30.01.2017  Новости, Безопасность, Открытый код/Linux

Главное — сократить количество потенциальных объектов атаки, обеспечить целостность кода и выявить уязвимости. Google часто рекламировала различные функции управления и защиты своих облачных сервисов в рамках продолжающейся кампании, имеющей целью убедить бизнес в готовности своих хостовых продуктов к обслуживанию предприятий. Продолжая в том же духе, корпорация сообщила некоторые новые подробности о множестве принимаемых ею мер для защиты гипервизора KVM (Kernel-based Virtual Machine) с открытым исходным кодом в ядре своих сервисов Compute Engine и Container Engine. Ведущий технический менеджер Google Энди Хониг и старший менеджер по продуктам Нелли Портер обрисовали в блоге семь высокоуровневых инструментов, которые Google использует для защиты KVM. Они включают процессы для сокращения потенциальных объектов атаки гипервизора, средства проверки происхождения кода для обеспечения целостности запущенного в KVM кода, контролируемые релизы и обновления ПО, а также систематические процессы для обнаружения и устранения уязвимостей ПО. С целью сокращения потенциальных объектов атаки KVM, например, Google ограничила поддерживаемый гипервизором набор эмулируемых инструкций и удалила из него многие неиспользуемые компоненты, включая определенные средства управления и унаследованные драйверы. Сходным образом для установления происхождения кода Google проверяет целостность своего кода на всем пути от используемых клиентами гостевых виртуальных машин до гипервизора и далее ... читать далее.