Captain's blog

Nachdem Mattias Schlenker im Rootforum alleine durch die Umschreibung der Vorteile von Jails einen kleinen FreeBSD-Hype ausgelöst hat, interessierte mich eine solche (im "Standardumfang" nicht enthaltene) Lösung natürlich auch gerade unter OpenBSD. Immerhin bedeutet eine "virtuelle" OS-Instanz vor allem eine weitere erhöhte Sicherheit.

Fündig in diesem Fall wurde ich bei sysjail, das Jail-Konstrukte mit Hilfe des systrace-Frameorks umsetzt, das seinerseits eine sehr mächtige (aber dennoch einfache) RBAC-Imlementierung für System Calls darstellt. Somit lässt sich der "Komfort" eines Jails noch durch zusätzliche Sicherheit kombinieren, da sich so sehr feingranular einschränken lässt, was in der VM erklaubt ist.

Es ist (vorläufig) vollbracht:

Nachdem die letzten paar Wochen wieder sehr hektisch waren, kam ich innerhalb der letzten paar Tage endlich dazu, den kürzlich fertig gewordenen neuen Server in Betrieb zu nehmen. Da die Kiste für meine Zwecke mehr als ausreichend mit Athlon 64 3700+, 2 GB RAM, 2x 300 GB-Platten und einem /28er-Subnetz dimensioniert ist, komme ich also endlich in den Genuß, wieder vermehrt mit Virtualisierung herumzuspielen.

Zur Abwechslung (und um wenigstens mal irgendwas hier zu posten) wieder mal ein wenig komplett ungeordnete Laberei aus dem "Privatleben":

Ich kann mich leider nicht mehr daran erinnern, wann Zeit zu einem meiner wertvollsten Güter geworden ist. Der Beginn des "nebenher laufenden" Studiums war sicherlich das erste Eriegnis, das dazu beitrug; die Selbständigkeit im Nebenberuf hat's auch nicht besser gemacht. Komischerweise stelle ich fest, dass es einigen meiner Freunden und Bekannten spätestens seit Mitte dieses Jahres genau so ergeht, wobei ich mich nach Gründen oder kausalen Zusammenhängen frage. Sollte hier eine groß angelegte Verschwörung am Werk sein?

Anbei ein paar Dinge, die mich ganz aktuell (neben Arbeit und Studium) auf Trab halten:
- Einiges an neuem Lesestoff (Einsteigerseminar Latex / C und Linux / BSD-Hacks / Unix-/Linux-Hochverfügbarkeit / Existenzgründung IT)
- Weiterführende Beschäftigung mit OpenBSD
- Schreiben eines Artikels über das Gibraltar Security Gateway 2800
- Umzug des alten Strato-Servers, der nur noch als Spielwiese diente auf eine dickere Kiste bei Hetzner (DS5000), der direkt auf mehrere virtuelle Server aufgeteilt wird. An dieser Stelle werde ich mir dann auch direkt den Traum eines kleinen, öffentlichen Honeypots wahr machen.
- Sonstiger Kleinscheiß, der an dieser Stelle zu weit führen würde...

Darüber hinaus habe ich eben erfahren, dass ich (nun zum dritten Mal in Folge) in der Jury der diesjährigen LinuxNew Media-Awards sitzen werde, deren Ergebnisse am 15. November auf der LinuxWorld Expo in Köln vorgestellt werden.

Auch wenn ich im Allgemeinen die Meinung vertrete, dass freie Software schon per Definition besser ist, habe ich gestern (nach langen Überlegungen) wieder einmal ein Produkt gekauft.

Es handelt sich dabei um die Parallels Workstation, die ich nun seit der Ankündigung vor ein paar Wochen ausgiebigen Tests unterzogen habe.
Zum Vergleich wurde natürlich auch die VMWare Workstation herangezogen, schied jedoch gerade in punkto Geschwindigkeit fast überall schlechter ab als die Software von Parallels.

Spätestens jedoch Parallels "Special Holiday Offer" hingegen gab dann gestern den Zuschlag dafür. Nicht einmal 40 Euro finde ich ausnahmsweise (fast) vollkommen in Ordnung. Natürlich hätte ich lieber auf freie Lösungen wie Xen, OpenVZ, qemu und Co. zurückgegriffen, jedoch brauche ich für ein paar kommende Projekte entweder Software, die ohne große Klimmzüge dort nicht laufen würde, oder dabei viel zu langsam wäre.
Trotz allem hoffe ich ja noch inständig, dass auch die freien Virtualisiere in naher Zukunft in der Lage sein werden, Produkte wie VMWare oder Parallels Workstation zu ersetzen...

So, jetzt aber erstmal wieder zurück zum Urlaub.

Auch wenn es in den letzten Tagen (Asche auf mein Haupt) hier im Blog viel zu ruhig geworden ist, bin ich nicht von der Bildfläche verschwunden. Meinen ersten "großen" Urlaub dieses Jahres wollte ich nur einmal ganz ruhig angehen lassen, und die Zeit vor allem endlich mal gebührend meiner Freundin widmen.

Ganz davon abgesehen, stecke ich zur Zeit auch immer noch tief in meiner ToDo-Liste (s.u.), und muss mal schauen, ob ich den Wunsch, das alles zusammenzuschreiben noch in die Tat umsetze.
Immerhin konnte ich folgende Punkte schon einmal abhaken:

Da schlägt das Herz des Sammlers doch höher: vor ein paar Minuten habe ich ein echtes Schätzchen vor der sicheren Verschrottung bewahrt, und bin seitdem stolzer Besitzer einer Sun E450.

Auch wenn die Maschine eigentlich schon relativ "angestaubt" ist, sind die (Eck-) Daten doch immer noch recht lesenswert:

Da heute mein letzter Arbeitstag für dieses Jahr ist, habe ich mir für die nächsten drei Wochen einiges vorgenommen:

Die Virtualisierung vorhandener Hardware scheint zur Zeit wirklich sehr groß in Mode zu kommen. Passend zur (ich zitiere mal wieder) "Woche der Virtualisierung" stellte die Firma Parallels gestern ihr erstes Produkt, die "Parallels Workstation" vor.

Ähnlich wie Xen kommt dabei wohl ein "Hypervisor" zum Einsatz, der allerdings wohl auch unter einem Windows-Hostsystem genutzt werden kann. Gegenüber anderen kommerziellen Lösungen wie VMWare beherrscht Parallels Workstation aber bereits Intels VT-Technologie. Support für AMDs Pacifica ist auch in der Pipeline.
Darüber hinaus lassen sich die einzelnen "Gäste" auch priorisieren, um diesen mehr Ressourcen zuordnen zu können.

Alles in allem hört sich Parallels Workstation nicht zuletzt aufgrund des Preises recht interessant an: 49 Dollar sind (im Vergleich zu VMWare) sprottengünstig. Wer testen möchte, kann sich eine auf 45 Tage beschränkte Testlizenz besorgen. Irgendwann muss ich mir das wohl mal anschauen.

Sofern man auf den Support für andere Gastbetriebssysteme als Linux verzeichten kann, dürfte man besonders mit OpenVZ (das mir immer mehr ans Herz wächst) günstiger wegkommen.

Um es einmal mit Johannes Formanns Worten zu sagen: die Woche der Virtualisierung ist angebrochen.

Nicht nur das lang erwartete Xen 3.0, sondern auch OpenVirtuozzo (die "Open Source-Version" des kommerziellen Produkts Virtuozzo) sind diese Woche freigegeben worden.