Гостевой гипервизор

[amarao]

Если что, среди зенов есть гипервизор для

[amarao]

… для наладонников. www.xen.org/products/xci.html

[postdig]

Эх, вкусная идея… И думаю это далеко не единственные применения

[bondbig]

Помнится сам принцип такого руткита предложила в 2006-и году Джоанна Рутковска, и даже написала руткит-гипервизор — blue pill

[TDz]

Такую штуку в датацентрах удобно юзать как виртуальный KVM — только бутиться не с флешки а по сети, а внутри гипервизора грузить OS на локальном винте — пользуясь интсрументарием гипервизора можно наблюдать за ходом загрузки OS и понять в чём трабла почему не бутится штатно. В разы экономит траты ДЦ на инфраструктуру консолей и аппаратных KVM свичей

[amarao]

Извиняюсь, но в датацентрах (если мы не про колокейшн) обычно используются встроенные в ipmi удалённые консоли. Которые не IP-KVM в смысле 'kvm', а простые железки usb-over-ip и соответствующим образом работающая видеокарта без DSP. (т.е. она просто физически не может показывать видео-сигнал, зато умеет отдавать его по IP).

[TDz]

IPMI и KVM-like модули стоят только в марочных серверах, имеют сильно разную полезность в зависимости от производителя. Например те же любимые в России платформы Supermicro ещё совсем недавно давали лишь средней паршиовсти консоль протунеллированную через сеть. Карты Fujitsu-Siemens по дефолту тоже KVM не предоставляют. HP/DRAC вроде лучше с этим. Но 90% арендуемых серверов не имеют и этого — дешевые ДЦ типа KeyWeb, Hetzner, OVH, LeaseWeb и другие столь же любимые нами. Ну и конечно колокольщики, Atom серверы, итд итп

Я давно не занимался вопросом но примитивные ipKVM свичи меньше 100 USD за порт не стоят, значит надо каскадировать KVM и IP-KVM-Extender. В общем для датацентра большой геморрой предоставить железныйаналог KVM, на счёт USB донглов не видел их в датаценрах не могу сказать как хорошо это рабоатет. А вот софтовый KVM на сегодня наверное самый удобный и реализуемый инструмент в паре ДЦ уже видел внедрён и вроде все довольны

[infi]

Идеальный руткит будет с SMM.
А в режиме гипервизора уже и отладчик есть, HyperDbg. Конечно, это довольно специфичная вещь, не слишком часто нужно дебажить код исполняемый в kernel… но все же.