【TRON】政府がｾｷｭｱ次世代OS環境開発-VM

【TRON】政府がｾｷｭｱ次世代OS環境開発-VM at OS

35:Be名無しさん
08/03/21 23:13:11
>>32
パソコンの人は考えが古いな..

36:Be名無しさん
08/04/26 10:52:07
みんな興味ないのかな。
公式サイト
URLﾘﾝｸ(www.securevm.org)

今のところセキュリティ機能は未実装らしいな。
動作環境は、インテルVT搭載が条件。うちじゃうごかね。

気になるのは、、、USBディスクからセキュアVMを起動して使えるかどうか。
ネカフェ難民には必要だろ。

OSはインスコされたWindows・・・
あ、借り物のWindowsに個人情報を読み取られないわけじゃないじゃん・・・

借り物のWindows上で動くセキュアな仮想マシンと、USBブートのハイパーバイザが連携しあって、
データをディスクに保存しない、生のデータをネットに流さないという機能が現実には必要な気がする。

メールとかのプライバシー情報と、銀行などの資産情報を扱うサイトがこのセキュアVMに対応しないと
本当には人は救われないと思う。

銀行系でセキュア環境作るソフトが入ってたりするけど、それって外部に流さないだけであって、
実行してるWindowsでは簡単に読み取れるでしょ。

37:Be名無しさん
08/04/26 13:38:04
…興味ないというか、期待してないんだろ。完全に。
いつものことだ。

38:Be名無しさん
08/04/26 17:20:47
いやちょっと見たことはあるんだけどドキュメントなさすぎだろ。
使ってみたら何か分かるもん?
IntelVTの宣伝ですか、って感じにしか見えない。

39:Be名無しさん
08/04/26 17:21:53
あーちなみにうちもIntelVT対応してないから使えない。

40:Be名無しさん
08/04/27 11:13:35
心配しなくてもネカフェのPCスキルがこういうものを利用するところまで
向上するのには相当時間がかかるから問題ない

41:Be名無しさん
08/04/30 12:32:13
ネカフェが採用したら客の囲い込みに使えるな。
ネカフェチェーンごとに提供する環境が違って動かないだろうし。
ヘビーユーザーの利用時間はさらに増えるだろうし店側はチャンスだな。
負担も大きいだろうけど。

42:Be名無しさん
08/04/30 13:02:33
>>41
そんな環境使わないと思うな。

43:Be名無しさん
08/07/26 21:26:58
国の天下り軍団のせいでぐだぐだになるのですね

44:Be名無しさん
08/07/28 13:40:34
いえ、存在も知られてないので、コソーリです。
成果も。

45:Be名無しさん
08/10/06 17:15:50
ネカフェ難民必須とかほざいてるバカが居るけど、
スタンドアローンで一台だけセキュアVMなんか導入しても無意味だぞ？

セキュアな経路を一体どこと確保する気で居るのだろう…

46:Be名無しさん
08/10/12 09:51:00
普通のWebアクセスでも、OS自体にハックツールが仕込まれてたらSSLとかの暗号も無意味だけど、
仮想マシン使えば安心通信できます。

CDブートすれば済む話ではあるけど、Windowsの場合は毎回デバイスインストールになる。
仮想マシンはCPU依存が多いが、そのほかのデバイスは仮想化されてるから。

まあ、セキュアマシンはHDD以外のデバイスを仮想化してないだろうけど。

47:Be名無しさん
08/10/14 07:50:47
>普通のWebアクセスでも、OS自体にハックツールが仕込まれてたらSSLとかの暗号も無意味だけど、
>仮想マシン使えば安心通信できます。

なぜ？安心通信できるの？VMは魔法の道具ですか？
ホストOSやVMMやBIOSのレベルでロガーやスニッファが仕込まれていたら、どうするの？

>CDブートすれば済む話ではあるけど、Windowsの場合は毎回デバイスインストールになる。
>仮想マシンはCPU依存が多いが、そのほかのデバイスは仮想化されてるから。

まったくのデタラメで、何の話をしているのか理解不能。
聞きかじったタームを並べてるだけだろ

>まあ、セキュアマシンはHDD以外のデバイスを仮想化してないだろうけど。

今回のハイパーバイザが提供するのは、HDDとネットワークの暗号化。

HDDに対しては摘出して読み取られた際の情報漏洩を抑止するもので、
ネットワークについても改竄の容易なOSレベルでVPNを導入するのではなく
より低レベルで強制的にトンネルを張らせるための代物。

