标签
Qubes安全公告118详述了一个关键漏洞,恶意qube可以利用qvm-copy-to-vm错误报告机制,在特权dom0域中执行任意代码。
本文详细介绍了使Xen的dom0 I/O路径具备NUMA感知能力的过程,包括内存放置和拓扑合成的修复,这是关于Xen虚拟机监控器NUMA优化系列的一部分。