Operating System Fingerprinting for Virtual Machines

на память
http://secdocs.lonerunners.net/documents/details/3583-operating-system-fingerprinting-for-virtual-machines

19-Мая пройдет 6-я конференция UISG и ISACA Kiev Chapter

Cобытие UISG пройдет 19 мая 2011г. в помещениях учебного центра i-klass по адресу Киев ул.Лаврская, 16 (бывшая ул. И.Мазепы,34).

Конференция зарекомендовала себя как место встречи и интересного общения за чашкой кофе представителей разнообразных направлений ИТ и защиты информации. Демократичность, креативность и участие большого количества профессионалов отрасли (мы в этом году планируем принять 100 человек) выделяют это событие среди других мероприятий. Вас ждут два потока - Технические и Организационные доклады. На конференции ожидаются лучшие докладчики из Украины, члены ISACA и UISG. Ожидаются обсуждения тематики защиты персональных данных, Cobit, реагировании на продвинутые угрозы (APT), защита цифровой личности, применение утилит для тестирования на проникновение. Параллельно с докладами будет проходить демонстрационные сессии работы с оборудованием и программным обеспечением защиты информации. Сессии коллективной работы OpenSpace и WorldCafe сделают конференцию привлекательной площадкой для обмена опытом.

Время проведения: 19.05.2011 с 9:00 до 18:00. Место проведения: i-Klass, ул.Лаврская, 16 (бывшая ул. И.Мазепы,34). Стоимость участия: бесплатно (для зарегистрированных участников). При желании оплачивается бизнес-ланч - 40грн. Регистрация: вышлите ФИО, должность, компанию, контактный телефон на адрес uisg6@hotmail.com.

Офтоп - Офисные работники в общем не имеют понятия об IT

"Третья часть посчитала, что виртуализация – это 3D игра, 22% - что это новый способ решения проблем, и 12% - что это вид гипноза. И еще одна треть правильно определила виртуализацию как создание виртуальных версий оборудования, ПО или ОС.

Опрос с возможностью выбора нескольких ответов был проведен среди 1000 работников ж/д станций, таких как: London Victoria, Kings Cross, Liverpool Street в апреле 2011 года."

http://www.xakep.ru/post/55438/

Работать и работать - есть еще заблудшие души, которые не познали таинство виртуализации :)

Qubes Beta 1 has been released!

Joanna Rutkowska в своем блоге сообщила о выходе Qubes Beta 1.
Нововведения:

• Installer (finally!),

• Improved template sharing mechanism: service VMs can now be based on a common template, and you can now easily create many net- and proxy- VMs; template upgrades now don't require shutting down all the VMs;

• Standalone VMs, convenient for development, as well as for installing the least trusted software,

• Built in, easy to use firewall VM(s),

• Seamless integration of virtualized tray icons (check thescreen shots!)

• Redesigned file-copy between domains (easier, more secure),

• Default template based on Fedora 14 (x64)

• Reasonably complete User Guide.

... and many other improvements and bug fixes!

To download the installation ISO go to this page.

How to convert ms virtual PC VHD disk file to VMware vmdk.

Как оказалось частая проблема, которая большинство начинающих пользователей приводит в замешательство - есть VHD файл от MS virtual PC и его нужно сконвертировать в формат, который понимает VMware. При этом VMware Converter почему-то не видит этот диск и отказывается его принимать, когда указываешь его напрямую. Ответ прост - кроме VHD файла необходим VMC файл, который является конф. файлом виртуальной машины (аналог vmx у VMware).  Для решения проблемы нужно сделать следующее:
-- создать с помощью MS virtual PC новую VM и указать существующий VHD, после чего, с помощью конвертера сконвертировать в нужный VMware формат.
Также можно использовать сторонний VMC файл, который нужно открыть блокнотом и указать путь до нужного VHD диска.
Подобные VHD диски без конф файлов обычно качаются с мс сайтов, где выкладывают преднастроенные тестовые VM. 

Семинар по технологиям виртуализации от Microsoft.

Пришло на почту, может кому интересно будет, чем нынче конкуренты промышляют.

