J'ai lu le papier en diagonal uniquement mais grosso modo, l'argument c'est l'isolation.
Une faille dû au code d'un driver, dans la VM qui s'occupe du réseau, ne compromet qu'elle.
Le dom0 est le seul chef d'orchestre entre les VM et le nombre de programmes et drivers qui y tourne est très réduit, justement pour diminuer la surface d'attaque.
[^] # Re: Intérêt
Posté par Alex G. . En réponse à la dépêche Qubes : environnement de travail Xen sécurisé. Évalué à 4.
Une faille dû au code d'un driver, dans la VM qui s'occupe du réseau, ne compromet qu'elle.
Le dom0 est le seul chef d'orchestre entre les VM et le nombre de programmes et drivers qui y tourne est très réduit, justement pour diminuer la surface d'attaque.