🟡 باگی که یادآوری می‌کنه چرا امنیت کانتینر هم برای زیرساخت ابری مهمه

◀️ چون تو Kolla-Ansible همه سرویس‌های OpenStack (از Nova تا Neutron و Keystone) داخل کانتینرهای Docker اجرا می‌شن، امنیت خود کانتینر (runc) مستقیم رو زیرساخت شما تاثیر داره و یه نمونه خوب برای یادآوری این موضوع باگ‌ معروف به Leaky Vessels هست.
◀️ جدی‌ترینش CVE-2024-21626 بود: یه نشتی File Descriptor داخلی تو runc باعث می‌شد وقتی یه کانتینر جدید ساخته می‌شه (یا با runc exec وارد یه کانتینر می‌شید)، مسیر Working Directory اون پردازش اشتباهی به فضای فایل‌سیستم هاست اشاره کنه، نه فضای خود کانتینر.
◀️ نتیجه این نشتی، دور زدن کامل مرز Container Isolation بود؛ یعنی یه Image مخرب یا یه Dockerfile آلوده می‌تونست از همین مسیر به فایل‌سیستم هاست دسترسی پیدا کنه و حتی باینری‌های سیستم رو Overwrite کنه.

◀️ نکته مهم برای محیط‌های OpenStack: چون در Kolla-Ansible معمولاً همه سرویس‌ها از Image های رسمی از پیش ساخته‌شده استفاده می‌کنن (نه Build کردن Image دلخواه)، ریسک مستقیم این باگ کمتره، ولی اگه Image های سفارشی یا پروژه‌های جانبی داخل همون Docker Runtime اجرا می‌کنید، این دقیقاً همون موضوعیه که باید مراقبش باشین

✅ نکته کلی : کانتینر یه چیز کاملاً ایزوله نیست، فقط یه مرز نرم‌افزاریه برای محیط پروداکشن، همیشه Docker Engine و runc رو به‌روز نگه دارید، حتی اگه فکر می‌کنید فقط Image های "امن" اجرا می‌کنید.

#Docker #Containers #KollaAnsible #امنیت_زیرساخت #نکته_فنی

📱 @Abrplusdocs
t.me/abrplusdocs

🕵️ یه تماس چند دقیقه ای که ۱۰۰ هایپروایزر ESXi رو نابود کرد

◀️ سپتامبر ۲۰۲۳، گروه هکری Scattered Spider (که به BlackCat/ALPHV هم وصل بود) با یه روش عجیب‌طور ساده وارد شبکه MGM Resorts (یکی از بزرگ‌ترین شرکت‌های کازینو و هتل داری دنیا) شد؛ بدون هیچ اکسپلویت فنی خاصی.
◀️ کارشون این بود: اسم یه کارمند رو از لینکدین پیدا کردن، بعد به Help Desk خود شرکت زنگ زدن و با وانمود کردن به اون کارمند، درخواست ریست رمز و MFA کردن. طبق گزارش‌ها، در کمتر از ده دقیقه به Credential های حیاتی دسترسی پیدا کردن.
◀️ از همونجا شروع کردن به افزایش سطح دسترسی، تا جایی که به دسترسی Global Admin روی Okta و حتی روی Tenant Azure شرکت رسیدن یعنی عملاً کلید کل زیرساخت هویتی MGM دستشون بود.
◀️ وقتی MGM از پرداخت باج خودداری کرد، مهاجم‌ها باج‌افزار BlackCat رو روی بیش از صد هایپروایزر ESXi اجرا کردن و همه رو رمزنگاری کردن
بعدش چی شد؟ سیستم کارت‌های هتل، دستگاه‌های اسلات و حتی سایت شرکت از کار افتاد، و خسارت نهایی حدود صد میلیون دلار تخمین زده شد.

✅ نکته‌ای که این ماجرا نشون می‌ده اینه که قوی‌ترین لایه امنیتی یه محیط مجازی‌سازی، خود ESXi یا vCenter نیست؛ زنجیره هویتیه که بهش وصله. وقتی Help Desk بدون احراز هویت قوی، MFA یه حساب Admin رو ریست می‌کنه، هیچ پچ یا فایروالی نمی‌تونه جلوی اتفاقی که بعدش میفته رو بگیره.

