在經(jīng)補丁修復的虛擬機管理程序中運行的存儲軟件
時間:2022-04-22 02:15:02 | 來源:行業(yè)動態(tài)
時間:2022-04-22 02:15:02 來源:行業(yè)動態(tài)
Infinidat方面聲稱,從另一方面看來,非設備存儲軟件將可能需要進行修補。
Infinidat公司的首席技術官Brian Carmody表示:假想您的產(chǎn)品屬于運行在經(jīng)補丁修復的虛擬機管理程序中的軟件定義存儲(SDS)方案,那么您將會受限于性能表現(xiàn)。假若您提供的是允許第三方代碼運行的存儲設備,您也將受到性能的影響。
唯一能夠不執(zhí)行該內(nèi)核補丁的架構是那些采用可阻止第三方代碼攻擊的物理CPU的設備。
這里所指的包括那些來自于戴爾公司、HPE、日立Vantara 、華為公司、Kaminario 、NetApp 、Pure Storage 以及Tintri 等供應商的SAN與文件管理方案。
如果一套陣列允許客戶代碼運行其中,那么即可推定該套陣列是需要進行修補的。
Carmody表示其懷疑在管理程序中運行的SDS或?qū)⑹艿接绊憽Υ?,Carmody 在引用了一篇微軟公司發(fā)布的相關博客之后補充道:如果運行一套管理程序,對這套管理程序進行了修復與系統(tǒng)調(diào)用,那么其運行速度就會如同其他虛擬化應用程序一樣變慢。
同時,這篇博客還指出:對于Windows Server而言,管理員應確保其在物理服務器級別上具有一定的緩解措施以實現(xiàn)服務器上虛擬化工作負載的隔離無論是在本地或云端運行Windows Server的客戶,也需要對是否要在每套Windows Server虛擬機或物理實例中應用額外的安全緩解措施進行評估。而當您在Windows Server實例中運行不受信任的代碼時,這些緩解措施應成為一種強制性要求。
影響Windows Server性能的因素主要來自用以消除危險情況下的分支推測并完成微代碼更新的Spectre Variant 2 Windows Change。
這意味著來自對象存儲供應商的純軟件存儲產(chǎn)品將會受到影響。對此,我們正在與其聯(lián)系以進一步核對消息的準確性。