Windows 1O entra en el mundo de la virtualización, con su nueva actualización acumulativa, ademas resuelve dos fallos de su navegador Edge
Según el conocido Nist (Instituto Nacional de estandares y tecnologia) el 13 de octubre se han producido 2 fallos de seguridad en el navegador Edge de Microsoft en concreto el CVE-2015-6058 y el CVE-2015-6057.Como curiosidad son las 2 primeras vulnerabilidades de este navegador desde que se lanzo con el windows 10, seguramente en los proximos meses se descubriran mas vulnerabilidades
Estas vulnerabilidades son:- La CVE-2015-6058: Microsoft Edge maneja mal los atributos HTML con respuestas HTTP, lo que permite a atacantes remotos evitar un cross-site scripting (XSS) mecanismo de protección a través de vectores no especificados, también es conocido como "Filter Bypass Microsoft Edge XSS."
- La CVE-2015-6057: Permite a atacantes remotos obtener información sensible de la memoria del proceso a través de un sitio web diseñado expresamente.
VIRTUALIZACIÓN ANIDADA EN WINDOWS 10
La gran novedad de esta ultima actualización es el comienzo de la virtualización anidada. Basicamente es ejecutar otra versión de windows 10 dentro del que ya tiene, a traves de una maquina virtual.
Entre las primeras ventajas que tiene la virtualización en este caso, es el ahorro en el uso de hardware y componentes del windows 10, con lo que se conseguira un sistema operativo mas rapido y de menos consumo.La maquina virtual empleada se llama Hyper-V se basa en el apoyo de virtualización anidada de hardware para ejecutar máquinas virtuales. Una vez que se instala Hyper-V, el hipervisor esconde esta capacidad de máquinas virtuales invitadas.
¿Que es la virtualización anidada?: Consiste en ir creando maquinas virtuales dentro de otra maquina virtual.
AVISO: Esta nueva capacidad de windows, se ha empezado a instalar en esta nueva actualización, microsoft aviso que tiene algunos problemas, en el mes de noviembre se esperan nuevas actualizaciones que mejoraran esta novedosa capacidad de la virtualización anidada.
Entre los problemas que estan por resolver destacan:
- La virtualización anidado requiere una buena cantidad de memoria ram.
- Los hipervisores instalados tienen que ser las últimas versiones de Hyper-V. Otros hipervisores no funcionarán. Windows Server 2012R2 no funcionará.
- Para que no se inicie automaticamente la maquina virtual tiene que estar desactivada la memoria dinamica
- Una vez que la virtualización anidada está habilitado en una máquina virtual, las siguientes funciones no son compatibles con la máquina virtual. Estas acciones ya sea fallar, o hacer que la máquina virtual no iniciar si está organizando otras máquinas virtuales.