で、只のトンネルなので、当然接続先が存在しなければ意味が無いわけだけど、
ネカフェ難民みたいなその日暮らしでスタンドアローンな連中が
どこかのネットワーク(本来の目的では役所や政府機関)と
セキュアなトンネルを張るだけのVMMを何に使えるのか、って話なんだけど？

百歩譲って、一般公開されたこのVMMが広く一般でも活用するような事になったとしても、
企業や学校等でセキュアなLAN環境を利用できる立場(つまり社員や学生)で、
そいつらがネカフェや無線AP等からVPNで繋ぐような用途でなければ活用しようがない。
接続先のネットワークを持たないスタンドアローンｗなネカフェ難民には、無用の長物だ。

まあ、何が仕込まれているかもわからないネカフェのPCでも
CDブートで自前の環境を起動すれば安全、とか言い切っちゃう程度の妄想なら、同じく無縁だな。

48:Be名無しさん
08/10/26 15:41:38
セキュアVMワークショップ「開発者自らが語るVMの作り方」
URLﾘﾝｸ(www.securevm.org)

49:Be名無しさん
08/10/27 14:59:20
>>47
＞ホストOSやVMMやBIOSのレベルでロガーやスニッファが仕込まれていたら、どうするの？
確かに通信先ログとキーロガーの組み合わせは強力だけど、
例えばワンタイムパスワードとか、郵便局のランダム配置ボタンクリックの場合、
キー入力を読み取っても意味がありません。
ゲストマシン内で暗号化されていれば、ホストで読み取っても無意味です。

でもBitVisorは完全な仮想マシンでもないんだよね。

＞まったくのデタラメで、何の話をしているのか理解不能。
＞聞きかじったタームを並べてるだけだろ
理解できないならいいじゃん。

あと、別に絶対安全とは言ってないよ。
ただ、そこら辺のやつが仕掛ける程度なら大丈夫だろ。
問題は、共産圏が全力を挙げて作ったハッキングソフトをそこら辺のやつが仕掛けていくことだが。

50:Be名無しさん
08/10/27 19:19:01
木っ端役人共に使わせたらどんなシステムもセキュアじゃ無くなるので作るだけ無駄。

51:Be名無しさん
09/01/12 01:14:19
IPA職員Winnyで情報流出

★IPAが会見で職員の情報流出事件を説明:ニュース - CNET Japan
組織ぐるみ隠蔽工作から、２ちゃんねらーの追撃で違法ファイルと児童ポルノのDLを一転して認める
URLﾘﾝｸ(japan.cnet.com)

52:Be名無しさん
09/02/16 08:31:49
【地域/兵庫】神戸市で『ユビキタスてぶら観光』サービスの実証実験を開始［09/02/13］
ｽﾚﾘﾝｸ(bizplus板)

欧州議会が無線（携帯含む）など電磁波の厳格規制を採決
ｽﾚﾘﾝｸ(yuusen板:198-番)

電磁波の健康被害～ＷＨＯが認めた研究結果を葬り去ろうとした文部科学省
ｽﾚﾘﾝｸ(math板:631番)

The Independent 2009年1月11日　記事紹介
フランス政府
子どもへの携帯電話広告を禁止
携帯電話使用によるがんリスク増大の恐れが高まる中で放射レベルも制限か
ｽﾚﾘﾝｸ(hikari板:381番)

53:Be名無しさん
09/04/13 22:59:46
Σプロジェクトと聞いて飛んできましたっ！

54:Be名無しさん
09/04/13 23:04:41
っていうか、VirtualなBIOSというかEFIみたいなものすか？

55:Be名無しさん
09/04/13 23:11:52

【海上自衛隊がSunのシンクライアント導入へ】(日経新聞)
URLﾘﾝｸ(slashdot.jp)

日経の報道によると、海上自衛隊は2010年度までに、現在保有する
ほぼ全てのパソコンを米サン・マイクロシステムズ製のシンクライアントに
置き換えることになった。筑波大学開発のBitVisorは検討を見送られた。