Da ich stolzer Besitzer eines ProLiant Gen7 HP 54L bin, und dass letzte Bios Update nun 5 Jahre her liegt, frage ich mich intensiv was HP bezüglich eines Bios Update zum Thema Meltdown und Spectre anbietet. Immerhin ist genau diese Art von Microserver bei vielen noch im Einsatz unteranderem mit Openmediavault. Die Frage ist nun hat es Auswirkungen auch auf Nutzer, die Linux auf dem Server haben, oder betrifft die nur Windows Nutzer?
Die ersten Recherchen ergaben, dass es bisher nicht so aussehen wir das wir Besitzer des N40 oder N54 jemals ein Update bekommen werden. Aber ich mag mich natürlich irren?
Die Nachfolgegeräte
– ProLiant Gen10 Intel
– ProLiant Gen10 AMD
– ProLiant Gen9
Die Gen8 Geräte werden in kürze wohl ein Update bekommen. Die Gen9 und Gen 10 haben wohl schon ein passendes Update bekommen.
Dazu gibt es von HP Seite ein entsprechendes Statement: https://h22208.www2.hpe.com/eginfolib/securityalerts/SCAM/Side_Channel_Analysis_Method.html
Falls jemand mehr Informationen zu diesem Thema haben sollte, möge er mir einen Kommentar schreiben.
Weitere Quellen:
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00039267en_us
Das ist eine sehr gute Information. Ich habe einen alten Server und möchte den neu installieren. Gibt es irgendeine Risiko?
Wobei ich immer noch eine passende Antwort diesbezüglich, selber suche. Wobei man ja auch bedenken muss das u.a. Openmediavault und Debian an sich wohl erstmal nicht die selben Probleme bei Meltdown oder Spectre hervorrufen. Aber auch hier muss ich mich auch erstmal noch weiter einlesen.
Aktuell stelle ich keinerlei Probleme fest, ich habe erst vorgestern meinen G7 (16 GB und 10 Terrabyte/ letztes Bios) mit Openmediavault 4 neu aufgesetzt. Bezüglich Meltdown oder Spectre konnte ich bisher nichts negatives feststellen.
Habe mir auch überlegt sogar einen DL160 G6 zu kaufen, da dieser absolut meinen Ansprüchen gerecht wird. Allerdings mache ich mir bei diesen etwas älteren Servern schon mal Gedanken um die Langlebigkeit. Habe nämlich keine Lust nach einem halben Jahr wieder Geld für einen Server ausgeben zu müssen. Die Server sind zwar generalüberholt und sollten einwandfrei laufen.
PS: Toller Beitrag:)
Gruß
Fabi
Kann ich verstehen, die Frage ist aber was du benötigst. Und ja natürlich ist Sicherheit immer ein Thema, aber du kannst ja auch deine Boardmittel entsprechend hochziehen.