Krytyczna luka w zabezpieczeniach VMware vCenter
Firma VMware ostrzega klientów, aby natychmiast załatali krytyczną lukę związaną z przesyłaniem dowolnego pliku w usłudze Analytics – ma to bezpośredni wpływ na wszystkie urządzenia z domyślnymi wdrożeniami vCenter Server 6.7 i 7.0. Luka bezpieczeństwa może zostać wykorzystana przez atakujących do wykonywania poleceń i oprogramowania na niezałatanych wdrożeniach vCenter Server poprzez przesłanie specjalnie spreparowanego pliku. Krytyczna podatność w VMware vCenter Server (CVE-2021-22005), bez uwierzytelnienia można dostać się na serwer. Podatność otrzymała od producenta w zasadzie najwyższą „wycenę” krytyczności (9.8/10 w skali CVSSv3). Wykorzystanie tej podatności jest dosyć łatwe – bez logowania do oprogramowania można wykonywać polecania w OS – wystarczy jedynie wgrać złośliwy plik ( tj. webshell). Aby usunąć wszystkie ujawnione luki, firma Vmware opublikowała poprawki dla vCenter Server 7.0, 6.7 i 6,5. VMware zapewnia również obejście dla tych, którzy nie mogą natychmiast naprawić swoich urządzeń jako rozwiązanie tymczasowe. Po więcej szczegółowych informacji, zapraszam do dalszej części artykułu.
VMware vCenter Server 7.0 Update 2
Producent oprogramowania do wirtualizacji Vmware udostępnił następną aktualizacje dla Vmware vCenter Server o oznaczeniu 7.0 Update 2. Dzięki nowej aktualizacji dodano wiele przydatnych funkcji, jak i również naprawiona problemy z wcześniejszych wersji. W nowszej wersji zostały ulepszone komunikaty o błędach, które pomagają lepiej zrozumieć główne przyczyny problemu. Od wersji 7.0 update 2 vSphere vMotion, jest dostępne automatyczne dostosowanie do pełnego wykorzystania łącza, dzięki temu możemy korzystać z takich sieci jak 25 GbE, 40 GbE i 100 GbE z pojedynczym interfejsem, w porównaniu z maksymalny łączem 10 GbE w poprzednim wydania. W vSphere Client została rownież wprowadzona opcja informacji zwrotnych, dzięki tej funkcji będzie można tworzyć komentarze w czasie rzeczywistym na temat kluczowych przepływów informacji i funkcji z VMware vSphere. Po więcej szczegółowych informacji, zapraszam do dalszej części artykułu.
VMware vSphere Hypervisor (ESXi) 7.0U2
Producent oprogramowania do wirtualizacji VMware opublikował właśnie kolejną wersję oprogramowania VMware vSphere Hypervisor (ESXi) 7.0U2. W najnowszej aktualizacji wprowadzono wiele ciekawych rozwiązań oraz naprawiono kilka większych i mniejszych błędów min. : Problemy z aktualizacją, migracją oraz instalacją wersji 7.x na hostach z wersją 6.5.x lub 6.7.x, problemy z pamięcią masową w których błąd dotyczył odzyskiwania danych z dysków klastrowanych z modułów APD lub PDL i skutkował iż dane pozostawały niedostępne, Auto Deploy które usuwało konfigurację ESXi podczas migracji do ConfigStore oraz problemy z siecią. Zachęcamy do zapoznania się z artykułem.
VMware vCenter Server 7.0 Update 1d z informacjami o wydaniu Tanzu
Producent oprogramowania do wirtualizacji VMware udostępnił najnowszą aktualizacje dla VMware vCenter Server 7.0 Update 1d. Nowsza wersja oprogramowania współpracuje z Tanzu, dzięki czemu dostarcza co miesięczne aktualizuje i nowe funkcje. W nowszej wersji została dodana funkcja, aktualizacja klastrów Supervisor z obsługą sieci vSphere, dzięki temu będziemy mogli aktualizować klastry, które używają starsza wersje Kubernetes do nowszej dostępnej wersji. W nowej wersji Supervisor Cluster, mamy możliwość oblsugi Tanzu Kubernetes Grid Service. Po więcej informacji, zapraszam do dalszej części artykułu .
VMware vCenter Server 7.0 Update 1
Producent oprogramowania do wirtualizacji Vmware udostępnił następną aktualizacje dla Vmware vCenter Server o oznaczeniu 7.0 Update 1. Pewnie zastanawiacie się co nowego w tej aktualizacji, a więc ulepszono dostępność vSphere oraz pojawił się nowy pomysł twórców gdzie producent umożliwia przesyłanie swoich pomysłów za pomocą portalu vSphere Ideas. Najpopularniejsze z nich zostaną dodane do oprogramowania. Po więcej nowinek zapraszamy do dalszej części artykułu 🙂
VMware vCenter Server 7.0U1a
Producent oprogramowania do wirtualizacji VMware opublikował właśnie poprawkę dla VMware vCenter Server o numerze wersji 7.0U1a. Poprawiona wersja dotyczy głownie problemu dotyczącego z zarządzaniem maszynami wirtualnymi. Problem występował przy wdrożeniu maszyny wirtualnej, która została umieszczona w magazynach danych i była chroniona przez VMware Site Recovery Manager, w takim przypadku wdrożenie kończyło się niepowodzeniem – ta aktualizacja naprawia ten błąd. Po więcej nowinek zapraszam do dalszej części artykułu.
VMware vSphere Hypervisor (ESXi) 7.0U1
Producent oprogramowania do wirtualizacji VMware opublikował właśnie kolejną wersję oprogramowania VMware vSphere Hypervisor (ESXi) 7.0U1. W najnowszej aktualizacji wprowadzono masę nowości oraz rozwiązano wiele błędów. Zachęcamy do zapoznania się z artykułem.
