开源软件 Xen 发出高危漏洞警告,多家云计算服务采取对策

由于开源软件Xen进行更新以修补发现的安全漏洞，导致多家云计算服务面临短暂停机。Xen在云计算行业为人熟知，由剑桥大学开发，使用者包括亚马逊EC2、阿里云ECS、IBM SoftLayer、Linode及Rackspace Cloud等主流厂商。

由CSDN、腾讯、腾讯云、腾讯基金会主办的“开源技术大会 2015” （Open Source Technology Conference，简称OSTC）将于2015年3月28日在北京召开。

近日，开源软件 Xen 发出高危漏洞警告，称由于 Xen 存在部分漏洞，建议所有相关的服务器进行重启来修复这些漏洞。

Xen 在云计算行业为人熟知，由剑桥大学开发。使用者包括亚马逊 EC2、阿里云 ECS、IBM SoftLayer、Linode 及 Rackspace Cloud 等主流厂商。

目前来看，多数云计算厂商采用了服务器重启的解决方式，但这样将中断云计算服务，使得客户业务无法开展。

据了解，早先亚马逊公告通知客户，表示有大约10%的服务器受影响需要重启，随后该公司技术团队找到热升级的方式，但仍有0.1%的服务器需要重启。考虑到亚马逊云计算规模，这一漏洞显然影响面颇大。

而 Linode 则干脆采用了重启大法，同时表示这是因为漏洞高危，“在重启期间一般来说2小时的停机是正常的，但通常实际关机时间会更少。”

另一家云计算厂商 Rackspace 也为服务器集群安排了重启时间表。

刚刚进入美国的阿里云则于3月9日发布公告，表示已经找到了避免服务器重启的热升级方案，理论上不再需要重启服务器，不会影响到客户在阿里云上服务的正常开展。（转载自新浪科技）