中心に雑な感じで書いていきます。available.調査中だけど、まぁ大丈夫じゃね?って感じ。Linuxに存在する脆弱性「GHOST」、システム管理者は落ち着いて対処をhttp://blog.trendmicro.co.jp/archives/10818最後に、この脆弱性が対象とする関数「gethostbyname*()」はすでに古いものとなっています。サポートする関数「getaddrinfo()」を使用しているものと考えられます。以上を考慮すると、「GHOST」を狙った実際の攻撃による危険性は、「Shellshock」や「Heartbleed」などの脆弱性と比較すると低いものになっています。下記のメジャーどころは影響受けない。xinetd.でも古いのは影響受ける場合がある。http://www.openwall.com/lists/oss-security/2015/01/27/9ProcmailとかEximとかは影響をうける。hypercallshttp://lists.xen.org/archives/html/xen-users/2015-01/msg00120.htmlXen4.0以上のIntel系は対応が必要なので、そのうちXenServerのPatchも出るでしょう。今までは断ってたのだが、断れない状況になったので専用端末を用意して対応することにした。files.iSLのサポートって無くなってた気がするが、復活したの?よくしらないけど。Hotfix:Migration時の動作や、SM関連の修正。含まれるPATCH:XS62ESP1002XS62ESP1004XS62ESP1008XS62ESP1011XS62ESP1013XS62ESP1015あて方は、XS62ESP1015の置き換えていいと思う。onwardsが対象ですが。して使う本番では無いかもしれないけど、テスト環境ではよくあるので。HDDを追加して確認。LVMで使うので、IDは「8e」で。現時点での最新Buildは、3/21版。基本的な運用としてログの確認がある。Passthroughで、USBメモリをVMにつけてみるテスト。DomUのKernelの問題。