Abuse Melding

Je hebt een klacht over de onderstaande posting:

10-08-2016, 21:30 door Anoniem

Door Anoniem: Door Anoniem: Komt het vaak voor dat VM's worden aangeboden op defecte hardware waar niet eens ECC in zit? Ik dacht dat de meeste server systemen toch wel ECC hebben. De meeste cloudaanbieders hebben inderdaad ECC, maar wat als je als malware researcher wil voorkomen dat de malware uit de vm breekt? Denk je dat dat belangrijk is? En dat het de schuld van de researcher is dat zijn desktop ECC niet ondersteunt? Ook al zit er ECC RAM in hun servers kunnen cloudaanbieders alsnog het zekere voor het onzekere nemen, zo demonstreert TransIP: https://www.transip.nl/nieuws-en-acties/informatie-over-de-flip-feng-shui-flaw/. De auteurs van het artikel geven al aan, dat in het geval van ECC multi-bit flips (uncorrectable memory errors) het lastig aan te geven is of deze betrouwbaar te exploiten valt. Deze twijfel kan aanbieders dus overhalen om toch maatregelen te nemen, zelfs bij ECC geheugen.

Beschrijf je klacht (Optioneel):

captcha