阿里云资深专家 张献涛：热修复Xen高危漏洞--解析阿里云Hypervisor Hotfix技术

张献涛毕业于武汉大学，信息安全博士，2014年加入阿里云，任资深专家及虚拟化技术总监。之前曾供职于英特尔开源技术中心，是Xen、KVM等多个开源虚拟化项目的主要贡献者，担任Xen/IOMMU以及KVM/IA64项目的维护负责人，同时也是Intel HAXM加速器的主要作者和贡献者，并因此获得英特尔最高成就奖。目前正在主持阿里云弹性计算虚拟化架构的设计和研发工作。Xen由于其高效的性能、卓越的稳定性以及安全的架构设计，近年来被各大云计算公司选作虚拟服务器的系统软件，但其安全漏洞的存在依旧是一个无法忽视的问题，本次演讲将解析Xen的安全架构，以及为何云计算厂商需要重启服务器做冷修复而无法进行热修复的主要原因，展示阿里云飞天技术团队是如何解决Xen Hypervisor免重启实施系统漏洞热修复核心技术问题的，为Hypervisor热修复技术研究提供借鉴之法。