вам не нужно, не пилите Если разрабам нужно пусть пилят , daemontux (?), 16:08 , 01-Сен-15, (35) +2 Просто так затраченные человеко-часы на продление жизни умирающих технологий , Shinma (ok), 14:46 , 01-Сен-15, (28) –2 // x86 много в промышленных системах и будет еще очень долго так как производится и, Аноним (-), 14:59 , 01-Сен-15, (29) +1 Дык, коллеги Вот только вчера налаживал работу досовской зарплатной программы 1, Slowpoke (?), 16:44 , 01-Сен-15, (37) // Если поставить первым пунктом считают алгоритмы расчёта этой проги единственно , vi (ok), 18:28 , 01-Сен-15, (44) Не заменяют её по другим причинам - стоимость внедрения, доработок и поддержки- , клоун (?), 18:46 , 01-Сен-15, (45) +1 // Клован хорошо продемонстрировал как их Ынерпрайз работает, руссиан бусинес мля, Аноним (-), 22:31 , 01-Сен-15, (52) // Только явисты, питонисты и клоуны строят свой цирк с нуля, остальные берут 1С За, клоун (?), 03:30 , 02-Сен-15, (59) +1 и повторят логику Как будто что-то плохое , Аноним (-), 13:52 , 02-Сен-15, (61) –1 я то думаю, почему зарплата не подымается, а там все еще от 1993 года в ценах не, IMHO (?), 18:50 , 01-Сен-15, (46) а хен им чем не люб , Аноним (-), 19:56 , 01-Сен-15, (48) Клон bhyve, сейчас гипервизоры не делают только ленивые Всю виртуализацию уже ре, Аноним (-), 20:10 , 01-Сен-15, (49) // в линуксе делают обои, в bsd гипервизоры , IMHO (?), 20:20 , 01-Сен-15, (50) // Годные там обои скопировали из ядра 3 8 , Аноним (-), 23:03 , 01-Сен-15, (55) // Вставив попутно и втихаря Intel Corporation , Аноним (-), 01:33 , 02-Сен-15, (56) Боевые анонимы опеннета негодуэ, Аноним (-), 08:56 , 02-Сен-15, (60) +2 вот это мощное заявлениеда, наш город процветаетно в Одессе не хватаетсамой мало, б.б. (?), 02:13 , 02-Сен-15, (58) 1,2,5,6,7,12,16,23,24,26,28,37,48,49,58

Сообщения

[Сортировка по времени | RSS]

