2. Fórumok
  3. Processzorok, tuning
  4. Két sebezhetőség is pánikban tartja a világot
Keresés

Új hozzászólás Aktív témák

  • #192 0P1 aktív tag gabor7th #189
    Új Válasz #192
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    0P1

    aktív tag

    válasz gabor7th #189 üzenetére

    Nahh, végül redeploy-oztam az egészet, és azóta érdekes módon minden OK, lehet csatlakozni, a restart megvolt kb 10 perc alatt (redeployment előtt 20 percig stoppingolt, aztán másfél óráig startingolt).

    Ennyit arról, hogy "This Azure infrastructure update addresses the disclosed vulnerability at the hypervisor level and does not require an update to your Windows or Linux VM images."

    Egyelőre:

    "Brady Caspar [bcaspar@MSFT] Brett Thompson • 18 hours ago
    Brett, we are not recommending that customers initiate manual redeploys, as we cannot guarantee that this will prevent scheduled maintenance in the next few days."

    Ez különösen tetszett :

    "Since redeploy is an action a customer can execute any time on their VMs, it's not something we would prevent you from doing. If you were to manually redeploy, there is a chance that the VMs would still undergo the full planned automatic maintenance cycle. We completely understand the complications that the time window presents, and sincerely apologize for the inconvenience"

    Anyátok!
    Még szerencse, hogy esetünkben csak demo környezetről van szó, de ha production lenne, ki téritené meg az okozott károkat?

  • #225 vicze félisten gabor7th #222
    Új Válasz #225
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    vicze

    félisten

    válasz gabor7th #222 üzenetére

    A Meltdown ellen biztos véd, az aktív. Egyedül a "PCID optimization" nem aktív nálam valamiért.
    A Spectre ellen ott a OS szintű patch de nem tudom aktiválni, ehhez lehet kell mikrokód frissítés, amit majd az alaplap gyártó kell kiadjon BIOS frissítéssel. Ez nem supportált gépeknél lesz érdekes.

Új hozzászólás Aktív témák