L'environnement virtuel est à coup sûr mieux que le réel et plus sécurisé pour faire fonctionner un logiciel. C'est l'un des messages qu'a souhaité faire passer Mendel Rosenblum, cofondateur de VMware et actuel directeur de recherche, à l'occasion de VMworld 2008 à Cannes. La société, dont les annonces autour de la sécurité étaient très attendues lors de la conférence, a ainsi présenté sa technologie Vmsafe, une suite d'API qui sécurise la machine virtuelle VMware. Plutôt que de proposer une simple suite, VMware, qui contrôle l'intégralité de l'infrastructure virtuelle, a ainsi décidé d'ouvrir son système aux éditeurs tiers pour fournir la brique sécurité qui faisait, selon certains fournisseurs, défaut à l'éditeur. VMsafe s'intègre au niveau de l'hyperviseur de la marque et surveille ainsi les entrées/sorties, le CPU, la mémoire et les unités de stockage. La technologie permet de scanner plusieurs machines virtuelles pour détecter les virus et autres malwares, explique Mandel Rosenblum lors d'une brève démonstration. Vingt partenaires ont déjà répondu présents et ont décidé de développer des produits autour de VMsafe. On retrouve McAfee, Sophos, Trend Micro, Symantec, F5, IBM, Tripwire parmi les plus connus. Il est à noter que la société Core Security Technology a annoncé ce matin la découverte d'un faille dans ACE et VMware player, qui expose le système hôte à une prise de contrôle à distance.