OT?: XEN Dom0 Headless, dafür DomU mit PCI-Passthrough ?

[Pierre Bernhardt <pierre@starcumulus.owl.de>]

Hallo,

wenn die Dom0 korrumpiert ist dann sind ja auch die DomU betroffen.
Wäre es da nicht sinnvoll die Dom0 soweit abzuschotten und nur in den
DomU zu arbeiten?
Die Dom0 z.B. könnte dabei die DomU auf verdächtige Aktivitäten
überwachen.
Um die Performance und Fähigkeiten der Grafikkarten zu nutzen könnte
man ja die Karten in die DomU durchreichen. Hat man mehrere Karten
könnte man auch mehrere Workstation in eigenen DomU errichten.
Ist zwar eine alte Idde, die ich schon mal vor ein paar Jahren
hatte, dort war das aber bei XEN technisch noch nicht (ohne weiteres
möglich). Was meint Ihr?

MfG...
Pierre