The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

Сборка системы виртуализации crosvm из Chrome OS в обычном дистрибутиве Linux
В Chrome/Chromium OS для изоляции приложений развивается система crosvm,
основанная на использовании гипервизора KVM. Код  crosvm написан на языке Rust
и примечателен наличием дополнительного уровня защиты на основе пространств
имён, применяемого для защиты от атак на инструментарий виртуализации.

Из других особенностей crosvm отмечаются встроенные средства для запуска
Wayland-клиентов внутри изолированных окружений с выполнением композитного
сервера на стороне основного хоста и возможность эффективного использования GPU
из гостевых систем. Подобные возможности делают crosvm интересным решением для
изолированного запуска графических приложений.

Crosvm не привязан к Chromium OS и может быть собран и запущен в любом
дистрибутиве Linux (протестировано в Fedora 26).

Собираем ядро Linux для гостевой системы:

    cd ~/src
    git clone git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git
    cd linux
    git checkout v4.12
    make x86_64_defconfig
    make bzImage
    cd .. 

Собираем инструментарий minijail для запуска программ в изолированных окружениях:

    git clone https://android.googlesource.com/platform/external/minijail
    cd minijail
    make
    cd .. 

Собираем crosvm:

    git clone https://chromium.googlesource.com/a/chromiumos/platform/crosvm
    cd crosvm
    LIBRARY_PATH=~/src/minijail cargo build 

Генерируем образ корневой ФС (rootfs) для изолированного окружения:

    cd ~/src/crosvm
    dd if=/dev/zero of=rootfs.ext4 bs=1K count=1M
    mkfs.ext4 rootfs.ext4
    mkdir rootfs/
    sudo mount rootfs.ext4 rootfs/
    debootstrap testing rootfs/
    sudo umount rootfs/

Запускаем crosvm:

    LD_LIBRARY_PATH=~/src/minijail ./target/debug/crosvm run -r rootfs.ext4 --seccomp-policy-dir=./seccomp/x86_64/ ~/src/linux/arch/x86/boot/compressed/vmlinux.bin
 
10.11.2017 , Источник: http://blog.tomeuvizoso.net/2017/11...
Ключи: crosvm, chromeos, jail, kvm, virtual, gpu, wayland / Лицензия: CC-BY
Раздел:    Корень / Безопасность / Виртуализация - Xen, OpenVZ, KVM, Qemu

Обсуждение [ RSS ]
 
  • 1.1, pavlinux, 16:52, 11/11/2017 [ответить] [смотреть все]
  • +/
    > Запуск виртуалки в jail

    Мало слоёв, давай ищо!!!

    # kvm chroot minijail crosvm run -r rootfs.ext4

     
  • 1.2, .Anonymous, 13:47, 12/11/2017 [ответить] [смотреть все]
  • +/
    We need to go deeper...
     
  • 1.3, Аноним, 11:30, 13/11/2017 [ответить] [смотреть все]
  • +/
    А что это даёт-то? Можно запускать apk?
     
  • 1.4, inferrna, 19:43, 20/11/2017 [ответить] [смотреть все]
  • +/
    Даже в гугле пишут на расте, ты смари, а.
     
     
  • 2.5, Аноним, 21:43, 26/11/2017 [^] [ответить] [смотреть все]
  • +/
    А уж сколько в Москве сектантов...
     
  • 2.6, Аноним, 12:00, 29/11/2017 [^] [ответить] [смотреть все]  
  • +/
    Нарастчивают количество кода</dadJoke>
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:



      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor