Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Pasillo de un centro de datos con un rack abierto a medio poblar y un carro elevador con un servidor encima
5 min lectura

Quan NO migrar de VMware a Proxmox

Migrar de VMware a Proxmox és part del que fem, i hi ha casos en què la resposta que donem és que no toca. Dues objeccions clàssiques ja no se sostenen: el mode dinàmic del planificador va arribar amb Proxmox VE 9.2 el 21 de maig, i Veeam 13.1 porta replicació des del 29 de juliol. La que continua dempeus és una altra: la documentació d'HA de Proxmox no descriu res equivalent a l'<em>admission control</em> de vSphere, que directament t'impedeix arrencar la màquina que trencaria la teva N-1. I els valors de fàbrica de <code>crs</code> manen més del que sembla: <code>ha=basic</code> reparteix comptant màquines. Els cinc casos en què recomanem quedar-se.

Rack abierto en una sala de servidores con dos bandejas de disco a medio sacar
5 min lectura

Amb xifrar el 10 % del VMDK en té prou: el compte que canvia el teu pla de recuperació

El xifrador d'ESXi que Rapid7 va desensamblar porta un paràmetre de percentatge i el valor observat era 10: d'un VMDK gran només en toca una desena part, i amb això ja no arrenca. El xifrat parcial no és nou —LockFile ja ho feia el 2021—, però els números sí que ho són. Què canvia al rellotge de la teva resposta, per què a l'hipervisor no hi ha agent d'EDR que valgui (Broadcom diu literalment que no està suportat), què fa el mateix actor amb els serveis de còpies i per què canviar d'hipervisor no és un control de seguretat.

Servidor de almacenamiento de 4U extraído sobre sus guías en una sala de servidores, con la tapa quitada y las filas de discos a la vista
9 min lectura

El «protected» de Proxmox no és un cadenat, és un pestell

El ransomware Pay2Key apaga les màquines d'un clúster Proxmox i esborra les còpies fent servir la mateixa API: primer un <code>--protected 0</code>, després l'esborrat. Hem llegit el codi de pve-storage per veure per què funciona, i la resposta incomoda: treure el pestell no demana ni un permís més que esborrar la còpia. Què sí que aixeca una frontera de debò, i per què no costa diners.

Chasis de servidor de almacenamiento extraído sobre sus guías en un pasillo de datacenter, con dos filas de discos de 3,5 pulgadas en bandejas metálicas y un destornillador apoyado en el borde
7 min lectura

Ceph pedaça quatre CVE: tres els tanca el paquet i el quart el tanques tu

El 19 d'agost Ceph va publicar Squid 19.2.6 i Tentacle 20.2.4 amb l'etiqueta [URGENT]. Una de les quatre fallades no s'arregla instal·lant: obliga a rotar totes les claus CephX del clúster, deu passos a mà, i deixa el clúster en HEALTH_ERR mentrestant. Què hi ha dins de cada CVE, per què qualsevol amb una clau «mon allow r» podia llegir les passphrases LUKS dels teus discos, i què vam trobar avui en mirar el repositori de Ceph de Proxmox.

Vías de tren convergiendo en una aguja sobre balasto de grava, con dos anchos distintos corriendo en paralelo bajo cielo gris
5 min lectura

Proxmox ja corre en Arm. Les teves màquines x86, no.

El 5 d'agost Proxmox va publicar la seva primera edició oficial per a arm64. El titular diu que ja hi ha una segona arquitectura; les notes de la versió diuen que els convidats només corren en nodes de la seva arquitectura i que la migració en viu només va entre iguals. Què es va anunciar de debò, per a quin maquinari, per què Windows Server es queda fora i per què això no canvia el teu pla de sortida de VMware.

Un parquímetro con el indicador EXPIRED en rojo y un coche todavía aparcado detrás: la fecha ha pasado y no ha cambiado nada visible
9 min lectura

Proxmox VE 8 caduca a l'agost: Debian et continuarà pedaçant, l'hipervisor no

La taula oficial de Proxmox diu 2026-08 i no diu el dia. El que sol quedar fora del titular és que el suport estès de Debian 12 arriba fins al juny del 2028 per la via de sempre, així que apt continuarà instal·lant pedaços reals en un node sense suport. Què es congela exactament, com comprovar-ho, l'ordre de l'actualització a la 9.2 i per què forçar-la a l'agost pot ser pitjor que arribar tard.

Interior de un disco duro abierto: el rendimiento real de un OSD de Ceph no lo marca la ficha del fabricante sino el benchmark que midió el propio OSD
7 min lectura

Ceph no rendeix el que diu la fitxa del disc: rendeix el que va mesurar l'OSD en arrencar

Des de Ceph Quincy el planificador dels OSD BlueStore és mClock, i el sostre de feina que reparteix no surt de la fitxa del fabricant: surt d'un benchmark que cada OSD executa en arrencar. Si aquesta mesura es descarta, queden 315 IOPS per a un disc mecànic i 21.500 per a un d'estat sòlid, compris el que compris. Com comprovar què es creu el teu clúster, quins paràmetres van deixar de fer efecte i quan el disc sí que és el problema.

