Avertissement: je ne suis pas spécialiste en sécurité, et je dis souvent des âneries...
Bon, un bémol, il faut modifier le kernel de l'OS "invité" pour que ça fonctionne, ce qui signifie par exemple que Microsoft choisira qui peut faire tourner son OS sur un serveur virtualisé et sous quelles conditions.
La raison la plus probable de l'implication de nos amis de Redmond est certainement la compatibilité avec les applications pré-existantes une fois qu'ils auront implanté/verrouillé leur plate-forme TCPA/NGSCP: ce serait bête de perturber ce bel édifice avec un "mode de compatibilité Win XP / Win Me" qui ré-introduirait les failles de sécurité que tout le monde préfèrerait oublier. La solution: faire tourner la surcouche de compatibilité en environnement virtuel, avec la plate-forme TCPA qui filtre les accès au matériel et au contenu... C'est propre, ça permet de larguer définitivement les API héritées d'un lourd passé et de verrouiller définitivement l'utilisateur tout en lui offrant une solution de continuité pour une transition "en douceur".
Mais si ça se trouve, je suis juste paranoïaque...
Par contre, là où ça me semble chaud, c'est que si Microsoft fournit des licenses pour une version de son OS qui tournerait sous Xen, vu que Xen est GPL, n'importe qui peut bidonner l'accès au hardware TCPA, et faire prendre des vessies pour des lanternes à l'OS invité. Il est donc probable qu'ils n'adaptent rien au-delà de Win XP pour ne pas mettre en péril la fiabilité de Longhorn (quel que soit son nom final), ou alors pour des grands comptes qui veulent faire tourner plusieurs serveurs par boite, en contrôlant strictement les relations entre le système hôte et les invités...
# Re: Un VMWare libre?
Posté par Polaris . En réponse au journal Un VMWare libre?. Évalué à 4.
Bon, un bémol, il faut modifier le kernel de l'OS "invité" pour que ça fonctionne, ce qui signifie par exemple que Microsoft choisira qui peut faire tourner son OS sur un serveur virtualisé et sous quelles conditions.
La raison la plus probable de l'implication de nos amis de Redmond est certainement la compatibilité avec les applications pré-existantes une fois qu'ils auront implanté/verrouillé leur plate-forme TCPA/NGSCP: ce serait bête de perturber ce bel édifice avec un "mode de compatibilité Win XP / Win Me" qui ré-introduirait les failles de sécurité que tout le monde préfèrerait oublier. La solution: faire tourner la surcouche de compatibilité en environnement virtuel, avec la plate-forme TCPA qui filtre les accès au matériel et au contenu... C'est propre, ça permet de larguer définitivement les API héritées d'un lourd passé et de verrouiller définitivement l'utilisateur tout en lui offrant une solution de continuité pour une transition "en douceur".
Mais si ça se trouve, je suis juste paranoïaque...
Par contre, là où ça me semble chaud, c'est que si Microsoft fournit des licenses pour une version de son OS qui tournerait sous Xen, vu que Xen est GPL, n'importe qui peut bidonner l'accès au hardware TCPA, et faire prendre des vessies pour des lanternes à l'OS invité. Il est donc probable qu'ils n'adaptent rien au-delà de Win XP pour ne pas mettre en péril la fiabilité de Longhorn (quel que soit son nom final), ou alors pour des grands comptes qui veulent faire tourner plusieurs serveurs par boite, en contrôlant strictement les relations entre le système hôte et les invités...