Release of a Technical Report into Intel Trust Domain Extensions

Google 与 Intel 联合对 Intel Trust Domain Extensions（TDX）1.5 开展安全审查，本文详细介绍此次机密计算相关的审查结果。

Quarkslab 解析 IGVM（独立客户虚拟机）文件格式：该二进制格式将 BIOS/OVMF、内核与 initrd 打包以安全启动虚拟机，支持 AMD SEV-SNP 与 Intel TDX 等隔离技术，并提供面向机密计算的 measurement 机制。

虚拟化安全入门资源汇总：涵盖 Microsoft Hyper-V、VMware vSphere 与 Xen 的官方加固指南，DISA STIG、Cloud Security Alliance、SANS、CIS 等第三方基准，以及 PCI 合规指引。

作者听了会议上几场云渗透测试演讲后颇为失望：讲者反复强调共享基础设施的连带风险和获取云厂商授权的难度，并无新意。作者认为云环境渗透测试与传统测试没有本质区别——资产可能虚拟化或共享，但安全控制与测试方法基本一致。

Project Zero 披露 Xen hypervisor 逃逸漏洞：控制半虚拟化 x86-64 客户机内核的攻击者可逃逸并掌控物理内存，修复于 2017 年 4 月。

本文详细剖析 L1TF 漏洞——影响部分 Intel CPU（Skylake 及更早型号）的瞬态执行类漏洞，涵盖其利用路径与可行的缓解策略。