Что это?
NVX — ультралёгкая песочница на микроВМ для запуска недоверенных нагрузок с аппаратной изоляцией, построенная на OpenVMM и использующая Linux в качестве гостевой ОС.
NVX — ультралёгкая песочница на микроВМ для запуска недоверенных нагрузок с аппаратной изоляцией, построенная на OpenVMM и использующая Linux в качестве гостевой ОС.Это библиотека для импорта или отдельный инструмент?Это консольная обвязка времени выполнения (scripts/nvx.py), которая загружает микроВМ и управляет ими, а не библиотека для импорта в свой код; есть и путь управлять OpenVMM напрямую без обвязки.
Это консольная обвязка времени выполнения (scripts/nvx.py), которая загружает микроВМ и управляет ими, а не библиотека для импорта в свой код; есть и путь управлять OpenVMM напрямую без обвязки.Как запустить песочницу?Установите Python 3.10 или новее, затем выполните quick-start команды для своей платформы; они скачивают последний релиз NVX, так что локальная сборка не нужна, а при успешной загрузке печатается сообщение boot-OK и открывается root-шелл.
Установите Python 3.10 или новее, затем выполните quick-start команды для своей платформы; они скачивают последний релиз NVX, так что локальная сборка не нужна, а при успешной загрузке печатается сообщение boot-OK и открывается root-шелл.Какой гипервизор уже должен быть настроен на моей машине?Нужен гипервизор, включённый в вашей ОС: KVM с доступом на чтение/запись к /dev/kvm в Linux, MSHV в Linux или Windows Hypervisor Platform (WHP), включённая в Windows.
Нужен гипервизор, включённый в вашей ОС: KVM с доступом на чтение/запись к /dev/kvm в Linux, MSHV в Linux или Windows Hypervisor Platform (WHP), включённая в Windows.Главный подводный камень при загрузке NVX?У каждого бэкенда своё предварительное условие, которое должно быть выполнено заранее — например, правильные права чтения/записи на /dev/mshv для MSHV или включённый WHP в Windows — иначе микроВМ не запустится.
У каждого бэкенда своё предварительное условие, которое должно быть выполнено заранее — например, правильные права чтения/записи на /dev/mshv для MSHV или включённый WHP в Windows — иначе микроВМ не запустится.Для кого это создано?Оно нацелено на инженеров и исследователей, которым нужны песочницы с аппаратной изоляцией для запуска недоверенного или сгенерированного агентами кода, например агентных кодинг-нагрузок.
Оно нацелено на инженеров и исследователей, которым нужны песочницы с аппаратной изоляцией для запуска недоверенного или сгенерированного агентами кода, например агентных кодинг-нагрузок.Можно ли выбрать гостевую ОС, отличную от стандартной?Да, по умолчанию NVX загружает гостя Alpine Linux, а перейти на пользовательское окружение Ubuntu с тем же ядром NVX можно, передав --guest ubuntu.
Да, по умолчанию NVX загружает гостя Alpine Linux, а перейти на пользовательское окружение Ubuntu с тем же ядром NVX можно, передав --guest ubuntu.Что такое OpenVMM и почему NVX от него зависит?OpenVMM — среда выполнения гипервизора, на которой построен NVX; репозиторий фиксирует конкретные версии Linux и OpenVMM и добавляет патчи, гостевые исходники, инструменты сборки и бенчмарки, нужные, чтобы запускать их вместе как NVX.
OpenVMM — среда выполнения гипервизора, на которой построен NVX; репозиторий фиксирует конкретные версии Linux и OpenVMM и добавляет патчи, гостевые исходники, инструменты сборки и бенчмарки, нужные, чтобы запускать их вместе как NVX.Проверяет ли проект собственную изоляцию песочницы?Да, там описано «состязательное тестирование под управлением Copilot» — ограниченные адаптивные кампании стресса и сдерживания, используемые для проверки на прочность изоляции песочницы.
Да, там описано «состязательное тестирование под управлением Copilot» — ограниченные адаптивные кампании стресса и сдерживания, используемые для проверки на прочность изоляции песочницы.Which topics is it in?agentic-engineering, agentic-workflows, microvm, hypervisor, kvm, vm, sandboxing, agentic-coding, virtual-machine, virtualization, microsoft, systems-programming
agentic-engineering, agentic-workflows, microvm, hypervisor, kvm, vm, sandboxing, agentic-coding, virtual-machine, virtualization, microsoft, systems-programming