#تاریخچه_هک #ESXi #ransomware #CloudSecurity #مهندسی_اجتماعی

📱 @Abrplusdocs
t.me/abrplusdocs

ویدیویی خیره‌کننده از ابرکامپیوتر اسپیس‌ایکس در ممفیس

شرکت SpaceX ویدئویی از زیرساخت محاسباتی عظیم خود در منطقه ممفیس منتشر کرد. مرکز اصلی این مجموعه Colossus نام دارد و برای آموزش مدل‌های بزرگ هوش مصنوعی و توسعه هوش مصنوعی گراک طراحی شده است.

ساخت نخستین نسخه Colossus برخلاف برآورد ۲۴ ماهه، تنها در چهار ماه تکمیل شد. شرکت SpaceX برای این پروژه یک نیروگاه دائمی با ظرفیت ۱٫۲ گیگاوات در ساوتهیون در حال ساخت است. مدیریت انرژی در این مجموعه با استفاده از بیش از ۲۰۰ باتری Tesla Megapack انجام می‌شود. هدف نهایی SpaceX AI رسیدن به ظرفیت یک میلیون GPU تا سال ۲۰۲۶ است.
@abrplusdocs

🟢 نسخه جدید اوپن‌استک، Hibiscus، همین روزها منتشر می‌شه
◀️ طبق برنامه رسمی OpenStack، نسخه ۲۰۲۶.۲ با نام Hibiscus قراره دقیقاً همین امروز (۳۰ سپتامبر) منتشر بشه
◀️ این نسخه یه ریلیز معمولیه، نه SLURP
◀️ نکته جالب برای کسایی که کامیونیتی رو دنبال می‌کنن: کامیونیتی OpenStack اسم نسخه بعدی یعنی ۲۰۲۷.۱ رو هم همین اواخر انتخاب کرد و روش گذاشتن Indri که اون یکی SLURP خواهد بود.
◀️ تو همین نسخه، یه تغییر مهم برای کسایی که با Ironic کار می‌کنن هم اتفاق افتاده: نسخه ۳۶ از Ironic منتشر شده، در کنار آپدیت‌های استاندارد کتابخانه‌های Oslo و OpenStack SDK.

✅ اگه رو نسخه ۲۰۲۶.۱ Gazpacho هستید، عجله‌ای برای آپگرید به Hibiscus نکنید؛ چون این نسخه معمولی، مسیر مستقیم SLURP نداره. ولی اگه دنبال یه برنامه آپگرید بلندمدت هستید، بهتره منتظر ۲۰۲۷.۱ Indri بمونید که قراره نسخه بعدی باشه.

#OpenStack #Hibiscus #KollaAnsible #اخبار

📱 @Abrplusdocs
t.me/abrplusdocs

🔴 باج‌افزاری که به‌جای رمزنگاری، منابع ابری Azure رو نابود می‌کنه

◀️ یه باج‌افزاری جدید به اسم JadePuffer این روزها داره Tenant های Azure رو هدف می‌گیره، ولی روش کارش با باج‌افزارهای معمول فرق داره
◀️ به‌جای رمزنگاری فایل‌ها، این گروه از عامل‌های هوش مصنوعی (AI Agent) برای انجام خودکار شناسایی محیط، سرقت Credential ها، و در نهایت تخریب مستقیم اجزای اصلی زیرساخت ابری استفاده می‌کنه.
◀️ یعنی به‌جای اینکه منتظر پرداخت باج بمونه، مهاجم منابع حیاتی Azure رو از بین می‌بره یه تغییر روش که نشون می‌ده عامل‌های هوش مصنوعی دارن حتی تو حملات مخرب هم جای خودشونو باز می‌کنن، نه فقط تو ابزارهای دفاعی.
◀️ کنار این خبر، گزارش دیگه‌ای هم از همین چند روز اخیر نشون می‌ده بیش از ۱۶ هزار پایگاه‌داده Supabase به‌خاطر پیکربندی اشتباه، اطلاعات هویتی و رمز عبور کاربرا رو به‌صورت باز در معرض دید گذاشتن.

