ライタス株式会社公式ブログ

2015年11月11日に、マイクロソフトよりHyper-Vの脆弱性についての報告がありました。 本脆弱性は、KB3108604として修正されています。 詳しい内容は以下をご参照ください。 https://technet.microsoft.com/ja-jp/library/security/3108638 驚くべきところは、ゲストOSの特権を使えば、ホストOSをサービス停止させることができるという点ですね。 CPUの弱点を突く攻撃がゲストOSから可能であるということなので、修正されることをおすすめします。 また、Hyper-Vだけかと思ったら、XenやKVMにも同様の脆弱性を持っているようで、こちらも修正パッチがリリースされているようです。 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005933.html http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8104 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5307 メカニズムについては、分かる範囲で調べてみました。 ポイントは、CPU命令に搭載されているアライメントチェック（Alignment Check）の例外処理が誘発されることに起因します。アライメントチェックとは、メモリからCPUの命令を電送するときに、ちゃんとデータを送り届けるために整列（アライン）させます。これが正しく整列されているかをチェックする仕掛けが、アライメントチェックと言います。 詳しい解説は以下をご覧ください。非常に丁寧に解説されています。 http://www5d.biglobe.ne.jp/~noocyte/Programming/Alignment.html 今回の脆弱性は、アライメントチェックを利用して、CPUにアライメントチェック例外を引き起こす事ができるというもので、これが引き起こされた場合、Windowsであれば、ブルーバックになるものと思われます。 最近のWindowsはブルーバックになると、自動的に再起動されるので、原因が掴みかねる場合もありそうです。 Linuxではカーネル...

最近、在宅ワークを始める会社が増えてきているようで、VDIやDaasについてお問い合わせをいただくことがありました。 VDIとは、仮想デスクトップインフラストラクチャー(Virtual Desktop Infrastructure)のことで、パソコンの代わりをする仮想マシンを集中して作ることにより運用コストを下げたり、管理を楽にするために導入されることが多いです。 Daasとは、Desktop As A Serviceの略で、デスクトップをサービスとして受けることができるようにしたものを指します。 ざっくりいうと、会社のパソコンを排除して、インターネット上にパソコンの代わりを置いて、どこからでもアクセスできるようにしたもの。というイメージで大丈夫だと思います。 VDI環境を社内で構築するのは大変だということで、クラウド上に仮想デスクトップを置いてしまおうというサービスが登場してきており、乱立し始めたようなので、ここで整理してみようと思います。 ※弊社独自の解釈ですので、誤り等ありましたら申し訳ございません。 サービス名 提供会社 価格 備考 Thin Office VDI クオリカ株式会社 29万円/月～ 50ユーザーより提供とのこと。 元コマツソフトということで、もしかしたら小回りが効くかもしれません 日立クライアント統合ソリューション 日立製作所 要問い合わせ 様々なメニューがあり、どれを選択するかはその状況により選べそうです デスクトップサービス Viewタイプ ソフトバンク 要問い合わせ 500ユーザーで初期49万円・月額160万円という例が出ておりました Flex Work Place 横川レンタリース 価格表 レンタルでお馴染みですが、そこから派生しているので、 ユーザー要件はよく知っているものと思います。 Amazon WorkSpaces Amazon 価格表 起動した数で課金するので、必要な分だけ使いたいというニーズはお任せ Enterprise DaaS NTTコミュニケーションズ 価格表 NTT-comは様々なサービスを展開しており、ネームバリューから安心感があります。日本とアメリカのロケーションが選べるようです。 このサービスは、中企業から大企業向けに提供しています。 TOKAI CDS TOKAIコミュ...