Attacco hacker ai sistemi VMware: solo in Italia tanto clamore per (quasi) nulla [AGGIORNATA]

[igiolo]

Originariamente inviato da alien321

Non è cosi facile, se ci sono 2 nodi con 30 macchine per ogni nodo, non è detto che 1 nodo possa tenere 60 macchine e non andare in saturazione di ram o cpu.

Certo nei grandi CED o ISP ci sono oggi tecnologie di replica, ma sono sempre situazioni delicate che appunto vanno
valutate e concordate

beh allora è il sistema a non essere ridondato e mancano le basi per un qualunque discorso di HA

[igiolo]

Originariamente inviato da blackshard

Premesso che non gestiamo CDC grossi, in ditta, per quello che ci serve, usiamo proxmox e virtualizzazione basata su KVM e container. Non è assolutamente paragonabile ai volumi di un CDC, ma la "critica" era più rivolta verso l'attitudine a permettere che i sistemi diventino troppo "grossi" da renderli immanutenibili.

[Franz71]

non voglio fare sviolinate, ma siete stata una delle poche pagine a riportare la notizia - per questa volta - corretta e coi toni che merita; ovvero molto più bassi di quelli che si leggono altrove! che poi, voglio dire, basta aprire YT e guardare il video di Matteo Flora o anche solo di ITsupport per capire che non è assolutamente la fine del mondo, anzi! un attacco c'è, assolutamente, ma nulla di così tragico come lo fanno passare 😂 parliamo di roba all'ordine del giorno in campo IT!

[mrk-cj94]

Originariamente inviato da alien321

Scrivo qui per rispondere a tutti quelli che sparano al solita cazzata del:

"negligenza tecnica", "Se un reparto IT non si occupa di queste cose, e quindi NON fa il suo lavoro"

prima cosa, non avete capito nulla.

Seconda cosa, aggiornare Vsphere non si fa a caso, dato che aggiornare richiede metterlo offline come minimo e un aggiornamento puo anche ANDARE MALE e quindi devi anche fare un live backup straordinario PRIMA di aggiornare. Questo è il minimo del minimo.

Dopo tutto questo dovete capire che un server con Vsphere non ha 1 o 2 immagine virtuale ma può arrivare a 30 e passa nei nodi bei carrozzati, del tipo più di 300G di RAM e 64 CPU e magari anche un 2 SAN in ridondanza.

Questo senza scomodare Nutanix che è un altro macello

Buttare offline queste macchine è un impresa ardua, bisogna concordare con clienti, utenti e chi più ne ha più ne metta.
Naturalmente il Sabato Domenica e se va male la notte.

Tutto questo pandemonio richiede tempo e SOLDI, le attività straordinarie vanno pagate specialmente se di notte e se non si cacca soldo non si fa beneficenza le cose stanno li come sono

Questi aggiornamenti di un certo livelli si fanno 1 - 2 volte anno, non di più e si cerca di condensare in quel punto più che si può ma capita che alcune cosa restino fuori.

E questo vale per i provider o CED grossi, quelli piccoli è anche peggio perché non si ha la struttura per fare aggiornamenti programmati non si hanno le tecnologie avanzate tipo vMotion, Veeam , ecc
O anche chiamare dei consulenti esterni.

Mica penserete che un sistemista debba conoscere in modo approfondito tutti i sistemi di virtualizzazione?
Sarebbe folle, c'è un multiverso la fuori !!!!!

Questo escludendo sistemi forzatamente Legacy che non si possono aggiornare per 10000 motivi


Poi uno legge:


che ti fanno sorridere, forzare la mano lol, persone che non sono mai entrate in sala macchine mai visto un datacenter o un ISP.
Non sanno nemmeno cosa sia una SAN e un multipath in fibra ottica cosa sia una collegamento in InfiniBand.

Probabilmente pensano che è come usare VirtualBox sul PC

applausi