KVM Forum Courses

The COCONUT Secure VM Service Module for Confidential Virtual Machines

Explora el módulo COCONUT SVSM para máquinas virtuales confidenciales, su diseño, implementación y planes futuros para mejorar la seguridad en la virtualización KVM.

• YouTube
• 30 minutes
• On-Demand
• Free Video

vDPA-net Live Migration with Shadow Virtqueue

Explore vDPA device migration using Shadow Virtqueue, enabling high-performance data processing offloading with standard drivers while allowing vendor-specific control paths. Includes demonstration and future developments.

• YouTube
• 26 minutes
• On-Demand
• Free Video

Live Control of CPU Features via Hybrid vCPU Model

Explore hybrid vCPU models for live CPU feature control in VMs, enabling seamless migration between hosts with different CPU capabilities without rebooting, enhancing cloud service flexibility.

• YouTube
• 28 minutes
• On-Demand
• Free Video

Handling Complex Guest Exits with eBPF

Explore using eBPF programs to handle complex KVM guest exits, reducing latency and improving performance without requiring extensive kernel modifications.

• YouTube
• 32 minutes
• On-Demand
• Free Video

QEMU Arm CPU Models and KVM for Guest Migration

Explora el estado actual de los modelos de CPU Arm en QEMU y KVM, analizando los desafíos de compatibilidad entre hosts y las posibilidades de implementar conjuntos de características flexibles para vCPUs.

• YouTube
• 31 minutes
• On-Demand
• Free Video

macOS in QEMU - ARM Edition

Explore running macOS on ARM using QEMU, delving into Virtualization.Framework, vmapple2 device model, and GPU driver integration for unrestricted virtual macOS machines.

• YouTube
• 24 minutes
• On-Demand
• Free Video

Multiqueue in the Block Layer: Challenges and Solutions for Thread Safety in QEMU

Explora los desafíos y soluciones para hacer que la capa de bloques de QEMU sea segura para subprocesos, permitiendo el procesamiento paralelo de colas para mejorar el rendimiento de E/S.

• YouTube
• 31 minutes
• On-Demand
• Free Video

KVM: Arm Confidential Compute Architecture Support

Explore Arm Confidential Compute Architecture's KVM support, enabling secure Realm VMs that protect against privileged software access. Learn about implementation status and future developments.

• YouTube
• 30 minutes
• On-Demand
• Free Video

Accounting and Page Migration Challenges in Secure Guests Using FD-Based Private Memory

Explora desafíos de contabilidad y migración de páginas en invitados seguros con memoria privada basada en FD. Analiza el modelo de amenazas para máquinas virtuales confidenciales y soluciones de emulación segura.

• YouTube
• 25 minutes
• On-Demand
• Free Video

Challenges Revisited in Supporting Virtual CPU Hotplug on Non-Supporting Architectures

Explora los desafíos y avances en la implementación de Virtual CPU Hotplug en arquitecturas sin soporte nativo, analizando requisitos, soluciones propuestas y retos pendientes en diferentes componentes del sistema.

• YouTube
• 33 minutes
• On-Demand
• Free Video

AMD SEV-TIO - Trusted I/O for Secure Encrypted Virtualization

Explore AMD SEV-TIO technology for enhanced security and improved I/O performance in confidential computing, including device-guest bindings, initialization, and attestation processes.

• YouTube
• 30 minutes
• On-Demand
• Free Video

KVM/arm64: The Blob Strikes Back - Episode V

Explora los desafíos de la Arquitectura de Computación Confidencial ARM para KVM, analizando la división de propiedad entre el hipervisor y el firmware de la plataforma.

• YouTube
• 25 minutes
• On-Demand
• Free Video

Enabling Windows Credential Guard in KVM

Explore Windows Credential Guard implementation in KVM, covering VSM concepts, security features, and integration challenges for virtualization-based protection.

• YouTube
• 28 minutes
• On-Demand
• Free Video

Virtio-fs - Present and Future

Explora el estado actual y futuro de virtio-fs, sus opciones de configuración, migración en vivo e integración con kubevirt. Incluye aspectos técnicos para implementar backends personalizados.

• YouTube
• 26 minutes
• On-Demand
• Free Video

Zero-Trust vTPM for AMD SEV-SNP Confidential Virtual Machines

Explore a novel vTPM for AMD SEV-SNP Confidential VMs, enabling secure measurements and attestation without trusting cloud providers. Learn about its implementation and benefits for Measured Boot and Linux IMA.

• YouTube
• 33 minutes
• On-Demand
• Free Video