Overview of JavaScript Virtualization Obfuscation2 months agohttps://blog.pixelmelt.dev/overview-of-javascript-virtualization-obfuscation/没有代码保护是牢不可破的，因为计算机必须查看指令才能执行它们，因此目标是抽象程序执行。虚拟化混淆涉及创建一个幻想CPU，将输入代码编译为其指令集，并在解释器中运行，类似于Java虚拟机。Web保护（JavaScript）通常比二进制保护更容易破解，因为二进制安全领域更为成熟。一个基本示例展示了程序作为指令ID和操作数的数组，以及一个循环来解释诸如push和add之类的指令。监控程序内存可以破解此类虚拟化代码，就像可执行程序一样。
FreeBSD vs. SmartOS: Who's Faster for Jails, Zones, and bhyve VMs?2 months agohttps://it-notes.dragas.net/2025/09/19/freebsd-vs-smartos-whos-faster-for-jails-...Benchmarks reflect specific hardware and workloads, not universally applicable results.A PCEngines APU running Proxmox failed after seven years due to power surges, prompting a replacement with an Intel N150 MiniPC.The author tested multiple virtualization options on the N150 and an i7-7500U for comparison.OS-level containers (jails and zones) showed negligible CPU overhead, near bare-metal performance.Memory benchmarks revealed significant differences: bhyve on i7 had 0.52% overhead, while on N150 it was 9%, likely due to missing optimizations.SmartOS native and LX zones delivered top memory performance, beating FreeBSD bare metal by up to 25%.Legacy KVM on SmartOS underperformed severely, making bhyve the preferred choice.FreeBSD demonstrated superior bhyve HVM performance on mature hardware, with near-zero overhead.The final recommendation depends on workload: SmartOS for container speed and Linux flexibility, FreeBSD for pure HVM performance.bhyve emerged as the key technology for the client's new server.
Sheetz is quitting VMware, migrating 11,000 virtual machines2 months agohttps://arstechnica.com/information-technology/2026/07/sheetz-moves-838-stores-o...Sheetz是一家美国便利店连锁，正将838家门店的VMware迁移至StorMagic的SvHCI平台，涉及约11000台虚拟机。此次迁移是由于博通对VMware的变更所驱动，包括取消永久许可、强制订阅和预期涨价，这些举措增加了不确定性和对供应商的依赖。Sheetz已完成超过600家门店的迁移，平均每月200家，预计四个月内完成全部迁移，过程中使用现有戴尔硬件且无需现场技术人员。StorMagic自2019年成功应用其SvSAN解决方案后获选，该方案为分布式零售环境提供了韧性和集中管理能力。迁移过程中仍存在挑战，但无需硬件升级的远程部署方式正在显著节省成本。
Theo de Raadt: "You've been smoking something mind altering" (2007)3 months agohttps://marc.info/?l=openbsd-misc&m=119318909016582虚拟化增加了另一层内核，可能引入新的漏洞。它依赖于x86架构，而该架构的页面保护机制较弱。声称虚拟化能带来安全优势的观点是错误的。软件工程师在开发安全的操作系统和应用程序方面面临挑战。期待虚拟化层完美无缺是不现实的。
Ditching Vagrant: VMs with KVM and Virsh on Debian3 months agohttps://benjamintoll.com/2026/06/29/on-ditching-vagrant/作者决定从Vagrant转向使用KVM和libvirt进行虚拟机管理，认为Vagrant过于复杂且冗余，因为Linux本身就能处理虚拟化。KVM允许Linux内核充当管理程序，而libvirt是一个管理KVM和其他虚拟化平台的库，virsh则是与libvirt交互的命令行接口。文中给出了一个实际示例，说明如何使用virt-install创建一个预配置的Debian虚拟机，该工具能通过预设答案自动完成安装，并处理网络连接、挂载和SSH代理转发。关键步骤包括检查KVM模块状态、安装libvirt和virsh、使用preseed文件进行确定性构建，以及解决操作系统升级后的串行输出问题等故障排除。作者强调了使用libvirt进行统一虚拟化管理的好处，并分享了用于虚拟机生命周期控制、网络设置和文件系统挂载的有用命令。
Binary Coverage the Wrong Way3 months agohttps://redvice.org/2026/coverage-the-wrong-way/第三种方案——形式化验证程序——被斥为谎言。模糊测试工具常采用N元语法覆盖度，通过结合最近N条分支来捕捉路径依赖信息。奇怪的覆盖度指标本质上仍记录哪些代码被执行过，导致区分度变得不那么重要。如果记录了分支历史，N元语法覆盖度很可能可以从中计算得出。Windows 11将内核作为虚拟化客户机运行，而非裸机运行，这是个有趣的事实。提及Varnish（一款HTTP缓存）作为示例参考。
Smol Machines3 months agohttps://smolmachines.com/SmolVM 允许在快速、硬件隔离的 Linux 虚拟机中运行工作负载，并提供相同的 SDK 和 .smolmachine 工件，以便进行本地开发和部署。主要特性包括：通过虚拟机管理程序隔离机制对不可信代码进行沙箱化、创建可移植的可执行文件、实现持久性虚拟机，并通过 Vulkan 支持 GPU 加速工作负载。安装通过 shell 脚本完成，包含运行临时虚拟机、交互式 shell 以及将工作负载打包成二进制文件的命令。它使用基于定制内核（libkrunfw）的 libkrun 虚拟机管理器，默认提供 4 个虚拟 CPU 和 8 GiB 内存，并支持搭载 KVM 的 macOS 和 Linux 主机。
NUMA: Cores, memory, and the distance between them3 months agohttps://edera.dev/stories/numa-part-1-cores-memory-and-the-distance-between-themNUMA（非一致性内存访问）是指内存访问开销因 CPU 与内存条位置的不同而存在差异，这与 UMA（一致性内存访问）形成对比。NUMA 的出现是为了突破单插槽系统的限制，每个插槽拥有自己的内存控制器，并通过如 AMD 的 HyperTransport/Infinity Fabric 和 Intel 的 QPI/UPI 等互连技术连接。由于采用如 AMD 的 EPYC 小芯片设计和 Intel 的子 NUMA 集群等技术，现代服务器每个插槽可包含多个 NUMA 节点，已超越“一个插槽一个节点”的传统模型。在现代服务器的微基准测试中，远程内存访问比本地访问慢 1.5 到 3 倍，且在高负载下因互连争用而进一步恶化，进而影响尾部延迟。内存交错技术通过将内存分布到多个节点来平衡访问开销，但以牺牲峰值性能为代价换取可预测性，导致“所有访问都同样糟糕”的局面。NUMA 涉及两种亲和性：CPU 亲和性（将进程绑定到特定 CPU）和内存亲和性（控制每个节点的内存分配），二者必须协调一致才能实现最优性能。Linux 的“首次接触”策略会在首次访问内存的 CPU 所在节点分配内存，如果分配线程与使用线程位于不同节点，则可能导致远程访问。Xen 的 dom0 缺乏 NUMA 感知能力，导致客户机虚拟 CPU 与内存位置不匹配，悄无声息地引发跨互连访问和性能问题。像 Xen 这样的虚拟化系统具有两层架构（管理程序和客户机），分别做出放置决策；而 KVM 则由宿主机 Linux 内核统一管理虚拟机的 NUMA 策略。Edera 的研究实现了 Xen 端到端的 NUMA 感知，使客户机能够获取准确的拓扑信息并优化资源放置，避免了“盲目且交错”的困境。