Варя вообще целиком свое. Последний суд был три года назад про полторы строчки кода, и тот выпилили
да да кошка бросила котят…
icewolf
Mr
Кстати вопрос, а какая платформа лучше онлайн мигрирует высоконагруженные вм? Может чит коды какие есть :)
Как настроишь . у вари есть отдельный длинный гайд "как повысить скорость онлайн миграции за счет разных фокусов". Дальше вопрос к понимаю термина "нагружено". giant size - виртуалки в размер хоста - варя мигрирует. Чит код один: чтение документации
icewolf
The environment consists of a bare metal host running a single guest VM. Participants will be able to reserve time slots to access the guest VM and attempt to perform a guest-to-host attack. - кто то не дочитал до середины?
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24266
A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox whereas, on Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.
icewolf
ну как?
Mr
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24266
A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox whereas, on Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.
on Workstation and Fusion. Оке, домашняя песочницапод угрозой
icewolf
ESXi? Домашняя ну-ну
icewolf
Known Attack Vectors
A malicious actor with privileges within the VMX process may trigger an out-of-bounds write leading to an escape of the sandbox.
icewolf
если с Epyc ну бывает никогда у AMD такого не было и вот опять, хотя это очень и очень надо постараться. А у google как я понимаю там еще не совсем то и x86, и в принципе это не аппаратно то тут..
icewolf
Берешь делаешь свой датацентрик и продаешь инстансы.. а тут хоба.. уязвимости, и хер его знает они уже у тебя там завелись или как. И когда пофиксят и поможет ли фикс..
Mr
Known Attack Vectors
A malicious actor with privileges within the VMX process may trigger an out-of-bounds write leading to an escape of the sandbox.
А, майская дыра. Да, с одной из старых работ бегали как укушенные. Потому что наставили usb где не надо - The workarounds listed involve removing the USB controllers from virtual machines. https://core.vmware.com/resource/vmsa-2024-0006-questions-answers#are-there-workarounds-for-these-vulnerabilities
Mr
Берешь делаешь свой датацентрик и продаешь инстансы.. а тут хоба.. уязвимости, и хер его знает они уже у тебя там завелись или как. И когда пофиксят и поможет ли фикс..
Знаю одну такую фирму, неделю их облачко лежало.
icewolf
Знаю одну такую фирму, неделю их облачко лежало.
ты не поверишь Digital Ocean тоже повалялся в августе не неделю но 4 дня артешоки были
icewolf
И письма такие писали, сори у нас секситайма случилась
Mr
ты не поверишь Digital Ocean тоже повалялся в августе не неделю но 4 дня артешоки были
Поверю. Валяются все, так что мультиклауд онли
Mr
ты не поверишь Digital Ocean тоже повалялся в августе не неделю но 4 дня артешоки были
ДАже мой любимый ажур понабрал индусов и валяется раз в год
icewolf
Поверю. Валяются все, так что мультиклауд онли
Ну у меня в manage IQ херак клауд лег.. я такой эй vcd plug-in поджопниками его.. а он не але
Vyacheslav
Поверю. Валяются все, так что мультиклауд онли
Вот у нас аж 9 разных облаков в 3 разных дата центрах
icewolf
Вот у нас аж 9 разных облаков в 3 разных дата центрах
это вы просто не нервные и гадости в письмах не пишите
Vyacheslav
это вы просто не нервные и гадости в письмах не пишите
Мы уже почти все забрали у нашего «клауд» провайдера - даже ос сами ставить начинаем с ironic
icewolf
Мы уже почти все забрали у нашего «клауд» провайдера - даже ос сами ставить начинаем с ironic
а я digital ocean написал, что приличные люди делают с vmware
Vyacheslav
а я digital ocean написал, что приличные люди делают с vmware
Сети так же забрали - со своей asn пиримся с теми кем нам надо и на прямую с наших роутеров, в не хрен пойми через что
icewolf
Сети так же забрали - со своей asn пиримся с теми кем нам надо и на прямую с наших роутеров, в не хрен пойми через что
в вашем месадже чувствуется боль от azure
Mr
а я digital ocean написал, что приличные люди делают с vmware
Плачут и покупают - там рост продаж нормальный такой.
Vyacheslav
а я digital ocean написал, что приличные люди делают с vmware
Покупают лицензию безлимитную?
Vyacheslav
в вашем месадже чувствуется боль от azure
Не, у нас не большой провайдер- мы у него примерно 20% обьема
Mr
На 7ке еще ага.
КТо-то не в курсе модели продаж и лицензий вари. Варя в основном (кроме некоторых извратов) продавала последнюю версию плюс бесплатный апгрейд в период действия подписки, и можно было наоборот, сделать даунгрейд.
Mr
Покупают лицензию безлимитную?
я выше писал - атт пошла в суд, что стало очень дорого. Остальные кто как.
icewolf
КТо-то не в курсе модели продаж и лицензий вари. Варя в основном (кроме некоторых извратов) продавала последнюю версию плюс бесплатный апгрейд в период действия подписки, и можно было наоборот, сделать даунгрейд.
