Performance isolation is a key challenge in virtualized multi-core systems. This thesis shows that performance isolation of PCIe passthrough and Single Root I/O Virtualization (SR-IOV), which is the latest generation of I/O virtualization technology, can be broken with Denial-of-Service attacks from malicious or malfunctioning VMs. The resulting performance isolation issues are comprehensively investigated, and two domain specific solutions for cloud and embedded systems are presented, which mitigate and resolve the problem, respectively.     «

Performance isolation is a key challenge in virtualized multi-core systems. This thesis shows that performance isolation of PCIe passthrough and Single Root I/O Virtualization (SR-IOV), which is the latest generation of I/O virtualization technology, can be broken with Denial-of-Service attacks from malicious or malfunctioning VMs. The resulting performance isolation issues are comprehensively investigated, and two domain specific solutions for cloud and embedded systems are presented, which mit...     »

Leistungsisolierung ist eine zentrale Herausforderung in virtualisierten Multicore Systemen. Die Arbeit zeigt auf, dass die Leistungsisolierung der neusten Generation von I/O Virtualisierungstechnologie, namentlich PCIe passthrough und Single Root I/O Virtualization (SR-IOV), durch Denial-of-Service Angriffe bösartiger oder defekter VMs gebrochen werden kann. Die entdeckten Leistungsisolierungsprobleme werden umfassend untersucht, und zwei domänenspezifische Lösungen für Cloud und Embedded Systeme werden präsentiert, welche das Problem abschwächen respektive lösen.     «

Leistungsisolierung ist eine zentrale Herausforderung in virtualisierten Multicore Systemen. Die Arbeit zeigt auf, dass die Leistungsisolierung der neusten Generation von I/O Virtualisierungstechnologie, namentlich PCIe passthrough und Single Root I/O Virtualization (SR-IOV), durch Denial-of-Service Angriffe bösartiger oder defekter VMs gebrochen werden kann. Die entdeckten Leistungsisolierungsprobleme werden umfassend untersucht, und zwei domänenspezifische Lösungen für Cloud und Embedded Syste...     »