Virtualisierung als Sicherheitsfeature?
Eine Diskussion zu Xen und OpenBSD samt der scheu hervorgebrachten Meinung »Virtualization seems to have a lot of security benefits« provozierte einmal mehr einen weiteren Grundsatzerguss Theo de Raadts auf der öffentlichen Mailingliste des selbsternannt proaktiven Betriebssystems - in bekanntem Tonfall:
»You’ve been smoking something really mind altering, and I think you should share it. x86 virtualization is about basically placing another nearly full kernel, full of new bugs, on top of a nasty x86 architecture which barely has correct page protection. Then running your operating system on the other side of this brand new pile of shit. You are absolutely deluded, if not stupid, if you think that a worldwide collection of software engineers who can’t write operating systems or applications without security holes, can then turn around and suddenly write virtualization layers without security holes. You’ve seen something on the shelf, and it has all sorts of pretty colours, and you’ve bought it. That’s all x86 virtualization is.«
Diesem Kontext sei “An Empirical Study into the Security Exposure to Hosts on Hostile Virtualized Environments” zum Geleit gegeben. Das wenig überraschende Fazit: Auch virtuelle Maschinen möchten abgesichert und regelmäßig gepflegt sein. Unfehlbar sind sie nicht.
tante
27 Okt 2007
Natürlich hat auch Virtualisierungssoftware Bugs, aber die Möglichkeit, schmalere Installationen zu fahren, halte ich trotzdem für einen riesen Bonus (auch wenn es etwas mehr Administrationsaufwand) bieten mag.
Jens
28 Okt 2007
Jeder erhöhte Administrationsaufwand ist in diesem Kontext niemals vernachlässigbar, sondern in der Praxis sorgfältig mit dem gewonnenen abzuwägen. Komplexität und Aufwand sind die klassischen Totengräber einer vermeintlich guten Strategie.
Einen allgemein herleitbaren, zwingenden Sicherheitsgewinn sehe ich durch die Virtualisierung mehrerer Minimalsysteme auf einer Maschine bei Addition eines weiteren, komplexen und ebenfalls angreifbaren Abstraktionslayers nicht.
Die Prioritäten sind andere und meist monetärer Natur (Hardwarekosten, Stellfläche, Energieverbrauch) oder heben eine höhere Verfügbarkeit durch die einfache Migration verschiedener Systeme hervor. Sicherheitsaspekte sind dem erst einmal untergeordnet, oder ordnen sich eben entsprechend unter.
Lautete die Alternative jedoch, statt dessen überhaupt keine infrastrukturellen Vorkehrungen zur Erhöhung der Gesamtsicherheit treffen zu wollen, firmiert eine virtualisierte Infrastruktur natürlich schnell unter dem Siegel eines “Securityfeatures”.