Hyperviseur libre XCP-ng 7.6

Disponible depuis le 31 octobre, la dernière version de XCP-ng, l’hyperviseur libre basé sur Xen est disponible. Au menu de cette version : améliorations de sécurité et prise en charge du RAID logiciel.

Sécurité

Signature GPG

Tous les dépôts contenant des paquets RPM de XCP-ng, les RPM eux‐mêmes et les images ISO des CD d’installation sont maintenant signés. Cette nouveauté permet de s’assurer que les dépôts et les paquets ne pourront pas être altérés par des gens mal intentionnés lorsqu’ils sont redistribués.

XSA-728

Cette faille de sécurité pouvait conduire Xen à crasher et risquait d’être un vecteur d’attaques par déni de service si elle était exploitée volontairement par un attaquant ayant accès à un invité HVM. Grâce au travail des équipes XCP-ng, Xen et Citrix, un correctif a rapidement été publié.

Note : Ce correctif est également disponible de manière rétroactive sur la version 7.5 de XCP-ng. Un article (en anglais) a été dédié à la faille.

Devenez un miroir pour XCP-ng

Il est dorénavant possible de devenir un miroir officiel pour la distribution de XCP-ng et, grâce aux paquets RPM signés, sans craindre de potentielles altérations.

Si vous souhaitez mettre en place un miroir officiel pour XCP-ng, merci d’envoyer un courriel à mirrors[at]xcp-ng[dot]org.

Prise en charge du RAID 1 logiciel

Il est maintenant possible d’utiliser du RAID 1 lors de l’installation de XCP-ng ! La fonction utilise mdadm, qui est le logiciel de gestion du RAID par défaut dans GNU/Linux. C’est un outil à la fois bien maintenu et très mature. Seul le RAID 1 est exposé dans XCP-ng, c’est un choix répandu et fiable pour une partition racine.

Quelques chiffres

  • la première version de XCP-ng a été lancé en mars 2018, il s’agissait de XCP-ng 7.4 ;
  • l’hyperviseur libre a été téléchargé plus de 17 000 fois depuis son lancement ;
  • le forum communautaire comptabilise pratiquement 6 000 messages et plus de 800 contributeurs.

Commentaires :
voir le flux atom
ouvrir dans le navigateur

(Source: LinuxFr.org : les dépêches)
Logo