开源软件Xen曝出安全漏洞：多家云计算服务暂停-低调大师

开源软件Xen曝出安全漏洞：多家云计算服务暂停

2017-06-01 612

近日，开源软件Xen发出高危漏洞警告，称由于Xen存在部分漏洞，建议所有相关的服务器进行重启来修复这些漏洞。在云计算行业为人熟知，由剑桥大学开发。使用者包括亚马逊EC2、阿里云ECS、IBM SoftLayer、Linode及Rackspace Cloud等主流厂商。目前来看，多数云计算厂商采用了服务器重启的解决方式，但这样将中断云计算服务，使得客户业务无法开展。

据了解，早先亚马逊公告通知客户，表示有大约10%的服务器受影响需要重启，随后该公司技术团队找到热升级的方式，但仍有0.1%的服务器需要重启。考虑到亚马逊云计算规模，这一漏洞显然影响面颇大。

而Linode则干脆采用了重启大法，同时表示这是因为漏洞高危，“在重启期间一般来说2小时的停机是正常的，但通常实际关机时间会更少。”

另一家云计算厂商Rackspace也为服务器集群安排了重启时间表。

刚刚进入美国的阿里云则于3月9日发布公告，表示已经找到了避免服务器重启的热升级方案，理论上不再需要重启服务器，不会影响到客户在阿里云上服务的正常开展。
文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/110369

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云成为 MariaDB 白金赞助商

MariaDB 基金会今天宣布，阿里巴巴集团的云计算部门阿里云已经成为其白金赞助商，将帮助基金会确保在 MariaDB 生态系统中的连续性和开放协作，并推动大众采用，服务于不断增长的用户和开发人员社区。 “阿里云致力于为开源社区做出贡献，并为世界各地的开发人员提供支持。今天，我们的关系数据库服务（ApsaraDB for RDS）上运行了超过十万个 MySQL 实例。我们期待与 MariaDB 生态系统的所有参与者密切合作。“ 阿里云的首席架构师唐洪说。阿里云已经为 Maria DB 基金会的开发者提供赞助 —— 彭立勋，他专门从事复制工作，并专注于增强 MariaDB 数据库服务器的复制功能，还支持将 AliSQL（阿里巴巴的开源 MySQL 分支）补丁合并到 MariaDB 。 MySQL 和 MariaDB 的创始人 Monty Widenius 表示：“我非常自豪阿里巴巴加入 MariaDB 基金会。阿里巴巴给我留下了深刻的印象，他们对 AliSQL 的开放态度以及他们在 MariaDB 开发方面的合作。我期待着在 MariaDB 基金会和外界继续与阿里巴巴合作，将 Mari...

2017-06-02

549

更新内容： 1、更新webmis插件 2、修复php7下兼容性问题 3、修改后台主题样式 4、修复安装向导 5、修复部分bug 下载： Source code (zip) Source code (tar.gz) WebMIS webmis是多年开发中整理并开发的前端插件，整合了Jquery、CodeMirror、TinyMCE、Chart等插件！功能有字体图标、自动加载CSS或JS、提示框、HTML5视频播放、图表、表单验证、编辑器、文件上传等常用功能。 wPhalcon 基于Phalcon框架开发的多用户、多权限开源解决方案！提供整体网站开发体系、解决后台管理和二次开发问题。声明：官方网站（www.ksphp.com）将暂停开放由于阿里云服务器近期弹出二次验证，手机号码换了无法找回，明年7月份到期的服务器没法进去了！以后也不打算续费！ WebMIS项目将在Github上，并一直更新项目地址：https://github.com/ksphp/phalcon-webmis 稳定版：https://github.com/ksphp/phalcon-webmis/releases 全...

2017-06-02

611

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。