Reprise du message précédent :

 
C'est pas grand chose à proprement parler. Xen utilise le code vulnérable que sur du HVM, et si le module floppy est chargé (ce qui est plutôt rare). Pour les autres hyperviseurs, je sais pas.

Bah à priori, il le serait tout le temps sur du xen non ? De ce que j'ai pu lire, c'est pas parce qu'on enlève le floppy de la VM que le module n'est pas chargé.

Sur Xen c'est pas ce bug en particulier qui permet d'accéder au FDC (mais un autre)

L'attaque est assez complexe, sur du HVM seulement, si en plus la VM est compromise.

Bref, c'est pas la cata, faut patcher pour pas laisser un trou qui pourrait un jour servir, mais sur mon échelle de danger je dirai un 2/10

Bon, je n'arrive vraiment pas à faire fonctionner mon routage 100% avec une VM xen.
Il y a une boucle en quelque part, et je suis sur qu'elle n'est pas physique.
 
Avec openvswitch : https://pix.chaksoft.fr/getimage/32db8a6bbbbdeb
Avec un bridge linux : https://pix.chaksoft.fr/getimage/32db973074ad48
 
Même conf, comportement différent...

Un bug dans openvswitch ?

Ça ne marche dans aucun des cas la. Ni avec openvswitch, ni avec le bridge normal de linux.
C'est ça qui est très étrange et que je me dis que je dois louper quelque chose.
 
Mais je soupçonne tout de même un bug de cote ci. Vu que j'ai des comportements différant suivant que j'utilise vswitch ou bridge. J'ai même des différences suivant que j'utilise des VLAN sur un bridge relié à une carte ETH ou un bridge "host only".

À mon avis tu ferai bien de rapporter le bug chez Citrix.
 
https://bugs.xenserver.org/secure/Dashboard.jspa

Merci
 
Au pire, je me ferai bouler

Je pense pas, si t'explique bien ton soucis, ils prennent au serieux les demandes

Ça casse tous mes plans ça. J'avais prévu de bien avancer pendant ce viaduc, mais si je ne peux rien faire
 
Et je suis trop amoureux de XOA pour aller installer une ESXI sur mon Gen8  

Bah écrit ton bug report, ça devrait bien t'occuper
 
Desfois tu vas avoir une réponse rapidement

Petit bug de présentation lors de l’édition des informations générales d'une VM deja crée (la checkbox n'est pas aligné avec le reste) :

(firefox 37)

Yep, c'est dans ma TODO pour la release

edit : pour être sûr que ça m'échappe pas, j'ai fait une issue https://github.com/vatesfr/xo-web/issues/253

Ça m'a pas l'air bien tip top le "SATA Direct Local Disk Access" pour du permanent pour des HDD.

Pourquoi ?
 
XaT

J'ai mal lu l'article en fait : http://techblog.conglomer.net/sata [...] -xenserver
Je pensais que ce n’était pas persistant au reboot.
 
Juste le bémol du : "This change will be persistent through reboot, but remember that any product updates to the core Xenserver installation will likely overwrite these modifications, please bookmark this page for future reference."

Je met un commentaire noyé dans la masse mais qui peut servir :

A l’origine, c'est pour CentOS mais ayant eu un comportement étrange, une fois que j'avais réussi à tout réinitialiser, j'ai fais cette manip et tout fonctionne correctement (c'etait sur du FreeBSD)

Vive tous les "bugs" que j'ai avec XS
 

3 disques strictement identiques...
 
Je les attaches à ma VM FreeNAS, il m'enleve mon HDD de 1To récemment attaché mais m'en attache que deux des 3 de 2To...
 
Je crois que ça va sonner sa fin.

Tu veux faire quoi exactement comme infra au final ? Passer les disques en direct à FreeNAS ? et ça donne quand ça « n'attache pas » ?

edit : IRC un samedi soir à cette heure, tu risques pas d'avoir grand monde

edit 2 : https://techhelplist.com/index.php/ [...] rom-xe-cli et http://discussions.citrix.com/topi [...] l-machine/

C'est ça

J'ai 3 HDD de 2To et j'aimerai faire un raidz dessus directement depuis freenas.
XOA me dit que tous mes disque sont connectés à la VM.

