Meltdown et Spectre fixées par microcode et patch ? edit: confirmé !

A l’heure où j’écris ces lignes, il semblerait qu’Intel ait trouvé un moyen de produire une mise à jour du microcode qui permette de rendre les serveurs et PC immunisés contre les deux vulnérabilités #Meltdown et #Spectre. Cela reste à confirmer évidement, d’autant que la mise à jour du microcode en question ne sera pas disponible avant la semaine prochaine, visiblement. Il faudra aussi vérifier quelles générations de processeurs auront droit à cette mise à jour… Il n’en reste pas moins une inconnue : quel impact sur les performances de nos hyperviseurs au quotidien ? Devra-t-on revoir en profondeur nos capacity plannings concernant l’axe CPU et augmenter nos investissements en conséquence ? Pour l’instant, mystère… Quoi qu’il en soit, une bonne nouvelle en perspective après une journée anxiogène à souhait 😉 Enfin, histoire de clôturer la journée avec exhaustivité, je ne saurais que trop vous recommander l’article de MacGénération qui me semble résumer parfaitement la situation sur le problème, les conséquences connues et l’état des publications/patchs des principales entreprises de l’IT à ce sujet, à lire ici. Source 1 : Le blog de Online/Scaleway à lire ici (update 1) Source 2 : Article de PCworld à lire ici. Source 3

Contenu de l'article »
04/01/2018 21h13 Aucun commentaire

Faille des processeurs Intel : quid des hyperviseurs ?

UPDATE du 4/01/2018 : plein de news en fin d’article… ça sent vraiment pas bon du tout (cf exploit Meltdown et Spectre). VMware vient de publier des patchs pour chacun de ses hyperviseurs …. patch party, yeeeah 🙁 Bonsoir à tous ! Tout d’abord et comme de coutume, je vous souhaite une excellent année 2018 tant sur le plan professionnel que personnel, bien évidemment. En parlant de nouvelle année, elle commence pas génial pour Intel avec la divulgation très récente d’une faille de sécurité présente sur les designs des puces depuis – a priori – plus de 10 ans déjà. Outch ! Le pire dans cette affaire, dont on ne mesure pas encore toutes les conséquences tant techniques que commerciales et financières, c’est que ce bug concerne une partie du fonctionnement interne des processeurs impossible à patcher via une modification du microcode. De plus, il semble acquis que la plupart des patchs nécessaires auront un impact non négligeable sur les performances générales des processeurs. On parle de 5 à plus de 30% dans certains cas, qu’il faudra vérifier sur le terrain …

Contenu de l'article »
03/01/2018 21h58 Aucun commentaire

ProphetStor : un gentil oracle dans votre datacenter !

Le maître mot lorsqu’on porte la responsabilité de l’architecture générale d’un production aussi complexe et riche que celle que j’ai la chance de suivre au quotidien, c’est de ne surtout pas s’endormir sur des technologies « faciles » et historiques. Pourquoi ? Tout simplement parce que l’accélération du développement numérique dans notre secteur ne peut être supportable qu’à la condition de choisir, au bon moment, des options en toute connaissance de cause et de manière éclairée par rapport au marché de l’IT et ses tendances. Un des moyens de rester à la page c’est notamment de prendre le temps de recevoir régulièrement des fournisseurs et/ou intégrateurs inconnus qui vous contactent spontanément pour vous présenter leurs produits. C’est dans ce contexte que j’ai eu la chance de rencontrer la société ProphetStor, une jeune pousse spécialisée dans les solution de Software Defined Storage, mais pas que, on va le voir. Petit compte-rendu d’entretien avec l’équipe commerciale Française.

Contenu de l'article »
13/12/2017 18h34 Aucun commentaire

Veeam : what else ?

Qui dans le monde de l’IT aujourd’hui ne connait pas Veeam, le leader et pure player historique de la sauvegarde de machine virtuelle ? Sans doute personne. Mais est-ce que vous saviez que désormais Veeam propose également tout une gamme de services étendus autour du cloud public pour les clients et les service providers ? Saviez-vous que Veeam se développe également dans la sauvegarde d’environnements physiques, postes de travail comme serveurs x86 et même bientôt AIX et Solaris ? Ou qu’il est désormais capable de piloter le quotidien de votre PRA, documentation comprise ? Là, déjà, ceux qui ne suivent pas l’actualité de manière régulière se feront plus curieux je pense. Il se trouve que même si nous n’utilisons pas actuellement les solution de l’éditeur (je sais, c’est mal …), je me fais un devoir de recevoir régulièrement ses représentants, ne serait-ce que pour suivre son évolution et rester à l’affut de toute opportunité qui légitimerait de choisir une de leurs solutions, backup en tête évidemment. Je vous propose aujourd’hui, justement, après avoir fait moi-même un point avec l’équipe commerciale, de vous redessiner globalement l’orientation actuelle de Veeam, ses solutions et ses principaux atouts en 2017/2018.