Nowości:
Ulepszone wstępne testy zgodności sprzętowej vSphere Lifecycle Manager dla środowisk vSAN: ESXi 7.0 Update 1 dodaje testy wstępne zgodności sprzętu vSphere Lifecycle Manager. Testy uruchamiają się automatycznie po pewnych zdarzeniach, takich jak modyfikacja żądanego obrazu klastra lub dodanie nowego hosta ESXi w środowiskach vSAN. Ponadto platforma zgodności sprzętu automatycznie sonduje w bazie danych listy zgodności sprzętu w określonych odstępach czasu pod kątem zmian, które w razie potrzeby wyzwalają wstępne testy.
Zwiększona liczba współbieżnych operacji vSphere Lifecycle Manager na klastrach: dzięki ESXi 7.0 Update 1, jeśli zainicjujesz działania zaradcze na poziomie centrum danych, liczba klastrów, na których można równolegle wykonywać środki zaradcze, wzrośnie z 15 do 64 klastrów.
Rozszerzona lista obsługiwanych wersji Red Hat Enterprise Linux i Ubuntu dla usługi pobierania VMware vSphere Update Manager (UMDS): ESXi 7.0 Update 1 dodaje nowe wersje Red Hat Enterprise Linux i Ubuntu obsługiwane przez UMDS.
Lepsza kontrola synchronizacji czasu VMware Tools: dzięki ESXi 7.0 Update 1 możesz wybrać tryb synchronizacji czasu VMware Tools z klienta vSphere zamiast korzystać z wiersza poleceń. Po przejściu do opcji VMware> Narzędzia VMware> Synchronizuj czas z hostem, możesz wybrać opcję Synchronizuj przy uruchamianiu i wznowieniu (zalecane), Synchronizuj czas okresowo lub, jeśli żadna opcja nie jest wybrana, możesz zapobiec synchronizacji.
Zwiększona obsługa maksymalnej tolerancji błędów wieloprocesorowych (SMP-FT): dzięki ESXi 7.0 Update 1 można skonfigurować więcej maszyn wirtualnych SMP-FT i więcej procesorów wirtualnych SMP-FT łącznie na hoście ESXi lub w klastrze.
Virtual Hardware w wersji 18: ESXi Update 7.0 Update 1 wprowadza virtual hardware w wersji 18, aby umożliwić obsługę maszyn wirtualnych z wyższymi maksymalnymi zasobami oraz:
-Bezpieczna szyfrowana wirtualizacja – stan zaszyfrowany (SEV-ES)
-Natywne punkty końcowe wirtualnego zdalnego bezpośredniego dostępu do pamięci (vRDMA) Tryb graficzny EVC (vSGA).
Zwiększone limity zasobów dla maszyn wirtualnych i ulepszenia wydajności: Dzięki ESXi 7.0 Update 1 możesz tworzyć maszyny wirtualne z trzykrotnie większą liczbą wirtualnych procesorów i czterokrotnie większą ilością pamięci, aby umożliwić aplikacjom z większą pamięcią i obciążeniem procesora skalowanie w sposób niemal liniowy, porównywalny z fizycznym systemem.
Udoskonalenia wydajności w ESXi, które obsługują maszyny wirtualne w większej skali, obejmują poszerzenie adresu fizycznego, optymalizację przestrzeni adresowej, lepszą świadomość NUMA dla maszyn wirtualnych gości i bardziej skalowalne techniki synchronizacji. vSphere vMotion jest również zoptymalizowany do pracy z większymi konfiguracjami maszyn wirtualnych. Hosty ESXi z procesorami AMD mogą obsługiwać maszyny wirtualne z dwukrotnie większą liczbą procesorów wirtualnych, 256 i do 8 TB pamięci RAM. Obsługa pamięci trwałej (PMEM) zwiększa się dwukrotnie do 12 TB z 6 TB zarówno dla trybu pamięci, jak i trybu App Direct.
VMware vCenter Server 7.0.0d
Producent oprogramowania do wirtualizacji VMware opublikował właśnie kolejną poprawkę dla VMware vCenter Server oznaczoną numerem wersji 7.0.0d. W najnowszej aktualizacji rozwiązano problem wykorzystania procesora które stale utrzymywało się na wysokim poziomie. W przypadku jednego rdzenia użycie procesora mogło wzrosnąć nawet o 100% i utrzymywać się przez wiele godzin.
WAŻNE: Aktualizacje i migracje z vCenter Server 6.5 aktualizacja 3k, vCenter Server 6.5 aktualizacja 3l, vCenter Server 6.7 aktualizacja 3i i vCenter Server 6.7 aktualizacja 3j do vCenter Server 7.0.0d nie są obsługiwane.
VMware ESXi 7.0b / vCenter Server 7.0.0b
Producent oprogramowania do wirtualizacji VMware opublikował właśnie drugą poprawkę dla VMware ESXi oraz VMware vCenter Server oznaczoną numerem wersji 7.0.0b. Poprawka rozwiązuje wiele problemów które wystąpiły w poprzedniej wersji 7.0.0a, więcej informacji o rozwiązanych problemach w artykule!
VMware vCenter Server 7.0.0a
Producent oprogramowania do wirtualizacji VMware opublikował właśnie pierwszą poprawkę dla VMware vCenter Server oznaczoną numerem wersji 7.0.0a. Poprawka dotyczy głównie problemów zgłoszonych przez administratorów po opublikowaniu wersji 7.0, więcej informacji o rozwiązanych problemach w artykule!