На так.. на оушене дохерища 7ки, я сознательно написал про кластера на 8.0 ну хотя бы.. до сих пор отписки что вот вот запустим, прям как rustore, мы вот вот выпустим под аврору магазин, но вот вот длится уже месяца 4
Vyacheslav
я выше писал - атт пошла в суд, что стало очень дорого. Остальные кто как.
Так а где дешевле? Azure aws ggc?
icewolf
Так а где дешевле? Azure aws ggc?
там есть еще голд провайдеры в сша, где по идеи должны были скидоньки за подписку быть и не малые
icewolf
Я к тому что ну дорого - иди купи там где дешево
AT&T это отдельная тема, они не первый раз судятся, в итоге получают скидку и расходятся миром. Там вечное брожение типа хотим по цене RHOSP
icewolf
естессна варя это оверпрайз по сравнению с RHOSP
اسم
اسم
Шляпа от них отказалась, вроде как, но они теперь под крышей у ибм в их клаудпаках. Скриптинг подменяют ансиблом (+embedded), терраформом и ASL, а в чяте матрикса стало 9 человек, как я присоединился
اسم
Если голова на плечах то норм, похожий функционал у cloudlink
Ну а в тырпрайзе получается используется или нет...
icewolf
Шляпа от них отказалась, вроде как, но они теперь под крышей у ибм в их клаудпаках. Скриптинг подменяют ансиблом (+embedded), терраформом и ASL, а в чяте матрикса стало 9 человек, как я присоединился
не отказались а заморозили ветку CloudForm, это еще не значит отказ.
اسم
Ну да, не так выразился. Просто под новым менеджментом теперь
Vyacheslav
Как-то можно прикрутить функционал по смене nova root password к baas? :)
icewolf
baas = backup as a service
Artemy
Как-то можно прикрутить функционал по смене nova root password к baas? :)
Эмм... А чем openstack server set --root-password ... (кроме понятно нужды в guestagent) не устраивает?
Vyacheslav
Эмм... А чем openstack server set --root-password ... (кроме понятно нужды в guestagent) не устраивает?
А как этому агенту передать команду? В kvm это через Unix socket, а с ironic как?
icewolf
А как этому агенту передать команду? В kvm это через Unix socket, а с ironic как?
для начала надо понять что делает ironic
Artemy
Тьфу, вы опять про эту хреноту барметалную? Не, там удаленная сменя пароля называется бэкдором 🙂
icewolf
Тьфу, вы опять про эту хреноту барметалную? Не, там удаленная сменя пароля называется бэкдором 🙂
отнюдь, она задается. Но не в ironic, ironic это деплой именно деплой оси, из заранее сбилженного образа
Nikolay
А как этому агенту передать команду? В kvm это через Unix socket, а с ironic как?
Хотелось бы понять в каком случае нужен подобный присед
Nikolay
Fallback можно в образ тупо зашить
icewolf
просто говорить людям что шлибы они в metal3.io слишком грубо, чем сказать что бы они шли читали документашечку.
Vyacheslav
Хотелось бы понять в каком случае нужен подобный присед
просто вариант совместимости nova vm и nova ironic
Nikolay
Ну технически то понятно, вопрос нахера вообще
Nikolay
У клиента в процессе анамнез произошел?
icewolf
просто вариант совместимости nova vm и nova ironic
looks like deploying nova instance through Bare Metal Operator
Vyacheslav
У клиента в процессе анамнез произошел?
у клиента в процессе лочится пароль через passwd -l и дальше когда надо в IPMI консоль зайти возникают сложности
Nikolay
Это он себе на админа лок вешает?
icewolf
icewolf
я почему говорю что это мне напоминает metal3.io https://book.metal3.io/bmo/instance_customization
icewolf
Это он себе на админа лок вешает?
как мне кажется человек хочет породить дополнительные сущности что бы прийти к некоему механизму типа ClusterApi
icewolf
вопрос зачем
icewolf
быстро изменяющиеся профили клиентов что бы назначать на конкретные гипервизоры клиентов?
icewolf
Доzzвиданья
Artemy
у клиента в процессе лочится пароль через passwd -l и дальше когда надо в IPMI консоль зайти возникают сложности
Угу. Прострелить себе ногу и потом страдать. Все как мы любим
icewolf
Угу. Прострелить себе ногу и потом страдать. Все как мы любим
тут ключевой вопрос, не отвечен.. зачем? Ну то есть что бы что
icewolf
что бы не спокойно жилось и прыгать между стульями(с писюнами дрочеными да пиками точеными)?
Artemy
Не важно зачем - может они так тестовый контур пересоздают, копией прода. Смысл парольной защиты в том, чтобы ее нельзя было легко обойти - в том числе и в локальном режиме. То есть вопрос не "зачем" а скорее "как". Если бы я с такой задачей решил связаться, то сделал бы "образ для сброса пароля", когда нода перезагружается в специальный образ который монтирует рутовую ФС и в chroot делает нужные действия. Другого механизма который не обладал бы слишком хреновыми сторонними эффектами я не вижу
icewolf
ну и там загрузить какой нить образ рискью цедэ
Artemy
А консоль ты как получишь? Кто тебя в IPMI пустит? 😊
icewolf
а надо исче и ipmi?
icewolf
ну ёшки мартрешки