Seminarium: Systemy Rozproszone
6 grudnia 2007, godzina 12:15, sala 3120
Katarzyna Macioszek

Wirtualizacja i bezpieczeństwo

Pod hasłem "wirtualizacja" kryje się szereg bardzo różnych narzędzi i trzeba je umieć dobrze dopasować do swoich potrzeb. W szczególności należy być świadomym zarówno potencjalnych korzyści, jak i istniejących zagrożeń wynikających z użycia któregoś z nich. Okazuje się bowiem, że maszyny wirtualne, podobnie jak systemy operacyjne i inne aplikacje, nie są idealne. Mimo że definicje maszyn wirtualnych zwykle inspirują do myślenia o nich jako o narzędziach zwiększających bezpieczeństwo systemu (zarówno gościa, jak i gospodarza), to rzeczywistość jest mniej różowa. Ze względu na kluczowe znaczenie wirtualizacji w bezpieczeństwie systemów, powinno się zwracać szczególną uwagę na wszelkie pojawiające się błędy.

Na prezentacji opowiem między innymi:

• o różnych rodzajach wirtualizacji,
• o niektórych błędach w implementacjach maszyn wirtualnych, które stwarzają zagrożenie dla bezpieczeństwa,
• o tym, dlaczego czasami chcemy za wszelką cenę ukryć przed aplikacją, że działa w wirtualnej maszynie i dlaczego niektóre aplikacje za wszelką cenę starają się to odkryć.

Zapraszam
Katarzyna Macioszek