セキュリティ
Theo de Raadt氏: 「あなたは精神に影響を与えるものを吸っている」 (2007年)
Theo de Raadt: "You've been smoking something mind altering" (2007) (marc.info)
要約
Theo de Raadt氏は、x86仮想化が既存の脆弱なアーキテクチャの上に、新たなバグを抱えた複雑な層を追加するだけだと批判しています。彼は、OSやアプリケーションを安全に書けないエンジニアが、安全な仮想化レイヤーを書けるはずがないと主張し、仮想化のセキュリティ上の利点を否定しています。
全文翻訳
仮想化には多くのセキュリティ上の利点があるようです。
あなたは本当に精神に影響を与えるものを吸っていますね、そしてそれを共有すべきだと思います。
x86仮想化は、基本的に、ページ保護がほとんど正しくない、厄介なx86アーキテクチャの上に、新たなバグを抱えたほぼ完全なカーネルを配置することです。そして、この全く新しいゴミの山を介して、あなたのオペレーティングシステムを実行します。
オペレーティングシステムやアプリケーションをセキュリティ上の欠陥なしに書けない、世界中のソフトウェアエンジニアの集団が、突然、セキュリティ上の欠陥なしに仮想化レイヤーを書くことができるようになると考えるなら、あなたは完全に妄想にとらわれているか、あるいは愚かです。
あなたは棚の上の何かを見て、それがすべての種類のきれいな色を持っているのを見て、それを買ったのです。x86仮想化とは、それだけのことです。