Кстати, видео с прошлого семинара по vSphere доступно по ссылке http://onix.kiev.ua/seminars/20110325/

Уважаемые коллеги,

В ходе проведения вебкастов по виртуализации Microsoft в рамках Microsoft University Online в марте 2011 года мы получили массу отзывов, среди которых – просьба о проведении мероприятия, посвященного новым технологиям виртуализации от Microsoft.

Хотим пригласить Вас на такой семинар, программа которого составлена на основе Ваших отзывов. Семинар пройдет 7 апреля 2011 г. в 14:00 в офисе Microsoft по адресу г.Киев, ул.Жилянская, 75, 4 этаж. Темы докладов следующие:  

1. Обзор технологий виртуализации Microsoft. Наиболее подходящие решения:
1. Возможности виртуализация приложений с помощью App-V 4.6 SP1
2. что нового в MDOP 2011?
3. Виртуализация десктопов MED-V/VDI/ThinPC/Zero Clients: обзор, тренды и рекомендации
4. Desktop as a Service: обзор концепции
   Игорь Шаститко, эксперт по ИТ-инфраструктуре
2. Серверная виртуализация Microsoft и управление.
1. Что нового с выходом Windows Server 2008 R2 SP1?
2. Управление виртуализацией с помощью System Center. Гибридное облако с Virtual Machine Manager 2012.
3. Реальные примеры, рекомендации
   Дмитрий Солопов, специалист по базовой инфраструктуре
3. Пора внедрять частное облако Microsoft!
1. Архитектура и демо решения на базе Windows Server 2008 R2 SP1, VMM 2007 R2 SP1, SCOM 2007 R2, Self-Service Portal 2.0 SP1
   Дмитрий Солопов, специалист по базовой инфраструктуре

Участие в семинаре бесплатное, регистрация на семинар обязательна по ссылке*.

Также будет вестись веб-трансляция мероприятия по адресу: www.microsoft.ua/webcast

Paper: vSphere 4.1 Security Hardening Guide

Не могу не отрепостить :)
VMware has released a new version of the vSphere hardening guide tailored to version 4.1 of vSphere which was released in July last year. The hardening guide which contains 113 pages provides guidance on how to securely deploy VMware vSphere 4.1 in a production environment and focuses on the initial configuration of the virtualization infrastructure layer.


оригинал:  http://virtualization.info/en/news/2011/04/paper-vsphere-4-1-security-hardening-guide.html

Lenovo и Virtual Computer: новые возможности виртуализации для бизнеc-пользователей

Не про VMware, но интересно:
http://www.thg.ru/technews/20110406_150900.html

>>
Сотрудничество двух компаний позволит представителям малого и среднего бизнеса, а также большим корпорациям оптимизировать управление парком машин, снизить затраты на его поддержку. Конечные пользователи смогут работать параллельно с несколькими виртуальными машинами на одном компьютере Lenovo, к примеру - с личной и рабочей системами.

«NxTop предлагает бизнес пользователям надежное и гибкое решение для виртуализации клиентских систем, одновременно поддерживая и подчеркивая высокие стандарты производительности, которые заданы ноутбуками ThinkPad и настольными компьютерами ThinkCentre» - отметил Бай Юйли (Bai Yuli), генеральный директор Lenovo в России и странах СНГ.

Многие компании признают удобство управления и использования виртуализации клиентов, однако опасаются большой стоимости развертывания Virtual Desktop Infrastructure (VDI) из-за больших инвестиций в сервера, центры хранения данных и сетевую инфраструктуру. Благодаря сотрудничеству Lenovo и Virtual Computer эти расходы нивелируются: комбинация Lenovo и NxTop не только упрoщает работу и управление парком машин, но и снижает показатель общей стоимости владения по сравнению с системами на VDI. 
>>
Подробнее по ссылке.

Сайт компании VMware содержит уязвимость, которая позволяет злоумышленникам получить личные данные подписчиков компании.

http://www.securitylab.ru/news/405304.php

Пока работает, проверил на себе. Не очень критично - все данные и так можно узнать :)

UPD. Уже не работает - кто не успел, тот опоздал :)