Patcher des machines virtuelles offline

IBM et des chercheurs de l’Université de la Caroline du Nord ont conçu Nuwa, une technologie permettant de déployer des correctifs de sécurité sur des machines virtuelles hors ligne renforçant ainsi leur résistance aux attaques.

De l’obsolescence des machines virtuelles non utilisées

Concrètement, une machine virtuelle est physiquement contenue dans un fichier qui est ouvert par l’hyperviseur qui permettra d’exploiter l’environnement. Dans une entreprise faisant appel à un cloud contenant plusieurs centaines, voire milliers de machines virtuelles, il est commun qu’un fichier reste inactif pendant des périodes relativement longues, c'est-à-dire qu’il n’est pas ouvert par l’hyperviseur et reste donc inchangé.

Le problème est qu’entre temps, les mises à jour de sécurité (celles du système d’exploitation virtuel ou des logiciels installés) ne sont pas appliquées et lorsque la machine est relancée, l’utilisateur se trouve avec un environnement prone aux attaques. Son système, en plus d’être vulnérable, est aussi inopérant le temps que lesdites mises à jour s’installent.

Patcher un système hors ligne

Pour pallier ce problème, Big Blue a conçu une technologie qui permet de mettre le fichier à jour, même s’il n’est pas ouvert par l’hyperviseur. Nuwa est un outil qui repose sur les technologies Mirage d’IBM destinées à l’inspection d’un nombre important de machines virtuelles hors ligne. En l’espèce, Nuwa analyse le script de mise à jour, incompatible en l’état avec un système hors ligne, et le réécrit pour rendre la procédure possible.

C’est une technologie très intéressante qui a une portée qui pourrait largement dépasser celle des entreprises. En effet, on peut imaginer un système pouvant mettre à jour des ordinateurs en veille sans avoir besoin de les réveiller.

Nuwa est une déesse chinoise qui, selon la tradition, est à l'origine de la création de l'humanité et de la maintenance et réparation du ciel.