Исходное сообщение
"Новые уязвимости в Xen, позволяющие выйти за пределы гостево..." Отправлено пох, 16-Авг-17 13:28
> какая дыра из апача? Вы о чем? CVE-2017-9788 CVE-2017-3167 CVE-2017-3169 - выбирайте, свежак (еще одна для хостеров, вам не актуально). > если Вы выставляете свои ксены в МИР, а не разрешаете доступ по > идентификации айпи хотя бы,то это Ваши "проблемы". ну да, ну да - если у тебя конторка из пяти человек, это, конечно, не проблемы. Только зачем в такой конторке гуевая система управления платформой для виртуалок, там и виртуалок-то все пять штук установлены в 2013м году, новая добавится через год, а еще через год либо они банкроты, либо сервер пора менять. А когда их пара сотен, причем само управление виртуалками уже тоже пришлось отдать в другие подразделения, чтобы освободить себе время от рутины "заведите стописятпятую - копией шаблона тридцатой, а какой - не помним" или "мы все сломали, перезагрузите ее... упс, восстановите" - то и "идентификация айпи" уже не кажется панацеей - работничков в такой лавке уже слишком много, не все из них пряморукие, и айпишников, кстати, тоже. А vmware, наверное, дурачки, чего они свои вцентры все патчат и патчат, кто ж их "в мир выставляет-то" > и, вообще, какой-то Вы злобный. опенсорсники ему не угодили, видите-ли... не мне, вам же ж - не написали, представляете, нормального веб-междумордия. Хотя и спеки открыты, и попытки в общем-то были, и во всяких меганавороченных "orchestration" поделиях xen вроде как и поддерживается.