Новое информационное сообщение PUB0001674 было опубликовано в Справочном центре OVHcloud:

24 июля 2023 года компания AMD выпустила бюллетень по безопасности, в котором раскрывается уязвимость в микроархитектуре компьютерного процессора Zen2.
Уязвимость, названная AMD «Кросс-процессная утечка информации», также известна как «Zenbleed».
Проблема, обозначенная CVE-2023-20593 и оцененная AMD как средняя, ​​позволяет злоумышленнику потенциально получить доступ к конфиденциальной информации, обрабатываемой ЦП, в определенных обстоятельствах.

Проблема затрагивает все программное обеспечение, работающее на процессорах AMD Zen2, включая виртуальные машины, песочницы, контейнеры и процессы. Программное обеспечение для эксплуатации, вероятно, доступно, и мы ожидаем, что атаки, основанные на этой уязвимости, будут происходить в ближайшее время.

Все процессоры AMD Zen2, включая процессоры EPYC Rome, уязвимы:

• AMD Ryzen 3000 Series Processors
• AMD Ryzen PRO 3000 Series Processors
• AMD Ryzen Threadripper 3000 Series Processors
• AMD Ryzen 4000 Series Processors with Radeon Graphics
• AMD Ryzen PRO 4000 Series Processors
• AMD Ryzen 5000 Series Processors with Radeon Graphics
• AMD Ryzen 7020 Series Processors with Radeon Graphics
• 2nd Gen AMD EPYC “Rome” Processors

Эти ЦП могут присутствовать в следующем диапазоне выделенных серверов:

• ADVANCE-1
• Advance STOR-1
• Advance STOR-2
• Game-1
• Game-2
• HGR-SDS-2
• HGR-HCI-4
• HGR-HCI-5
• HGR-HCI-6
• Infra-2
• Rise-GAME-1
• Rise-GAME-2
• Scale-1
• Scale-2
• Scale-3

Мы определили, что один или несколько ваших выделенных серверов могут стать целью этих атак. Мы рекомендуем вам проверить парк серверов, выполнив следующие действия:

• 1. Перейдите к своему менеджеру OVHcloud: www.ovh.com/auth/
• 2. Нажмите на вкладку «Baremetal Cloud».
• 3. Выберите свой выделенный сервер (ы)
• 4. Проверьте вкладку «Общая информация» в новом представлении, отображаемом после выбора выделенного сервера. Затем перейдите в раздел «Оборудование» / «ЦП», где вы найдете точную модель процессора, установленного на вашем выделенном сервере.
• 5. Если ЦП входит в список выше, вы должны следовать приведенным ниже рекомендациям.

Если ваш сервер работает под управлением ОС Linux, вы также можете использовать инструмент, разработанный OVHcloud, чтобы проверить, уязвим он или нет. Вы найдете команды для запуска и способы интерпретации результатов в сообщении блога OVHcloud:
blog.ovhcloud.com/cve-2023-20593-zenbleed/

Это не влияет на наши управляемые продукты OVHcloud, такие как частное облако, общедоступное облако, хостинг и домены.
Наши эксперты по безопасности изучили этот вопрос, и мы поделились анализом и рекомендациями по устранению этой уязвимости в сообщении в блоге, мы настоятельно рекомендуем вам ознакомиться с ним:
blog.ovhcloud.com/cve-2023-20593-zenbleed/

Наши группы технической поддержки и поддержки работают над тем, чтобы снизить риск для каждого из наших клиентов, затронутых уязвимостью.
В основном мы ориентируемся на:

• 1/ Информирование затронутых клиентов, чтобы убедиться, что они принимают во внимание риск в своей деятельности и надлежащим образом принимают меры по смягчению последствий.
• 2/ Разработка и интеграция обновлений в нашу автоматизацию для прозрачного покрытия рисков для наших клиентов.
• 3/ Безопасность наблюдает за использованием уязвимости в дикой природе, чтобы определить соответствующие дополнительные меры по смягчению последствий, которые мы можем реализовать для защиты инфраструктуры наших клиентов.

На данный момент уязвимость не используется неуполномоченной стороной, однако мы просим вас следовать нашим предыдущим рекомендациям и нашему сообщению в блоге для проверки будущих обновлений, которые мы можем опубликовать, и дополнительных внешних ссылок, которые мы добавили, чтобы вы могли проверить, началась эксплуатация уязвимости: blog.ovhcloud.com/cve-2023-20593-zenbleed/

Мы остаемся в вашем распоряжении, если у вас возникнут дополнительные вопросы.
Благодарим вас за выбор OVHcloud.
Команда OVHcloud

Наша общая цель: идти быстрее, дальше. С помощью сертификации SecNumCloud и создания стратегического комитета для сектора.

