Является ли установка компилятора на виртуальном компьютере по сравнению с рабочим столом более безопасной?

Question

Мой супервизор подталкивает разработчиков к установке любого компилятора (Visual Studio и т. Д.) На виртуальной машине против рабочего стола. Его аргумент заключается в том, что более безопасно размещать компилятор в виртуальной среде на случай взлома рабочих столов. Но если я могу получить доступ к виртуальной машине с моего рабочего стола, то и хакер тоже может. Я просто пытаюсь понять, почему безопаснее устанавливать компилятор на виртуальный. Спасибо.

Answer 1

Если виртуальная машина размещена в облаке (публичная / частная / внутренняя), то, вероятно, кто-то еще управляет безопасностью в облаке. В этом случае, вероятно, почти наверняка он обеспечит большую безопасность, чем обычный рабочий стол.

Однако мы полагаемся на кого-то.

Если ваша виртуальная машина работает на настольном гипервизоре, я бы предпочел выполнять всю работу на виртуальной машине. В сценарии взлома у меня все еще был бы мой рабочий стол, в то время как ВМ могла бы отсутствовать.

Я видел нечто похожее, когда произошла атака Ransomware, пропали все рабочие столы Windows, включая локальную файловую систему / vms, но были затронуты только виртуальные машины, работающие под Windows, и гипервизор и локальная файловая система работали хорошо, если работала под управлением ОС, отличной от Windows.

Не уверен, что это ответит на ваш вопрос, но делаю мою точку зрения на то, что я видел до сих пор в отрасли.