Re: I: [ml] sicurezza dei sistemi operativi in ambienti virtualizzati

On Fri, 2006-07-28 at 17:20 +0200, Mailing List Manager wrote:
> ----- Forwarded message from Rissone Ruggero <ruggero.rissone(at)telecomitalia.it> -----
> Subject: R: I: [ml] sicurezza dei sistemi operativi in ambienti virtualizzati
> From: Rissone Ruggero <ruggero.rissone(at)telecomitalia.it>
> To: ml(at)sikurezza.org
> 
> Un flush dei "dati sporchi" non credo intacchi pi? di tanto le
> performance. Sinceramente mi avete incuriosito, spero nel ponte estivo
> di avere un p? di tempo per "osservare" meglio quello che io chiamo "il
> bombardone"...  Non mi ero preoccupato pi? di tanto di questi aspetti
> anche perch? le VM che vi risiedono sopra hanno vita molto corta e poi
> vengono ricreate ex-novo dalle Gold-Image.

Io ho fatto un piccolo test, non ha certo i crismi della correttezza
scientifica, ma si poteva fare in pochi secondi e ho provato, in questo
caso con un VMware workstation perche' era il primo disponibile che
potevo usare.

Ho scritto 3 righe in C per allocare 2 GB di RAM (che e' la quantita di
RAM che ho disponibile su quel laptop) e riempirlo con un pattern.

Quando ha finito il suo porco lavoro (swappandomi l'impossibile :) ho
fatto un dd su /proc/kcore di una macchina virtuale in cerca del
pattern.

Trovato niente :-) pero' devo dire che la macchina aveva accesso a soli
256M di ram, ma non ci credo che non ha pescato alcuna pagina fisica
precedentemente usata dal simpatico programmino di cui sopra.

> Per quanto riguarda le architetture HW, credo vi siano per? differenze
> tra Intel e AMD, per lo meno su quelle con gli Xeon e AMD Opteron 64
> quando 1 anno e mezzo fa acquistai il server.  Intel condivideva la RAM
> tra tutti i processori mentre la piattaforma AMD utilizza banchi
> dedicati di memoria per ogni processore. Non so se sia un baco o una
> protezione, ma non mi permette di creare una VM biprocessore con pi? di
> 8 GB di RAM.

Quale delle due e quanta ram fisica hai in totale?