The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в VirtualBox, позволяющая выполнить код на сторон..., opennews (??), 07-Ноя-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


28. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  –1 +/
Сообщение от нах (?), 07-Ноя-18, 14:57 
> Если у кого в такой конфиге VBox в продакшене - он ССЗБ, не? Есть же KVM\QEMU.

это у линуксфанов он есть. Но линукса в продакшн многим, как я погляжу, уже не хочется совсем, даже ценой перехода на винду. (есть у нас masterhost.ru, но они не признаются, как это все у них не рассыпалось до сих пор, а на вопрос кто это все строил - говорят что он давно не с ними)
А у freebsd - только очень-очень странный bhyve. А у солярки в любой ипостаси и того нет, а в опен еще и сломали vbox совсем.
Поэтому ставим vmware и спим спокойно.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

37. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  +/
Сообщение от none_first (ok), 07-Ноя-18, 16:40 
>> Если у кого в такой конфиге VBox в продакшене - он ССЗБ, не? Есть же KVM\QEMU.
> это у линуксфанов он есть. Но линукса в продакшн многим, как я
> погляжу, уже не хочется совсем, даже ценой перехода на винду. (есть
> у нас masterhost.ru, но они не признаются, как это все у
> них не рассыпалось до сих пор, а на вопрос кто это
> все строил - говорят что он давно не с ними)
> А у freebsd - только очень-очень странный bhyve. А у солярки в
> любой ипостаси и того нет, а в опен еще и сломали
> vbox совсем.
> Поэтому ставим vmware и спим спокойно.

амазон, гугл... кто такие "многим" ?
в ажуре доля линуксов растет постоянно https://www.opennet.ru/opennews/art.shtml?num=49357
выж в том топике отметились или запамятовали?

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  +/
Сообщение от нах (?), 07-Ноя-18, 18:19 
> в ажуре доля линуксов растет постоянно

ну растет, вот сейчас подпишут контракт - и еще вырастет (_сами_ пришли, между прочим).
Ну мне виртуалки моего работодателя ведь не жалко? К тому же то место, где они живут сейчас, хоть и внутри конторы, но вне моего контроля и я бы еще погадал, где надежнее. Где неудобнее - даже гадать не буду.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  +/
Сообщение от Anonimus (??), 07-Ноя-18, 18:09 
винду и даром не хочу, а kvm не боятся использовать даже в amazon, хотя куда им до masterhost.ru;)
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

50. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  +/
Сообщение от нах (?), 07-Ноя-18, 18:21 
у мастерхвоста там не виртуалки, а витруалки-с-shared-hosting, это в плане обезьяноустойчивости задача гораздо более интересная.

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  +/
Сообщение от Anonimus (??), 07-Ноя-18, 18:37 
в контексте обсуждение разговор был именно о виртуализации (считай что только о vps). А коммерческий шаред хостинг не вижу смысла настраивать внутри виртуалки - только дополнительные абстракции появляются без явных профитов.
Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  –1 +/
Сообщение от пох (?), 07-Ноя-18, 21:21 
> А коммерческий шаред хостинг не вижу смысла настраивать внутри виртуалки

сейчас _все_ принято настраивать "внутри виртуалки". Кроме каких-то совсем уж уникальных вещей, которые либо невлазят, либо не работают, либо сами себе виртуализация.

> только дополнительные абстракции появляются без явных профитов.

как в четыре ночи поднимешь упавший виртхостовый тазик (который, будь он виртуальным, просто перезапустился бы на соседнем хосте), под вопли из телефонной трубки (из сотен живущих на нем юзверей хоть два десятка да не спят и заметят) - так сразу поймешь, в чем он, профит.

Для винды еще и деплой в разы упрощается, но у линyпcoв нет sysprep.

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  +/
Сообщение от RHEL fan (?), 08-Ноя-18, 14:44 
Да, у "линyпс0в" есть virt-sysprep, sys-unconfig, а благодаря отсутствию реестра можно обойтись и обычным rm.
Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  +/
Сообщение от Anonimus (??), 08-Ноя-18, 15:14 
> сейчас _все_ принято настраивать "внутри виртуалки". Кроме каких-то совсем уж уникальных вещей, которые либо невлазят, либо не работают, либо сами себе виртуализация.

Кем принято? В чем практическая польза в контексте шаредхостинга?

> как в четыре ночи поднимешь упавший виртхостовый тазик (который, будь он виртуальным, просто перезапустился бы на соседнем хосте), под вопли из телефонной трубки (из сотен живущих на нем юзверей хоть два десятка да не спят и заметят) - так сразу поймешь, в чем он, профит.

C HA кластером нет нужды вообще просыпаться  в 4 часа ночи и слушать вопли. С виртуализацией, по хорошему, тоже нужно настраивать HA и тут аналогичный вопрос о смысле виртуализации если она ничего не дает кроме доп абстракции и потери ресурсов сервера. виртуализация во многих моментах имеет смысл но не в контексте конкретно шаред хостинга.

> Для винды еще и деплой в разы упрощается, но у линyпcoв нет sysprep.

да ладно, не знаю ничего что б винде работало лучше кроме того что создал сам мелкософт или делалось специально для него. конкретно для линукса прям вагон вариантов быстро развернуть и сконфигурировать ОС. Возможности ограничиваются только фантазией.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

75. "Уязвимость в VirtualBox, позволяющая выполнить код на сторон..."  +/
Сообщение от KonstantinB (ok), 08-Ноя-18, 13:41 
digitalocean, например, работает на kvm
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру