Aggiornamento su Meltdown: Implementata la mitigazione

In riferimento al nostro ultimo post, volevamo fornire un breve follow-up sullo stato della mitigazione di Meltdown in Linode. Siamo lieti di annunciare che abbiamo mitigato con successo Meltdown su tutta la nostra flotta KVM . C'è un piccolo numero di Linode Xen che saranno migrati a KVM nelle prossime settimane. Contatteremo a breve questi clienti per informarli della loro finestra di migrazione.

Ritenevamo e riteniamo tuttora che adottare misure per mitigare le vulnerabilità note prima e non dopo sia la linea d'azione più appropriata. Vogliamo garantire che i nostri clienti siano sempre sicuri e protetti, piuttosto che aspettare che le mitigazioni incerte arrivino sul mercato in futuro senza una tempistica precisa.

Stiamo valutando le opportunità di mitigazione per le due varianti note di Spectre. Ciò avverrà attraverso una serie di canali: aggiornamenti del kernel, aggiornamenti del microcodice, una comunità di condivisione delle best practice del settore del cloud hostinge altri. Prevediamo che questo richiederà alcune settimane di indagini e test approfonditi. Una volta stabilita la mitigazione di Spectre, pubblicheremo un altro post sul blog in cui illustreremo il nostro piano per affrontarla.

Aggiornamento: 8 febbraio 2018

Come promemoria, tutti i nostri host KVM sono ora correttamente mitigati per Meltdown. Stiamo continuando a lavorare per ottenere una mitigazione adeguata per la vulnerabilità Spectre e forniremo un piano aggiornato sul nostro blog non appena sarà disponibile.

Per ulteriori informazioni su queste vulnerabilità, sullo stato del nostro parco macchine e su come proteggere il vostro Linode, consultate la guida Meltdown e Spectre.