Sala llena de ordenadores encendidos y funcionando con normalidad: los certificados de Secure Boot caducaron en junio y ningún equipo dejó de arrancar
7 min lectura

El Secure Boot va caducar al juny i no va caure res. Aquest és el problema

El 24 i el 27 de juny van caducar dos dels certificats amb què Microsoft signa l'arrencada des del 2011. No va caure ni un equip: Microsoft diu literalment que el dispositiu continua arrencant i actualitzant-se amb normalitat. El que s'atura és una altra cosa —les revocacions, el gestor d'arrencada, les mitigacions d'arrencada primerenca— i no genera ni una alerta. Queda una tercera data, el 19 d'octubre. Com comprovar en dos minuts si el teu parc Windows, els teus servidors Linux i —aquesta és la que ningú no mira— les teves màquines virtuals ja tenen els certificats del 2023.

Sección de un tronco con sus anillos de crecimiento: capas acumuladas durante años, como el código del kernel donde se escondían Zapscape y SCTPhantom
5 min lectura

Zapscape i SCTPhantom: el teu Proxmox no porta el kernel de Debian

Dues fallades del kernel Linux publicades aquesta setmana trenquen les dues fronteres que donem per bones: la màquina virtual (Zapscape, CVE-2026-64561) i el contenidor (SCTPhantom, CVE-2026-64564). Entendre-les és el més fàcil. El difícil és respondre si el kernel que arrenca el teu node ja les porta corregides, perquè les versions que publica l'avís —6.12.101, 7.1.6— no existeixen al teu servidor: Proxmox no fa servir el kernel de Debian. Les versions exactes de proxmox-kernel que sí que les tanquen (i per què amb el 7.0.14-9 no n'hi ha prou), com comprovar-ho en quatre ordres i qui ha de córrer de debò.

Parte trasera de un rack de nodos de almacenamiento: la mejora de Fast EC se enciende pool por pool, no con la actualización
7 min lectura

Fast EC arriba apagat: l'interruptor de Ceph Tentacle que només gira un cop

Ceph Tentacle porta Fast EC, la feina de rendiment en erasure coding que feia anys que s'esperava. I arriba apagat: s'encén pool per pool, amb una ordre, i el monitor es nega a apagar-lo després —revertir-ho és buidar i recrear el pool—. A més, el «com a mínim el doble» del titular es va mesurar amb un stripe unit de 16K, que és exactament el que un pool ja creat no pot tenir. Les condicions que comprova el monitor, la meitat de la millora que va quedar congelada el dia que vas crear el pool, què li passa al clúster en encendre'l i per què la rèplica de tres vies continua sent més ràpida.

Proxmox VE 9.2 para arm64 anunciado el 5 de agosto de 2026: paridad de funciones con x86-64, plataformas NVIDIA Grace y Vera, y sin migración en vivo entre arquitecturas
5 min lectura

Proxmox en Arm no amplia el teu clúster: t'obliga a tenir-ne dos

El 5 d'agost Proxmox va publicar la primera edició oficialment suportada de Proxmox VE 9.2 per a arm64: mateix codi, mateixos repositoris, mateix cicle de vida i paritat de funcions amb x86-64. Dins l'anunci hi ha una frase que decideix el disseny de la teva infraestructura: els guests només corren en nodes de la seva arquitectura i la migració en viu només funciona entre nodes iguals. Què han publicat exactament, què deixes de tenir en creuar a Arm, per què la Raspberry Pi es queda fora i les cinc preguntes que fem abans de pressupostar un node Arm.

Ceph Squid 19.2 llega a su fin de vida estimado el 19 de septiembre de 2026
7 min lectura

El teu Ceph té data: Squid es queda sense pedaços el 19 de setembre

La taula de cicle de vida de Ceph situa el final de vida estimat de Squid (19.2) el 19 de setembre del 2026: cinquanta dies des d'avui. La substituta, Tentacle (20.2), és estable des del novembre i a Proxmox està marcada com a estable des de la 9.2. El problema no és el salt, és que no és un salt: és una seqüència de tres finestres l'ordre de les quals no tries tu, amb dos detalls que gairebé ningú no ha mirat — el mòdul mgr/zabbix desapareix i les optimitzacions d'erasure coding no s'activen soles.

Proxmox VE 8 llega a su fin de soporte en agosto de 2026
5 min lectura

Proxmox VE 8 es queda sense pedaços a l'agost: per què no actualitzarem el dia 30

La taula de cicle de vida de la documentació oficial de Proxmox situa el final de vida de la branca 8 a l'agost del 2026. Queden poc més de trenta dies i la reacció típica és bloquejar un cap de setmana i saltar a la 9. La nostra postura és la contrària: hi ha sis situacions en què actualitzar aquest agost és pitjor idea que arribar tard. L'asimetria de la migració en viu que converteix la teva tornada enrere en una restauració, per què Ceph són dues finestres i no una, els contenidors amb systemd vell que no arrencaran, i el repartiment realista dels trenta dies que queden.

Proxmox VE entra en el ecosistema de NVIDIA Mission Control: qué cambia de verdad para tu infraestructura
7 min lectura

Proxmox entra a l'ecosistema d'NVIDIA: el logo no migra la teva infraestructura

Avui Proxmox Server Solutions ha anunciat la seva entrada a l'ecosistema d'NVIDIA Mission Control: Proxmox VE com a capa de virtualització i alta disponibilitat sota els serveis de gestió de les fàbriques d'IA, amb feina d'enginyeria per a les CPU Grace i Vera. Què diu exactament la nota, on encaixa Proxmox en aquest dibuix i on no, i per què un anunci canvia la conversa en un comitè però no canvia ni una sola de les coses que decideixen la teva migració.

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

everyWAN
everyWAN