А зачем отключать domain-0

multiple domu

ЕМНИП кто-то в роутерах ядро в панику ронял, чтобы маршрутизировать продолжало, но при этом attack surface сокращался. А тут еще domU остаются, не в пример полезнее схема выходит.

в Xen можно выключить domain-0

А можно чуть подробнее?

Занятный хак, однако.

А domU при этом остаются или нет? Если остаются, то это вполне логично - полезная нагрузка продолжает работать, а проковыряться до dom0 и получить полный контроль над машиной уже не получится. А управлять этим уже может и не нужно.

Что-то типа securelevel'я во FreeBSD - это sysctl который можно только увеличивать и с каждым новым уровнем он запрещает менять очередную часть системных настрек - снимать chg флаги, грузить модули, писать в /dev/mem и на raw устройства, выходить в отладчик, менять конфигурацию фаирволов.

А если даже оно и полностью бесполезно, то почему бы и нет? Или тебе должны написать дополнительный код чтобы явно запретить это?

Ну а зачем они без диска и сети? Разве что PCI Passthrough во все поля, но там и qemu сверху прикручен...