Множественные уязвимости ESXi (CVE-2025-22224, CVE-2025-22225, CVE-2025-22226)
Broadcom выпустила патчи на исправление сразу нескольких уязвимостей: CVE-2025-22224, CVE-2025-22225, CVE-2025-22226.
Виртуализация
– Что пишешь?
– Сейчас запустим – узнаем!
Виртуализация — это абстрактная надстройка над аппаратным обеспечением, обеспечивающая логическую изоляцию вычислительных процессов. Примером виртуализации является возможность запуска на одном компьютере нескольких операционных систем. При этом операционные системы обладают своим набором вычислительных ресурсов и видят друг друга как отдельные компьютеры — виртуальные машины.
Есть много видов виртуализации, основные:
- Аппаратная виртуализация сервера.
- Виртуализация рабочих столов.
- Контейнеризация.
Виртуальными могут быть операционные системы, приложения, память, системы хранения, базы данных, сеть, оборудование.
vCenter 6.x / 7.x / 8.x — проверка срока действия STS сертификатов
В vCenter 6.x / 7.x / 8.x есть проблема с истечением срока действия STS сертификатов. Сертификат используется для выпуска SAML-токенов, от него зависит аутентификация всех сервисов внутри vCenter. Если сертификат истекает, перестаёт работать всё.
vCenter — ошибка Error certificate-manager 'lstool get' failed:1
В vCenter 6.5 при обновлении сертификатов столкнулся с проблемой. Утилита certificate-manager не стала менять сертификаты с ошибкой: Error certificate-manager 'lstool get' failed:1
Обновление сертификата vCenter в Veeam Backup & Replication
Veeam Backup & Replication имеет нехорошую привычку кешировать сертификат (или отпечаток сертификата) при добавлении vCenter. Стоит вам обновить сертификат на vCenter, бэкап перестанет работать.
Установка ESXi 7.0 Update 3 на сервер Supermicro SYS-1029U-E1CR4
Для установки ESXi 7.0 Update 3 на сервер Supermicro SYS-1029U-E1CR4 Используем обычный некастомизированный образ гипервизора. На сервере установлен железный RAID контроллер Supermicro AOC-S3108L-H8iR-16DD, на котором создано два RAID массива RAID10 и RAID5.
vCenter — Unable to push signed certificate to host
При добавление ESXi хоста в vCenter словил ошибку: A general system error occurred: Unable to push signed certificate to host
vCenter 7 — продлеваем сертификаты
Два года назад чинил vCenter. Ну, вы догадываетесь что произошло через два года. Внутренние сертификаты истекли.
ESXi — генерация SSL сертификата
Иногда требуется обновить сертификат на ESXi хосте, например, если вы изменили имя хоста или если сертификат истёк, хост выведен из vCenter и т.д.
vCenter 7 — сброс пароля root
Перед сбросом пароля от пользователя root в vCenter очень сильно рекомендуется сделать снапшот.
Прошиваем контроллер HPE Smart Array P408i-a SR Gen10 в ESXi
С последними версиями iLO 5 пришла неожиданная проблема. После прошивки iLO пропадает контроллер с дисками. Сервер работает, но информацию о дисках в iLO посмотреть нельзя. Выход из ситуации — обновить прошивку контроллера.
