Виртуализация и виртуальные машины. Лекция 9. Часть 1

YouTube

Лекция 9. Безопасность и надёжность виртуальных машин

— Дизайн

— Уровни привилегий исполнения (кольца защиты, привилегии контекста, другие подходы)
— Разделение пространства имён
— Изоляция потенциально опасных (привилегированных) операций
— Разграничение данных, адресация объекта
— Анализ входного программного кода (верификация)
— Устойчивость к потенциальным ошибкам реализации

— Реализация

— Максимальное использование гарантий предоставляемые аппаратным обеспечением
— Автоматизация стандартных операций (поддержание списка хендлов, блокировки связанные с блоком исполнения и т.п.)
— Автоматическое тестирование