Intel PRO/1000 vs virtio-net: что лучше для безопасности сети в VirtualBox?
Добрый день!
Подскажите, есть ли разница в плане безопасности между эмуляцией сетевой карты в VirtualBox (Intel PRO/1000, например) и модулем virtio?
Спасибо
virtio на 1-2-3 пордка быстрее.
А для безопасности стоит бользоваться более продакшн-ориентированными гипервизорами - KVM, Hyper-V, ESXi и прочими - у них пул пользователей больше, следовательно баги репортятся и фиксятся оперативнее.
в среднем эквипенисуально.
связь между хостом и гостем не выходит за пределы хоста (если это не сделано специально).
если хост взломан, то ломится через сетевую в гостя никто не будет, есть пути прямее.
заранее ошибки драйвера не известны, так что вероятность взлома драйвера и выхода через него из гостевого пузыря равноценна для обоих.
