Ben disons que c'est un problème principalement conceptuel
La seule chose technique nécesaire qui n'est pas simple à faire et en quoi consiste blue pill, c'est de passer un OS de la machine physique à la VM.
Bon sinon y a quand même quelques choses à noter pour effectivement tempérer cette annonce
1.Le jeu d'instruction permettant la virtualisation n'est disponible à mon avis qu'au ring 0, c'est à dire que seul le kernel n'y a accès
2.Il faut donc un accès root, ou du moins une méthode pouvoir charger un module, ou pour modifier.
3.Blue Pill ne marche qu'exclusivement si aucun superviseur n'est déjà préchargé (sauf faille de secu dans le CPU ou le superviseur), donc vista beta2 y est sensible, mais il est probable que MS fasse un mini superviseur pour un seul OS qui est le sien qui permette tout, ca change rien pour l'OS et cette faille n'existe plus
Au pire tu mets un xen pour éviter ce problème et basta :)
Bon sinon j'aimerais bien avoir sous le coude un de ces CPU, avec des drivers NVIDIA qui gèrent la virtualisation (il parait que NVIDIA en a fait une démonstration)
[^] # Re: Tempérer les effets d'annonce
Posté par Ph Husson (site web personnel) . En réponse à la dépêche Faille conceptuelle majeure dans la virtualisation matérielle. Évalué à 4.
La seule chose technique nécesaire qui n'est pas simple à faire et en quoi consiste blue pill, c'est de passer un OS de la machine physique à la VM.
Bon sinon y a quand même quelques choses à noter pour effectivement tempérer cette annonce
1.Le jeu d'instruction permettant la virtualisation n'est disponible à mon avis qu'au ring 0, c'est à dire que seul le kernel n'y a accès
2.Il faut donc un accès root, ou du moins une méthode pouvoir charger un module, ou pour modifier.
3.Blue Pill ne marche qu'exclusivement si aucun superviseur n'est déjà préchargé (sauf faille de secu dans le CPU ou le superviseur), donc vista beta2 y est sensible, mais il est probable que MS fasse un mini superviseur pour un seul OS qui est le sien qui permette tout, ca change rien pour l'OS et cette faille n'existe plus
Au pire tu mets un xen pour éviter ce problème et basta :)
Bon sinon j'aimerais bien avoir sous le coude un de ces CPU, avec des drivers NVIDIA qui gèrent la virtualisation (il parait que NVIDIA en a fait une démonstration)