文七安

TDX 作为一种基于硬件的虚拟机隔离技术，通过创建的 TD 实现可信执行环境 (TEE)，能够为整个 VM 提供保护和隔离。接下来介绍其如何实现机密性和完整性。...

Intel 信任域扩展 (TDX, Trust Domain Extensions) 是第四代至强处理器 Sapphire Rapids 中引入的一种新机制，为虚拟机的安全...

kvm-poll-control 是 KVM 中的一种半虚拟化 (paravirtualization) 特性，简称为 PV Feature。在某些场景下可减少 HLT c...

本人在针对 x86 CPU 的虚拟化 feature 编写单元测试时，遇到了测例报错的情况，而调试 kvm-unit-test 的资料较少，所以写下本文记录一下。如有不正确...

学习 KVM 时，遇到了一些与 user return msr 有关的问题，因此写下这篇文章记录一下 uret msr 虚拟化方式，理解有误的地方，欢迎大家指出。...