Abuse Melding

Je hebt een klacht over de onderstaande posting:

15-06-2018, 06:31 door Anoniem

Door Anoniem: Mijn vraag: hoe kan een proces van klant A überhaupt bij de processor van een Amazonsysteem komen, om "over de schutting" te kijken naar gegevens van klant B? Amazon als cloud-provider heeft in virtuele machines processen van verschillende klanten op dezelfde fysieke systemen draaien. Hun infrastructuur is daarom in beginsel gevoelig voor deze kwetsbaarheid, de processen kunnen "over de schutting" kijken omdat op de fysieke processor waarop ze draaien ook processen van andere klanten terechtkomen. Als je naar de advisory van Amazon kijkt dan linken die door naar security advisories van Intel en Xen. Xen is hypervisor-software (om virtuele machines mee te draaien dus). Uit de advisory van Xen blijkt dat het probleem omzeild kan worden en dat Xen is gepatcht om het te verhelpen. Het beeld dat ik daaruit haal is dat Amazon wel degelijk kwetsbare hardware heeft maar dat ze gezorgd hebben dat hun software gepatcht is om de kwetsbaarheid op te vangen.

Beschrijf je klacht (Optioneel):

captcha