Browsing Posts in Design

Reading Time: 2 minutesWe are still far from a solution for the Meltdown and Spectre, considering the delay of the microcode releases and the complexity of the possible Spectre fixes… And now, some security researchers from NVIDIA and Princeton have discovered new variants of the Meltdown and Spectre flaws that may be more difficult to be fixed (but also to be exploited) than the originals.

Reading Time: 6 minutesThe mitigations for Meltdown and Spectre issues have involved a combination of different type of fixes: some software based, such as Microsoft and Linux versions of the “kernel page table isolation” protection, but also fome hardware based, like the Intel’s microcode updates (part that is still missing in most cases). Both type of patches can cause performance overheads and have some kind of impact on your environment. But how can you estimate it (before apply the patches) and how can you measure it (when the patches have been applied)?

Reading Time: 8 minutesIn June 2017, a team constituted of independent researchers, university research labs, and some of Google’s Project Zero members and cyberus technology discovered two security vulnerabilities enabled by the widespread use of speculative execution in most of the CPU. The problem was also independently discovered by other researchers, at about the same time. These vulnerabilities, called Meltdown and Spectre, were made public in January 2018. Meltdown and Spectre are critical vulnerabilities existing in several modern CPU: these hardware bugs allow programs to steal data which is currently processed on the computer. Meltdown and Spectre can affect personal […]

Reading Time: 5 minutesLinux Kernel 4.15 è stato rilasciato il 28 gennaio 2018, dopo un lungo ciclo di sviluppo, tanto da arrivare alla RC9, cosa che non succedeva dal 2011. Questa versione è la prima che contiene specifiche ottimizzazioni e soluzioni specifiche per Meltdown e Spectre issues (benché anche alcuni kernel precedenti avessero alcune protezioni). Notare che in realtà i problemi sono tre problemi distinti: Meltdown è uno, ma poi ci sono due varianti di Spectre (note come v1 e v2). Il Kernel 4.15 al momento manca ancora mancano ancora dei fix per ARM e per la variante 1 […]

Reading Time: 6 minutesMeltdown e Spectre sono delle vulnerabilità alquanto serie che affliggono la maggior parte dei processori esistenti sul mercato, rendendo quindi potenzialmente attaccabili sistemi come personal computer, server, dispositivi mobile, ma anche molti servizi di tipo cloud. Purtroppo non esiste un modo semplice (e chiaro) per minimizzare l’impatto di questi due bug, anche perché bisogna applicare diverse patch a diversi livelli. Per gli ambienti VMware, come già scritto, esistono diversi tools per controllare la situazione (e anche alcuni tool per applicare le patch richieste).

Reading Time: 4 minutesBig Switch Networks announced that Big Cloud Fabric (BCF) now supports a robust ecosystem of the leading hyperconverged (HCI) solutions, including: VMware vSAN, Dell EMC ScaleIO, and Nutanix. Big Switch Networks is a company in the Software Defined Network (SDN) area with a clear declared mission: to bring network innovation to a broader audience, by delivering fit-for-purpose products based on hyperscale networking technologies.

Reading Time: 3 minutesVembu è un player nell’ambito del backup e data protection, magari ancora poco noto in Italia, ma con alle spalle una discreta storia e di (relativamente) recente approdato al mondo della virtualizzazione con soluzioni specifiche per gli hypervisor (VMware vSphere e Microsoft Hyper-V) e alcune soluzioni specifiche per cloud SaaS. Ovviamente ha anche soluzioni specifiche per il mondo fisico, da quale era nato. Vembu ha da poco rilasciato la nuova BDR Suite 3.9.0, una soluzione di backup e disaster recovery per VMware e Hyper-V che ora include ora anche il supporto per i tape (che […]

© 2025-2011 vInfrastructure Blog | Disclaimer & Copyright