Contenu de l'article »
12/12/2017 16h17 Aucun commentaire

Quotidien VPlex : utilisation de la fonction cache-invalidate

Ceux qui travaillent sur VPlex et qui suivent un peu les actualité des versions savent sans doute que depuis la 5.2, GeoSynchrony a introduit une nouvelle fonction permettant de vider le cache cohérent (qu’il soit local ou distribué) d’un LUN donné. L’objectif ici est de pouvoir utiliser directement des LUNs de type snapshot, sans être obligé, à chaque refresh ou revert, de les dé-configurer complètement puis de les provisionner à nouveau. Un gain de temps non négligeable et qui rend désormais cette fonctionnalité de nos baies de stockage particulièrement simple à travers VPlex. Je vous propose de revenir sur un cas d’usage chez nous qui nous a donné l’occasion d’utiliser la commande en question sur VPlex : cache-invalidate.

Contenu de l'article »
07/12/2017 15h20 Aucun commentaire

Microsoft Azure Migrate : les orages ne sont pas loin…

Coup de tonnerre dans le monde du cloud ! Microsoft vient tout juste d’officialiser un nouvel outil gratuit de migration d’environnements VMware vers Azure : Azure Migrate. L’objectif à peine voilé de Redmond consiste simplement à « piquer » des clients potentiels du service VMware cloud on AWS fraîchement présenté lors du dernier VMworld, au nez et à la barbe de l’éditeur, évidemment. Du coup, les nuages noirs s’amoncellent du coté de la Silicon Valley. En effet, par la voix de son responsable des services cloud Ajay Patel, VMware rejette totalement toute responsabilité ni – a forcieri – un hypothétique travail commun ou sponsorisé avec Microsoft dans la construction de cette offre. On s’en serait douté ! Non obstant, cet « affront » est une preuve de plus de la concurrence acharnée qui sévit au sein du marché des grands fournisseurs de cloud en ce moment. Il faut aussi mettre en perspective ce nouveau coup d’éclat avec les annonces récentes des chiffres d’affaires prévisionnels de 2017 pour Amazon, Google et Microsoft : en effet, il semblerait bien que le chiffre d’affaire total de Microsoft Azure combiné à Office 365 surpasse celui d’Amazon Web Services d’ici la fin de l’année, plus de 20 Milliard de

Contenu de l'article »
27/11/2017 16h14 Aucun commentaire

Un guide pour vous aider à passer l’examen Cisco CCNA

Bonjour les gens, aujourd’hui, petite pub ! En effet, j’ai été contacté très récemment par Neil Anderson, formateur professionnel spécialisé dans les technologies réseau (principalement Cisco). Neil est également blogger/vlogger et m’a demandé si je pouvais faire une comm’ autour d’un nouvel eBook – disponible gratuitement – qu’il vient de terminer, le Cisco CCNA Lab Guide. A défaut d’être un expert réseau, j’ai malgré tout regardé de plus près ce guide et il semble vraiment intéressant avec une petite quarantaine d’exercices commentés qui permettront au moins de vous aider à passer la certification Cisco éponyme. Le blog de Neil est particulièrement fourni et je pense qu’il mérite au moins un petit coup d’oeil de votre part. A vous de juger ! https://www.flackbox.com

Contenu de l'article »
25/10/2017 9h36 Aucun commentaire

De vSphere 6.0 à vSphere 6.5 – Première partie : orgueil et préjugés

Démarrée le Mardi 17 à 9h02 précise, la migration vSphere 6.5 de notre environnement de production n’a pas été de tout repos. Et en matière de repos, je ne parle pas seulement des 3 jours consécutifs de 12/13 de travail quotidien, mais également des rebondissements et du stress engendré par ceux-ci. Le fait est que c’était prévisible, malgré une grosse préparation et des tests largement anticipés, nous avons été contraint de faire quelques choix disruptifs du type « on continue/on revert »… quand l’orgueil et les préjugés sur votre conviction d’avoir « tout prévu » vous joue des tours, quoi qu’il arrive. Le fait est que la loi de Murphy et la complexité vous rattrapent souvent ! Histoire d’exorciser cette semaine mouvementée mais qui finalement se finira bien, voici un résumé des événements de la première journée. J’espère qu’il seront riches d’enseignement pour vous qui n’avez pas encore franchi le pas ou qui êtes justement en train de planifier cette opération sur vos propres environnements.

Contenu de l'article »
20/10/2017 16h07 Aucun commentaire

Quand une mise à jour de Flash nous interdit d’administrer vSphere …

EDIT : petite précision sur la manipulation avec Chrome EDIT 2 : J’ai rajouté un lien vers le KB VMware spécifique à ce problème EDIT 3 du 25/10 : Adobe vient de sortir une nouvelle release de Flash estampillée 27.0.0.183 qui corrige le souci ! Merci à Alexis pour l’info toute fraiche 🙂 Le titre aurait pu être un nouveau « Rognotudjuuu », un de mes coups de gueule, mais bon, je vais rester calme pour cette fois. Ceux qui ont récemment mis à jour leur Flash Player ou juste leur Chrome (celui-ci intégrant le plugin en question) se sont peut-être rendu compte qu’il ne pouvaient plus accéder au vSphere Web Client Flash, le client se plantant lamentablement via un « Shockwave Flash has crashed ». J’ai rencontré cela personnellement ce week-end sur mon Mac perso en tentant d’aller sur mon vLab. Pour le coup, j’ai pas mal galéré et fini par utiliser le client à travers une de mes VMs Windows. Jusque là, comme toujours quand on est sur macOS, on se dit « c’est encore un souci spécifique à notre plate-forme ». Sauf que …

Contenu de l'article »
16/10/2017 11h04 Aucun commentaire