Лучшее соотношение цены и качества
OVHcloud уже более 20 лет поддерживает вас в цифровой жизни, защищая облако SMART.
Облако, которое освобождает своих пользователей благодаря решениям Simple, Multi-local, Accessible, Reversible и Transparent.

Это убеждение ежедневно находит отражение в предложениях с лучшим соотношением цены и качества на рынке, и мы не отступим от этого принципиального обещания.

Общая инфляция
В 2021 году и особенно в 2022 году повседневную жизнь всех нас потрясла глобальная тенденция: инфляция. При годовом уровне, достигающем +8,9% в июле 2022 года в Европе, включая +39,7% на затраты на энергию, инфляция оказывает значительное влияние на все сферы деятельности, включая цифровой сектор.

Благодаря управлению нашими затратами на энергию в долгосрочной перспективе, в 2021 году нам не пришлось менять наши цены. С другой стороны, в конце 2022 года наше хеджирование покупки энергии подходит к концу, и мы обнаружим, что покупаем энергию по высокой цене, по той цене, которая есть на текущем рынке, который переживает сильный рост во всех странах. Это значительное увеличение, которое мы должны передать всем услугам, напрямую связанным с потреблением электроэнергии нашей инфраструктурой. Это повышение цен повлияет на новые услуги, на которые подписаны, а также на существующие услуги.

Что касается существующих услуг, то с 1 декабря 2022 года мы продолжим контролируемое повышение наших цен примерно на 10% на Baremetal (серверы, Eco, VPS), размещенное частное облако, общедоступное облако и веб-хостинг. В ближайшие недели мы будем информировать вас более подробно, сервис за сервисом, обо всех деталях.

Неизменное обязательство
Цена/производительность является частью наших фундаментальных обязательств и остается основой нашего ценностного предложения для наших клиентов. Сегодня вы уже получаете выгоду от экономии, которую мы позволяем вам делать благодаря инновациям, таким как водяное охлаждение, реверсивность и т. д.… Этот новый инфляционный контекст не меняет наших давних целей: лучше обслуживать вас и предлагать вам полную свободу в расширенном использовании наших инфраструктур и услуг, предлагая еще больше инноваций.

Октав Клаба и Мишель Полин

Собираетесь на VMware Explore 2022?
Лучшие специалисты в области мультиоблачной вселенной соберутся на выставке VMware Explore 2022 в Сан-Франциско. OVHcloud гордится тем, что является серебряным спонсором!

Мы дорабатываем планы нашего сетевого мероприятия, ужинов для клиентов, выездных мероприятий и нашего 30-минутного театрального представления.

Мы знаем, что вы будете заняты, но мы хотели бы связаться с вами. Просто ответьте на это письмо или нажмите кнопку ниже, чтобы сообщить нам, планируете ли вы посетить мероприятие.

Еще есть время зарегистрироваться на этот вебинар серии экспертов, чтобы узнать:

• Как злоумышленники-вымогатели используют удаленных сотрудников
• Практические советы по использованию технологий для защиты удаленных сотрудников
• Рекомендации по обучению удаленных сотрудников избегать распространенных ловушек программ-вымогателей

events.actualtechmedia.com/register-now/1003/ransomware-series-the-realities-of-remote-workers-and-ransomware-risk/

Благодарим вас за выбор экземпляров OVHcloud с лицензией Windows Server 2012.

Мы всегда стремимся повысить качество предлагаемых нами услуг, поэтому регулярно обновляем наш каталог лицензий и операционных систем до самых последних версий. Сообщаем вам, что Windows Server 2012 и Hyper-V 2012 будут удалены из нашего каталога 31 августа 2022 г.

После этой даты компьютеры с Windows Server 2012 и Hyper-V 2012 продолжат работать в обычном режиме. Однако, если вы переустановите свою ОС, шаблоны и связанные с ними изображения больше не будут доступны через панель управления OVHcloud и API.

Чтобы гарантировать полную непрерывность обслуживания, мы рекомендуем перейти на более новую версию Windows Server.

Ниже приведен список лицензий, до которых вы можете перейти:

• Стандартный выпуск Windows Server 2012
• Windows Server 2012 для центра обработки данных
• Стандартный выпуск Windows Server 2012 R2
• Windows Server 2012 R2 для центров обработки данных
• Hyper-V Server 2012 (версия 3)
• Hyper-V Server 2012 R2 (версия 3)

Чтобы оказать вам максимальную поддержку, мы готовы ответить на любые технические вопросы, которые могут у вас возникнуть. Для этого просто создайте заявку в службу поддержки через панель управления OVHcloud.

Еще раз спасибо за выбор OVHcloud.