EDIT: oui j'ai finalement fini par trouvé.
EDIT2: hm, mais pas le "plug" J'ai juste fais le create
EDIT3: il me dit que c'est deja attaché donc ça devrait etre bon
EDIT4: apres j'ai pas les xentools (ni les PV driver) d'installés. Je me demande si ça peut poser de vrais problemes ou non

Le troisième ne veut vraiment pas apparaitre dans la VM.
 
Il apparait bien dans xe vdi-list, xe vbd-list (et aucune différences notées sur les valeurs des paramètres par rapport aux autres vbd/vdi fonctionnels)

et il est pas vu dans les logs de ta VM ? (j'ai pas les commandes en tête sous FreeBSD pour lister les disques etc.)

Non, j'en ai aucune trace

si tu unplug/replug le VBD, pas de mouvement non plus dans tes log ?

Essaie d'unplug un qui marche et plug celui pas vu.

On va essayer de voir ce qui cloche par élimination !

Celui qui n'est pas vu c'est celui que je suis obligé d'ajouter à la main parce que "you have reach the maximum number of virtual disks allowed for this virtual machine" depuis XenCenter (ou XOA mais l'erreur n'est pas parlante)
 
Je ne peux pas plug/unplug à chaud je suis obligé de redémarrer la VM vu que je n'ai pas les XenTools d'installés.

Ya pas les tools sur FBSD ?

edit : http://wiki.xen.org/wiki/Archive/F [...] HVM_on_XCP

Va falloir que je tente ça sous freenas. En retestant la nightly de la 10.1 car de ce que j'ai cru comprendre ça embarqué par défaut les drivers PVHVM. Et il y a pkg ça simplifiera.
 
Sinon, je me suis installé vite fait un proxmox... tout fonctionne parfaitement bien. Aussi bien au niveau du réseau qu'au niveau de l'attachement des HDDs à FreeNAS.
Au moins ça me rassure . Les problèmes ne viennent pas d'un PEBKAC vu que je suis dans la même configuration logique virtuelle (même plan IP, même hostname, même OS, même hardware, juste XenCenter qui est remplacé par proxmox).

Quelques menus progrès pour la 4.0 à venir en terme de responsive design : https://xen-orchestra.com/blog/xen- [...] ve-design/

C'est pas encore parfait, mais ça prend forme

SP1 Sorti au fait

Oui, le SP1 c'est un « patch » avec tous les patchs précédents en gros

 
Mais pas que, http://xenserver.org/blog.html?view=entry&id=91

 
C'est ce que je pensais à la base mais c'est pas aussi clair dans leur XML d'update

Ajout des stats pour un hôte  

Genre là une VM qui compile un Kernel :

Ça permet de savoir en un coup d'œil si ya un truc qui pompe toutes les ressources d'un hôte

edit : et ça nous permettera de stocker éventuellement ces data un jour pour analyser « la santé » d'une infra complète, sans oublier les visualisations avancées.

Hate de tester ça (une fois que j'aurai un XS qui fonctionne )

+1

http://blogs.citrix.com/2015/05/12 [...] 1420481602
 
Est-ce que XO prend en charge les docker ?
(je demande, mais j'ai pas encore mis en oeuvre docker, il va falloir que j'upgrade rapidos pour voir de quoi il retourne exactement ... )
 
Plam : et dans le même temps, tu as des infos sur le retour  du rachat de sanbolic par citrix vers la communauté xenserver, ou juste vers des produits commerciaux ?
Cisco qui rachete nutanix ... la guerre est déclarée ...

1/ T'es en retard https://xen-orchestra.com/blog/xens [...] nd-docker/ J'ai même un peu contribué au plugin, mais j'espère faire partie des discussions pour que ça soit directement dans la XAPI (cf point 3)

2/ j'ai eu vent oui, je vais probablement avoir une discussion intéressante dans pas longtemps sur le sujet avec quelqu'un de bien placé.

3/ J'ai aussi prévu d'aller voir la team XS et XAPI à Cambridge bientôt, pour discuter de « tout ça »

2/ tout feed-back a ce sujet m'intéresse pour l'avenir, en mp si délicat

C'est pas mon domaine de prédilection le SAN, tu peux poser tes questions directement et plus précisément, j'essaierai de transmettre autant que possible

D’après le changelog du SP1, il y a eu pas mal de changement dans la couche réseau. J’espère que ça aura corrigé mon probleme.