Tavis Ormandy из Google опубликовал интересный отчет "An Empirical Study into the Security Exposure to Hosts of Hostile Virtualized Environments (http://taviso.decsystem.org/virtsec.pdf)" в котором проанализировал безопасность использования виртуальных окружений. В отчете демонстрируется ряд уязвимостей позволяющих запустить код или получить доступ к файлам вне изолированного окружения, в основой системе.
Так в эмуляторе QEMU обнаружено 5 уязвимостей (http://secunia.com/advisories/25073/), из которых 3 позволяют запустить злоумышленнику код с привилегиями под которыми работает эмулятор.
В VMware Workstation обнаружена (http://www.securityfocus.com/bid/23721) уязвимость, через которую злоумышленник может добраться до файлов корневой системы (если используется Shared Folders).
URL: http://taviso.decsystem.org/virtsec.pdf
Новость: http://www.opennet.me/opennews/art.shtml?num=10666
Вариант для распечатки
(3), 17-Авг-18, 04:24 