Команда OVHcloud

www.ovhcloud.com/en-ie/bare-metal/high-grade/prices/

Уважаемый клиент, Verisign — реестр доменных имен, который управляет расширением .COM — объявил о 7-процентном повышении своих цен, начиная с начала этого года. Это повышение цен — первое из нескольких, санкционированных правительством США и ICANN. Следовательно, в последующие месяцы будет объявлено о дальнейшем повышении цен.

Чтобы предложить вам самую лучшую цену на рынке, OVHcloud приняла решение не повышать цены до 28 февраля 2022 года.

Получите нашу текущую более низкую цену на * сроком до 10 лет с многолетним резервированием доменного имени. Вы можете сделать это как для новых покупок, так и для продления доменных имен .COM, избегая в результате повышения цен.

Какие преимущества от этого?

• Обновите существующее доменное имя .COM и избегайте влияния роста цен в будущем. ➞ Продлите свое доменное имя
• Защитите свой бренд по самой выгодной цене, зарегистрировав новое доменное имя .COM ➞ Зарезервировать доменное имя

OVHcloud прилагает все усилия, чтобы предложить самую лучшую цену на рынке доменных имен на протяжении всего периода вашего бронирования.

Команда OVHcloud

Обращаюсь к вам, чтобы направить вам личное приглашение на наше главное виртуальное мероприятие — Ecosystem Experience — которое состоится с 16 по 18 ноября 2021 года.

Мы с Мишелем Поленом очень рады возможности встретиться с вами в сети и передать сцену почти 120 игрокам в нашей экосистеме. К ним относятся наши пользователи, участники, наши собственные эксперты, а также наши технологические, промышленные и коммерческие партнеры. Они дадут отзывы и поделятся своим опытом по таким темам, как PaaS, IaaS и решения для контейнеризации, безопасность, сети, здравоохранение, суверенитет, энергоэффективность и многое другое.

Во время своего выступления я хотел бы представить свое видение, наш стратегический план и все преимущества, которые мы будем предлагать вам в течение следующих 5 лет. Тьерри Суш, наш технический директор, представит нашу дорожную карту на 12-18 месяцев.

Я хотел бы воспользоваться этой возможностью, чтобы поблагодарить вас за использование наших решений и работу вместе с нами над созданием обратимого, совместимого облака. Я также хотел бы поблагодарить тех, кто оказал нам огромную поддержку и помог сделать IPO OVHcloud успешным.

Я с нетерпением жду встречи со многими из вас онлайн с 16 по 18 ноября 2021 года, чтобы вместе мы могли продолжать вносить изменения.

ecosystemexperience.ovhcloud.com/en/registration/

SuperSmartNIC, также известный как Network-Click PCIe

• 2x100G <> 4x PCIex16 <> 4x 25 Гбит/с
• 2x10G <> 4x 2,5 Гбит/с

ecosystemexperience.ovhcloud.com/en/

Экосистема OVHcloud возвращается!
В этом году 16–18 ноября мы опираемся на импульс предыдущих лет, собирая вместе еще больше новаторов в сообществе облачных технологий.

Исключительные спикеры соберут это виртуальное мероприятие и расскажут о том, как партнерские отношения, которые они создали, повысили ценность, которую они могут добавить для своих клиентов и общества в целом. Это также будет возможность для участников из компаний и организаций любого размера подключиться, пообщаться и поделиться.

Строительные блоки инклюзивных облачных технологий теперь имеют фундаментальное значение для цепочки создания стоимости, которая помогает предприятиям расширяться, трансформируя их продукты и рынки, на которых они работают. Мы считаем, что все мы — творцы перемен, способные положительно повлиять на будущее облака.

Почему вам стоит посетить Ecosystem Experience:

• 1. Узнайте от ряда лидеров облачной отрасли о том, как они подошли к преобразованию своего бизнеса в критические моменты, оставив вам полезные идеи и знания.
• 2. Поделитесь с нашим сообществом своим мнением о будущем облачных технологий, а также узнайте о проблемах и решениях завтрашнего дня.
• 3. Узнайте, как OVHcloud прислушивается к рынку, от IaaS до PaaS, и помогает экосистеме расти с помощью лучших в своем классе энергоэффективных решений, которые позволяют вам достичь целей в области устойчивого развития, одновременно обеспечивая устойчивость и рост вашего бизнеса.

В этом году Ecosystem Experience посвящен обмену знаниями и идеями между партнерами и клиентами. В Ecosystem Experience вы также можете поговорить с нашими экспертами, которые ежедневно помогают клиентам менять рынок, создавая инновационные и ответственные облачные решения с использованием навыков и ресурсов, совместно используемых в этой экосистеме.

Зарегистрируйте свой интерес сегодня, чтобы внести свой вклад и быть в курсе в преддверии мероприятия.