Xen

Die VMware-Konkurrenten Citrix Xenserver und Hypervisor haben Schwachstellen, die Angreifern die Übernahme der Systeme erlauben.

Qubes OS schottet Programme voneinander ab – ein großer Sicherheitsgewinn gegenüber anderen Betriebssystemen. Allerdings muss man bei der Nutzung umdenken.

Basierend auf Unikernels lassen sich mit MirageOS schlanke und potente Abbilder für virtuelle Instanzen schaffen. Version 4 bietet einige Neuerungen.

Xen-Gast-VMs konnten Denial-of-Service-Zustände herbeiführen und ihre Rechte erweitern. Das wurde jetzt gefixt.

Unter dem Leitsatz "Nicht mehr als nötig" fristen hochspezialisierte Betriebssystemkernels eher ein Nischendasein. Mit seinem Projekt Solo5 will IBM das ändern.

Dank aktuellen Sicherheitsupdates ist der Hypervisor von Xen nicht mehr für den CPU-Bug Spectre-NG 3 anfällig.

Wie voriges Jahr hat Citrix auf seiner Hausmesse Synergy auf eine Aneinanderreihung von Produktankündigungen verzichtet. Lieber konzentrierte sich der Konzern auf seinen Arbeitsplatz der Zukunft – was bei den Teilnehmern gut ankam.

Im XenServer von Citrix klaffen Sicherheitslücken. Fehlerbereinigte Versionen stehen zum Download bereit.

Auf Kickstarter hat ein Entwicklerteam eine Open-Source-Alternative zu Citrix' XenServer vorgestellt. XCP-ng wurde umgehend finanziert – viele Nutzer scheinen bei der kommerziellen Software Funktionen zu vermissen.

Angreifer könnten verschiedene Sicherheitslücken ausnutzen und zum Beispiel DoS-Attacken ausüben. Davon sind aber nicht alle Systeme und Versionen bedroht. Sicherheitsupdates sind verfügbar.

Mehrere Sicherheitslücken in der Virtualisierungssoftware Xen erlauben es Angreifern, von Gast-Rechten auf Host-Rechte zu wechseln sowie den Hypervisor zum Absturz zu bringen.

Der freie Hypervisor des Xen Project bietet in Version 4.9 neue Funktionen für den industriellen und den Automotive-Bereich. Weitere Neuerungen sollen vor allem der Sicherheit zugute kommen.

Lange Zeit hinkten BSDs anderen Betriebssystemen im Bereich der Hardwarevirtualisierung hinterher, Administratoren blieb oft nur QEMU oder VirtualBox. Doch mit Bhyve und vmm haben FreeBSD und OpenBSD verlorenen Boden wettgemacht.

Neben seinem Ausblick auf den Arbeitsplatz der Zukunft hatte Citrix auf seiner diesjährigen Hausmesse Synergy auch technische Neuigkeiten zu seinen Produkten vorzuweisen – unter anderem für den Hypervisor XenServer.

Im freien Hypervisor Xen finden sich Sicherheitslücken, die auf subtile Weise das Ausbrechen aus virtuellen Maschinen ermöglichen. Xen steckt als Basis in diversen Virtualisierungs- und Cloud-Diensten. Patches sind bereits erhätlich.

Über eine Lücke in der Paravirtualisierung von Xen kann ein Gastsystem den kompletten Speicher des Hosts auslesen. Auch die auf Sicherheit ausgelegte Linux-Distribution Qubes ist betroffen.

Citrix hat die neue Version 7.1 des XenServer veröffentlicht. Die Software erscheint erstmals als Long Term Service Release, dank dem Unternehmen bis zu zehn Jahre Support erhalten können. Aber auch auf der technischen Seite gibt es Neuerungen.

Die Entwickler des Virtualisierungssystems Xen wollen weniger Sicherheitslücken öffentlich machen. Damit wollen sie vor allem Arbeit sparen, sorgen aber auch für eine klarere Linie im Umgang mit Schwachstellen.