Всем привет
Я не уверена корректно ли я назвала тему, суть вот в чем:
Часто приходится работать с приложениями, которые в принципе безопасны, но в действительности я не доверяю им
В связи с чем хотелось бы запускать их на отдельной машине, но при этом так же есть чистая сторона, где я сама пишу код, держу личные файлы и т.п.
То есть в теории это должны быть две раздельные ос, между которыми должен быть мостик, эдакая расшаренная папка, дальше которой ни одна из сторон не может читать и писать (или лучше чтобы чистая сторона могла читать и записывать любую часть, а грязная сторона только читать и писать свое)
И сейчас я не имею ввиду виртуальную ос, выше описанное у меня есть на vmware и я использую это для в моменты, когда я вообще не уверена в безопасности, и это отлично работает, но ужасно медленно (возможно такая проблема только у меня)
А нужно наоборот, чтобы это работало как и обычная ос, потому как я запускаю и современные игры (к слову почему стоит запускать их на грязной стороне - многие античиты имеют в своем функционале дропперы, которые управляются с сервера, и при желании могут украсть что угодно)
При этом две ос должны сосуществовать одновременно, чтобы можно было очень быстро между ними переключаться, процессор AMD FX-8350 8-Core, вовсе не топ, но у меня не нагружается и на четверть, озу 16гб (могу купить больше если нужно)
Надеюсь кто-нибудь делал что-то подобное, спасибо

-----
В облачке многоточия

| Сообщение посчитали полезным:

Boostyq
https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/about/
либо ускоряй VmWare. У меня последняя летает за счет SSD + RAMDisk, но у меня и конфиг повеселее твоего.

-----
старый пень

| Сообщение посчитали полезным: Boostyq

Блин, способов виртуализации на одном железе хватает, но чот мне кажется, большая часть обходится новеньким ядерным сплоитом.
Надежнее и технически проще купить отдельный комп специально для всякой грязи.

| Сообщение посчитали полезным:

r_e пишет:
У меня последняя летает за счет SSD + RAMDisk, но у меня и конфиг повеселее твоего.
Спасибо, попробую скоро
У меня так же есть SSD и я ставила на него vmware, но любая версия винды или линукса дико лагают, с xp еще нормально (для xp в основном и использую)
Почитала, что физически нельзя запустить две ос, т.е. только эмуляция (вроде мой проц поддерживает аппаратную), но например в ограничениях Hyper-V
"Например, игры или приложения, которые требуют обработки с помощью графических процессоров, могут не работать. " т.е. игры уже вряд ли запустишь...

-----
В облачке многоточия

| Сообщение посчитали полезным:

Boostyq
У MS один из последних вариантов Windows Server умеет шарить графический адаптер. Покопай в этом направлении. У Citrix тоже что-то было.
Но проще будет вторая тачка + KVM.

-----
старый пень

| Сообщение посчитали полезным:

Boostyq

У меня древняя как говно мамонта варя и не лагает, ваша ось наверно даже уже и не ваша

-----
vx

| Сообщение посчитали полезным:

Если юзаешь Windows внутри вмвари, установи паравиртуализационные драйвера диска и сети.

Прописываем в .vmx файле:


Устанавливаем драйвера scsi минипорта и сетевухи, после чего переключаем основной диск на pvscsi. Также в этих настройках увеличено использование физической памяти, не будет лишних файлов, свопинга и разделяемых страниц. Гигабайты сейчас доступные, зато всё летает не хуже чем на хосте, т.к. убрали оверхеды по страничному механизму и IO.

Можно запускать десятки виртуалок одновременно, рекомендую под это дело брать серверные процессоры с большим числом ядер и меньшей частотой.

-----
PGP key <0x1B6A24550F33E44A>

| Сообщение посчитали полезным: Boostyq

difexacaw пишет:
У меня древняя как говно мамонта варя и не лагает, ваша ось наверно даже уже и не ваша

Не исключаю, хотя с основной осью вроде бы все нормально

-----
В облачке многоточия

| Сообщение посчитали полезным:

Boostyq

А может проще всё, из за параноидальной" безопасности установлена куча софта, в частности аверского, который налаживается друг на друга и поэтому тормоза появляются. С таким то отношением к безопасности данный вариант непременно имеет место.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
А может проще всё, из за параноидальной" безопасности установлена куча софта, в частности аверского, который налаживается друг на друга и поэтому тормоза появляются. С таким то отношением к безопасности данный вариант непременно имеет место.
Да нет же, все не так, всем спасибо за ответы, наверное пора на 10 переходить, чтобы попробовать Hyper-V

-----
В облачке многоточия

| Сообщение посчитали полезным:

Boostyq пишет:
наверное пора на 10 переходить, чтобы попробовать Hyper-V
некоторые читописцы только на нее и перешли, и читы работают только там, что какбэ намекает

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным:

Kindly пишет:
некоторые читописцы только на нее и перешли, и читы работают только там, что какбэ намекает
Ну вот, заклеймили уже, я написала, что занималась достаточно давно

-----
В облачке многоточия

| Сообщение посчитали полезным:

Boostyq

Лом найдётся куда угодно, некоторые известны люди ставили целую серию вм, бош на варю и по цепочке. Думаю это врядле даст гарантию безопасности. Эксплойты есть не только под ядро и его обёртку, они так же бывают и для вм. У них логика работы не совершенна. Можно пробить слой гпв. Сейчас всякая уязвимость находится статистическим сбором данных, если что то у вас упало и подобный крэш был есчо много раз, то такое идёт на ручной разбор, только так ищутся 0-дей уязвимости в любом софте. Виртуальные машины тоже должны иметь возможность сбора статистики по ошибкам.

-----
vx

| Сообщение посчитали полезным: Boostyq