1. "Проект OpenBSD анонсировал собственный гипервизор"	+10 +/–
Сообщение от нанимус (?), 01-Сен-15, 10:37
https://marc.info/?l=openbsd-misc&m=119318909016582   From:       Theo de Raadt   > Virtualization seems to have a lot of security benefits.   You've been smoking something really mind altering, and I think you should share it. x86 virtualization is about basically placing another nearly full kernel, full of new bugs, on top of a nasty x86 architecture which barely has correct page protection. Then running your operating system on the other side of this brand new pile of shit.   You are absolutely deluded, if not stupid, if you think that a worldwide collection of software engineers who can't write operating systems or applications without security holes, can then turn around and suddenly write virtualization layers without security holes.   You've seen something on the shelf, and it has all sorts of pretty colours, and you've bought it.   That's all x86 virtualization is.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Проект OpenBSD анонсировал собственный гипервизор"	+1 +/–
	Сообщение от Аноним (-), 01-Сен-15, 10:51
	Последние уязвимости в коде эмуляции оборудования QEMU отлично подтверждают его слова. http://www.opennet.ru/opennews/art.shtml?num=42676 http://www.opennet.ru/opennews/art.shtml?num=42400 http://www.opennet.ru/opennews/art.shtml?num=42223
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от Аноним (-), 01-Сен-15, 23:00
	А людям вообще свойственно ошибаться. Некоторые ошибки оказываются проблемой безопасности. Тео хочет сказать что он не вешает ошибок в коде? Это возможно только в 1 случае: если пи...ть языком вместо того чтобы код писать.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от chinarulezzz (ok), 04-Сен-15, 20:53
	Людям свойственно ошибаться. Тео - человек. Тео свойственно ошибаться.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Проект OpenBSD анонсировал собственный гипервизор"	+3 +/–
	Сообщение от Аноним (-), 01-Сен-15, 11:58
	>[оверквотинг удален] > nasty x86 architecture which barely has correct page protection. Then running > your operating system on the other side of this brand new > pile of shit. >   You are absolutely deluded, if not stupid, if you think > that a worldwide collection of software engineers who can't write operating > systems or applications without security holes, can then turn around and > suddenly write virtualization layers without security holes. >   You've seen something on the shelf, and it has all > sorts of pretty colours, and you've bought it. >   That's all x86 virtualization is. Ты на год посмотри. 2007й. Сейчас практически вся виртуализация в процессоре. Софтовая часть нужна лишь по стольку поскольку. Единственный, кому сегодня НЕ нужны VT-x/AMD-V - это Virtualbox. Всё остальное просто не запустится без этих расширений. Он же, кстати, и отстающий в плане использования этих расширений в сравнении с KVM, Xen. Написание гипервизора сегодня и в 2007 году - две большие разницы. Как по количеству кода, так и по возможностям предоставляемым современными архитектурами. И не нужно путать гипервизор с управляющим инструментарием типа qemu, в котором в большинстве случаев и находят дыры. В случае с OpenBSD это будет vmmctl. Код, которого, разумеется будет более читабелен и более безопасен, как и всё остальное рождённое в недрах проекта OpenBSD. Архитектурная связь гипервизор vmm c vmmctl разумеется не допустит такой лажи, когда ошибка в коде эмуляции флопповода даёт доступ ко всей хостовой системе от рута.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	13. "Проект OpenBSD анонсировал собственный гипервизор"	–1 +/–
	Сообщение от Аноним (-), 01-Сен-15, 12:31
	"Сейчас практически вся виртуализация в процессоре" правда в новости идёт ссылка на приоритет поддержки i386, а AMD-V это вроде как i686++ ;)
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от Аноним (-), 01-Сен-15, 13:36
	> "Сейчас практически вся виртуализация в процессоре" правда в новости идёт ссылка на > приоритет поддержки i386, а AMD-V это вроде как i686++ ;) Не нужно читать новости, они часто врут или как минимум неточны. Читайте первоисточник https://marc.info/?l=openbsd-tech&m=144104398132541&w=2 Ни о каком приоритете i386 речи не идёт.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от Аноним (-), 01-Сен-15, 18:07
	Под i386 в новости имеется ввиду 32-х разрядность, а не набор команд процессора.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	14. "Проект OpenBSD анонсировал собственный гипервизор"	+1 +/–
	Сообщение от andy (??), 01-Сен-15, 12:58
	> И не нужно путать гипервизор с управляющим инструментарием типа qemu, в котором в > большинстве случаев и находят дыры. В случае с OpenBSD это будет vmmctl. > Код, которого, разумеется будет более читабелен и более безопасен, как и всё > остальное рождённое в недрах проекта OpenBSD. Циплят по осени считают. > Архитектурная связь гипервизор > vmm c vmmctl разумеется не допустит такой лажи, когда ошибка в коде эмуляции > флопповода даёт доступ ко всей хостовой системе от рута. Разумеется, куда уж остальным-то до прогрессивной команды OpenBSD, где в 2015 осознали, что виртуализация нужна.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	19. "Проект OpenBSD анонсировал собственный гипервизор"	–3 +/–
	Сообщение от Аноним (-), 01-Сен-15, 13:38
	русский выучи "циплят" или включи спел чекер, а потом комментируй.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Проект OpenBSD анонсировал собственный гипервизор"	+9 +/–
	Сообщение от Аноним (-), 01-Сен-15, 13:51
	> русский выучи > включи спел чекер рука-лицо.жпг
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от andy (??), 01-Сен-15, 16:18
	Предложения с заглавной буквы не забывай начинать, потом мне будешь про русский язык и включение проверки орфографии вещать. p.S: Редактировать не дает, сразу пытался исправить.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	20. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от Аноним (-), 01-Сен-15, 13:46
	>> И не нужно путать гипервизор с управляющим инструментарием типа qemu, в котором в >> большинстве случаев и находят дыры. В случае с OpenBSD это будет vmmctl. >> Код, которого, разумеется будет более читабелен и более безопасен, как и всё >> остальное рождённое в недрах проекта OpenBSD. > Циплят по осени считают. Да, выше ссылки на дыры в кему привели. Можешь начинать считать. >> Архитектурная связь гипервизор >> vmm c vmmctl разумеется не допустит такой лажи, когда ошибка в коде эмуляции >> флопповода даёт доступ ко всей хостовой системе от рута. > Разумеется, куда уж остальным-то до прогрессивной команды OpenBSD, где > в 2015 осознали, что виртуализация нужна. Да, вы правы, все остальные идут сильно позади OpenBSD в отношении безопасности. Но положение постепенно меняется к лучшему. Во многом благодаря той же команде OpenBSD.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	15. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от bOOster (ok), 01-Сен-15, 12:59
	"Ты на год посмотри. 2007й. Сейчас практически вся виртуализация в процессоре." Вот поэтому все еще страшнее, а зная паранойю OpenBSD шников, стоит ожидать что на аппаратные средства проца они будут полагаться очень слабо. Был уже прецендент с аппаратным рандомом, или чето такое.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	63. "Проект OpenBSD анонсировал собственный гипервизор"	+1 +/–
	Сообщение от анонимус вульгарис (?), 03-Сен-15, 18:45
	прецедент
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от bOOster (ok), 05-Сен-15, 17:04
	спс. Учту
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от Nicknnn_no_login (?), 01-Сен-15, 15:43
	> Единственный, кому сегодня НЕ нужны VT-x/AMD-V - это Virtualbox Сразу видно кукаретика. Я даже дальше не читал. Xen запускается без всяких расширений вообще.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	31. "Проект OpenBSD анонсировал собственный гипервизор"	+1 +/–
	Сообщение от daemontux (?), 01-Сен-15, 16:02
	>> Единственный, кому сегодня НЕ нужны VT-x/AMD-V - это Virtualbox > Сразу видно кукаретика. Я даже дальше не читал. Xen запускается без всяких > расширений вообще. В режиме паравиртуализации. Полную виртуализацию без VT-x/AMD-V xen не умеет
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от Nicknnn_no_login (?), 02-Сен-15, 15:39
	Все верно. Но полная виртуализация не обязательна для запуска линуксов. А HVM режим особых преимуществ перед KVM не имеет. Давненько не следил за этим. Возможно они уже и часть устройств с KVM унифицировали.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Проект OpenBSD анонсировал собственный гипервизор"	+/–
	Сообщение от rob pike (?), 01-Сен-15, 19:24
	> практически вся виртуализация в процессоре Ну и какая разница, будут security holes в софте или микрокоде процессора? В софте их хотя бы попатчить можно более-менее оперативно.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема