在经补丁修复的虚拟机管理程序中运行的存储软件
时间:2022-04-22 02:15:02 | 来源:行业动态
时间:2022-04-22 02:15:02 来源:行业动态
Infinidat方面声称,从另一方面看来,非设备存储软件将可能需要进行修补。
Infinidat公司的首席技术官Brian Carmody表示:假想您的产品属于运行在经补丁修复的虚拟机管理程序中的软件定义存储(SDS)方案,那么您将会受限于性能表现。假若您提供的是允许第三方代码运行的存储设备,您也将受到性能的影响。
唯一能够不执行该内核补丁的架构是那些采用可阻止第三方代码攻击的物理CPU的设备。
这里所指的包括那些来自于戴尔公司、HPE、日立Vantara 、华为公司、Kaminario 、NetApp 、Pure Storage 以及Tintri 等供应商的SAN与文件管理方案。
如果一套阵列允许客户代码运行其中,那么即可推定该套阵列是需要进行修补的。
Carmody表示其怀疑在管理程序中运行的SDS或将受到影响。对此,Carmody 在引用了一篇微软公司发布的相关博客之后补充道:如果运行一套管理程序,对这套管理程序进行了修复与系统调用,那么其运行速度就会如同其他虚拟化应用程序一样变慢。
同时,这篇博客还指出:对于Windows Server而言,管理员应确保其在物理服务器级别上具有一定的缓解措施以实现服务器上虚拟化工作负载的隔离无论是在本地或云端运行Windows Server的客户,也需要对是否要在每套Windows Server虚拟机或物理实例中应用额外的安全缓解措施进行评估。而当您在Windows Server实例中运行不受信任的代码时,这些缓解措施应成为一种强制性要求。
影响Windows Server性能的因素主要来自用以消除危险情况下的分支推测并完成微代码更新的Spectre Variant 2 Windows Change。
这意味着来自对象存储供应商的纯软件存储产品将会受到影响。对此,我们正在与其联系以进一步核对消息的准确性。