Reprise du message précédent :
vous etes prets à patcher vos xens ?

J'attend des news de la sec team, dès que j'ai un truc je poste ici

Vous faites allusions aux annonces XSA-104/105/106 ?

et au reboot de toutes les instances AWS

Oui enfin faut avoir accès aux VMs

Ah non ils parlent d'un bug pas encore révélé

 
Nope, XSA-108. Sortie le 1er octobre

 
Il me reste 3 dom0 en debian squeeze  

Old stuff is old

Import et export de VM directement depuis le navigateur ou la CLI : https://xen-orchestra.com/blog/vm-i [...] ing-in-xo/

Ça commence à être fun (et très pratique )

Concernant XSA-108, à priori ça concerne les HVM, pas les PV. Et l'exploit ne serait possible qu'en ayant un shell root dans la VM.

Ah ben je suis pas trop concerné alors, j'ai qu'une vm en hvm sur pas loin de 100

Note que c'est pas une information officielle ni confirmée, donc je peux me tromper

et aussi de rackspace ?
 
toujours pas + d'infos sur xsa-108 ?
(et les 4 précédentes, toujours pas dévoilées non plus ?)

Infos ici : http://xenbits.xen.org/xsa/

tite question:
 
j'utilise virt-install pour me créer des vm sur mon poste pour tester des soft sans impacter mon poste.
 
y a mieux/plus simple?  
 
exit virtualbox car je veux un truc que je peux scripter chose que j'ai déjà faite avec virt-install mais qui est franchement pas simple je trouve pour importer une image déjà faite.

virt-manager

c'est un remake de virtualbox apparement non?

Non c'est une interface graphique pour KVM

hum ok donc pas utile dans mon cas
 
je fais ca avec un script qui lui passe le preseed etc.
 
merci quand même
 
du coup je reste sur mon script ^^

http://xenbits.xen.org/xsa/advisory-108.html
XSA-108 : seules les VM en HVM sont vulnérables.

Et pour XenServer : http://support.citrix.com/article/CTX200218

Patcher tous ses pools depuis un navigateur :    
 

j'ai un favori docker    
 
XaT

Pour moi c'est beaucoup de hype pour le moment, j'attends de voir mais ne suis pas convaincu (sauf pour certains usages très particuliers).

Super pour le monde du soft :
- les devs qui peuvent faire joujou facilement sur leur poste
- les tests
- l'intégration continue

Pour le reste, pas convaincu non plus. Disons que ça nécessite une grosse homogénéité, vu que ça reste du conteneur (même kernel). C'est une force et une faiblesse

M'est d'avis que c'est complémentaire (rien n'empêche de faire du Docker par dessus une autre techno, cf http://www.linux.com/news/enterpri [...] each-other )

edit : faites pas attention à l'auteur de l'article, c'est un con

Voilà, pour des devs qui utilisent les méthodes agiles je pense que c'est top (et que ça va le devenir de plus en plus), ou pour les gros acteurs du domaine qui mettent en place des approches devops

Yep, le devops peut faire ses recettes Salt/Ansible/whatever, les valider sur son poste (ou une VM dediée) avec des dockers à la pelle, puis passer la recette sur une infra de prod.

L'important c'est que ça soit répétable et validé, le container c'est super pour ça

edit : mais penser Docker partout, ça me parait un peu risqué pour le moment (moi j'aime vraiment bien avoir des VM qui font leur vie, sans forcément les mêmes versions de noyaux ou d'OS, ou même de différents OS tout court)

C'est le même principe qu'OpenVZ, mais avec des outils plus poussés pour l'automatisation et les réglages.

 
Xen + Docker
 
Surtout qu'on a prévu de trucs pour rendre ça hyper facile (récup une VM docker « template » en un clic depuis Xen Orchestra). Et si on a les moyens, se connecter à leur API pour contrôler directement ce Docker depuis XO.

https://twitter.com/vermaden/status/516916284261691392
 
 

Yo, des gens ici se servent t'il de leur VM comme compte invité? En gros : quelqu'un veut utiliser votre PC, vous lancer votre VM en plein écran et bloquez la sortie de celle-ci via mot de passe (à voir si cette fonction est dispo..)?

Jail d'instances X ici si la personne a besoin de droits roots, sinon je vois pas l'intérêt de monter une VM juste pour un compte invité, sachant que Linux est pensé multi utilisateurs, multi instances dès sa conception et ce avec une excellente isolation. Pour le reste hors droits roots et donc hors jail, j'ai un compte invité qui n'a strictement aucuns accès administratifs.

Je n'ai jamais dit que la VM était créé uniquement pour ça.. Et je pensais à Windows, pas Linux

 
Et bien tu découvre le double ctrl+alt+suppr et tu bascule d'utilisateur. Windows, en kernel NT est pensé multi-utilisateurs également.

Mouai faut le dire vite...

Sur le papier. J'en conviens mais c'est quand même écrit sur la boite !