MicroVM

Normal Davranış

Bir sanal makinenin (VM) güvenliğini bir konteynerin (container) hızıyla sunmak üzere tasarlanmış hafif (lightweight) bir sanal makine.

Çöküş Davranışı

Yük altında istekleri düşürebilir (drop) veya kısıtlı bir modda (degraded mode) çalışmaya geri dönebilir.

İş Sonuçları

Bir Mikro Sanal Makine (MicroVM) çalışma zamanı (runtime), katı donanım düzeyinde yalıtım sınırlarını (hardware-level isolation boundaries) zorlamada (enforce) başarısız olduğunda, çok kiracılı (multi-tenant) iş yükleri (workloads) arasında hipervizör kaçışlarına (hypervisor escapes) ve yan kanal (side-channel) saldırılarına izin verir. Bulut sağlayıcısı veya sunucusuz (serverless) ortamlarda bu, kötü niyetli bir kiracının (malicious tenant), aynı fiziksel ana bilgisayarda (physical host) çalışan bir rakibin işlevinin (function) bellek alanını (memory space), şifreleme anahtarlarını (encryption keys) ve tescilli mantığını (proprietary logic) okuyabileceği ve sağlayıcının tüm güvenlik modelini yok edeceği anlamına gelir.

Görsel Tezahür

"Ana hipervizör (host hypervisor) loglarını dolduran çekirdek paniği yığın izlemeleri (kernel panic stack traces) veya görünüşte yalıtılmış konuk örnekleri (guest instances) içindeki açıklanamayan bellek bozulması (memory corruption) hataları."

Satirical Behavior

"A virtual machine that went on a crash diet to look like a container, retaining just enough complexity to make debugging kernel panics mandatory."

Teknik Terminoloji

Hata Göstergeleri