中心に雑な感じで書いていきます。(SecurityFix)Rebootすごく久しぶりに更新。推奨サイトはかなり整理されていい感じ。QEMUのATAPI関連。Serverを使ったときの問題やhvmloaderの問題修正など。XS65ESP1018http://support.citrix.com/article/CTX205190XenToolsの更新。XS65ESP1021http://support.citrix.com/article/CTX204053KernelとSM/blktapの更新。SoftwareRAIDへの対応。2015/5/19>https://securityblog.redhat.com/2015/05/13/venom-dont-get-bitten/VENOMでは、VM上で特定コマンドを実施することで、ハイパーバイザ上で任意のコマンドを実施できるというもの。Redhatとしては、特定コマンドは実施できるが、ハイパーバイザ上での実効は確認できていないとのこと。LOGをみてれば、その攻撃を判定できそうとのこと。ちなみに、影響をうけるのは、HVM(完全仮想化)なVMだけだよ。XenTools入った準仮想化VMは影響受けないらしいよ。RootとられてXenTools抜かれたらやられちゃうけど。RELEASEDhttp://xenserver.org/blog/entry/xenserver-6-5-sp1-released.html主な追加機能はこんな感じ。packが適用可能に。INTEGRATIONhttp://xenserver.org/overview-xenserver-open-source-virtualization/prerelease.htmlXenServer6.5用のDocker。Packとして提供されている。PRE-RELEASE版なので、遊ぶにはちょうどいいけど、それ以外にはちょっと怖い。Dundeeまで待ちたいね。Downloadできます。して使う本番では無いかもしれないけど、テスト環境ではよくあるので。HDDを追加して確認。LVMで使うので、IDは「8e」で。現時点での最新Buildは、3/21版。基本的な運用としてログの確認がある。Passthroughで、USBメモリをVMにつけてみるテスト。DomUのKernelの問題。