Creating a development sandbox with crosvm - erat.org開発環境を機密情報のあるホストOSから分離するため、Debian上でcrosvmを使った開発用VMを構築する手順を詳細に記録している。

• 開発環境を機密情報のあるホストOSから分離するため、Debian上でcrosvmを使った開発用VMを構築する手順を詳細に記録している。
• 記事はcrosvmのビルド、GPU機能を外した構成、Debian cloud image起動、TAPネットワーク、systemd管理、ローカルサーバ接続、ディスク拡張を扱う。
• さらにVMに署名鍵やSSH鍵を持たせず、ホスト側で差分確認、署名、pushを行うJujutsuベースの運用スクリプトを示している。

依存関係や偽リポジトリによる開発者向け供給網攻撃を前提に、軽量VMで開発作業を隔離し、認証鍵をホストに残す実践的な防御設計を具体化している。