Nachtrag:

pCI: we have confirmation that KVM is immune to guests reading HV or other guest memory via variant 3 (aka meltdown). KVM is NOT "impacted" by Meltdown. So, right now, a guest VM cannot read another VM's memory, neither the HOST 's memory.

https://mobile.twitter.com/olesovhcom/status/949214617510842369

Am 4. Januar 2018 22:38:05 MEZ schrieb Bjoern Franke via Admin <admin@lists.ffnw.de>:
Das steht noch nicht wirklich fest:
"QEMU - nothing yet, discussion: https://lists.nongnu.org/archive/html/qemu-devel/2018-01/msg00613.html"

Eine gute Übersicht gibt es hier:
https://github.com/hannob/meltdownspectre-patches/blob/master/README.md

Vor allem stellt sich die Frage, was wir dann mit den 4.7er Supernodes machen.

VG

Am 4. Januar 2018 13:29:22 MEZ schrieb Stefan via Admin <admin@lists.ffnw.de>:
Update:
"loud providers which use Intel CPUs and Xen PV as virtualization
without having patches applied. Furthermore, cloud providers without
real hardware virtualization, relying on containers that share one
kernel, such as Docker, LXC, or OpenVZ are affected."

Da wir KVM nutzen, sind die Hoods kein Problem - nur die Hosts. Diese
ziehe ich morgen hoch. *schweiß abwisch*

Am 04.01.2018 um 13:03 schrieb Stefan via Admin:
Hallo zusammen,

gestern ging ein Artikel durch die Medien, dass eine Sicherheitslücke in
aktuellen Kerneln im Zusammenhang mit Intel CPUs vorhanden ist.

Ich werden morgen im Laufe des Nachmittags alle Hostsysteme von uns
(sofern ein Security Update bereitsteht) updaten.

Auf den Hoods können wir das Update derzeit nicht installieren, da der
Tunneldigger (L2TP Daemon) einen Bug enthält, der mit keinen Kerneln
über 4.9.0 bpo 3 klarkommt.

Wenn der Kernel geupdatet wird, fliegen und die Server der Reihe nach um
die Ohren. Ich habe dieses Problem mit den Münsterländer Kollegen schon
durchgesprochen.

Sobald ein Tunneldigger Update da ist, werdem wir die Kernel
selbstverständlich aktualisieren.

Ich möchte euch nur bitten, derzeit auf den Hoods keine Updates
einzuspielen - jeder der das macht, kann die nachfolgenden Fehler auch
beheben :D

Viele Grüße,

Stefan


Admin mailing list -- admin@lists.ffnw.de
To unsubscribe send an email to admin-leave@lists.ffnw.de



Admin mailing list -- admin@lists.ffnw.de
To unsubscribe send an email to admin-leave@lists.ffnw.de