🔐 اگه محیط شما روی Azure یا هر Cloud Provider دیگه‌ای Workload حساس داره، فقط به Backup معمول اکتفا نکنید؛ با توجه به این روش جدید، باید مطمئن بشید Backup شما از محیط اصلی کاملاً جدا و غیرقابل‌دسترس برای همون Credential های روزمره‌ست.

#Azure #CloudSecurity #Ransomware #AI #اخبار

📱 @Abrplusdocs
t.me/abrplusdocs

🔵 چرا بزرگ‌ترین حمله‌های امسال اصلاً به آسیب‌پذیری ربطی نداشتن؟

◀️ اگه به خبرهای همین چند هفته اخیر که روی کانال گذاشتیم نگاه کنیم، یه الگوی مشترک دیده می‌شه: کمپین سرقت داده از Azure چند شرکت Fortune 500، حمله به Change Healthcare، حادثه MGM Resorts، حتی ماجرای قدیمی‌تر Code Spaces هیچ‌کدومشون با اکسپلویت یه باگ فنی شروع نشدن. همه‌شون از یه Credential دزدیده‌شده یا یه تماس تلفنی ساده شروع شدن.

چرا این الگو داره قوی‌تر می‌شه؟

◀️ تو کمپین Azure، خود شرکت تحقیقاتی Hudson Rock صراحتاً اعلام کرد که این حمله هیچ ربطی به یه آسیب‌پذیری سیستمیک تو Azure نداشته؛ اگه داشت، باید شرکت‌های کوچیک‌تر هم قربانی می‌شدن، نه فقط چند غول Fortune 500. یعنی مهاجم دقیقاً دنبال هدف‌های باارزش رفته، نه یه حفره عمومی.
◀️ تو Change Healthcare هم داستان مشابهه: یه پورتال Citrix بدون MFA، یه Credential معتبر دزدیده‌شده، و تمام. هیچ Zero-Day ای وسط نبود.
◀️ MGM هم با یه تماس ده‌دقیقه‌ای به Help Desk شروع شد، نه با اسکن پورت یا فازینگ یه سرویس.

چرا این روند برای دنیای Cloud و Virtualization خطرناک‌تر از همیشه‌ست؟

◀️ تو معماری سنتی، یه Credential دزدیده‌شده معمولاً بهت دسترسی به یه بخش محدود می‌داد. ولی تو دنیای Cloud، همون یه Credential اغلب کلید دسترسی به IAM، به Storage، به API مدیریت Hypervisor، و گاهی حتی به کنسول مدیریتی vCenter یا OpenStack هم هست. وقتی همه‌چیز از طریق هویت (Identity) کنترل می‌شه، هویت خودش تبدیل به بزرگ‌ترین سطح حمله می‌شه، نه کد.
◀️ نکته بدتر اینه که این نوع حمله‌ها اغلب هیچ اثری تو لاگ‌های امنیتی معمول نمی‌ذارن که فوراً قابل تشخیص باشه؛ چون از دید سیستم، این فقط یه کاربر معتبر با رمز درسته که داره وارد می‌شه. دقیقاً همون چیزی که تو باگ Keystone که هفته پیش بررسی کردیم هم دیدیم: وقتی هویت جعل می‌شه، لاگ‌ها هم به اسم قربانی ثبت می‌شن، نه مهاجم.

◀️ بودجه و توجه بیشتر تیم‌های امنیتی هنوز صرف پچ کردن CVE ها و تقویت فایروال می‌شه کاری که لازمه، ولی دیگه کافی نیست. وقتی ۹۰ درصد حمله‌های بزرگ امسال از مسیر هویت وارد شدن، نه از مسیر یه باگ فنی، باید بودجه هم متناسب جابه‌جا بشه: تشخیص رفتار غیرعادی روی حساب‌های معتبر، MFA اجباری و مقاوم در برابر Phishing، و محدود کردن دسترسی IAM به حداقل لازم (Least Privilege) باید هم‌وزن پچ کردن CVE ها باشه، نه یه خط اضافه تو چک‌لیست.
◀️ برای کسایی که تو دنیای OpenStack و VMware کار میکنن، این یعنی یه تغییر نگاه: سوال اصلی دیگه فقط «آیا هاست من پچ شده؟» نیست؛ سوال مهم‌تر اینه که «اگه همین الان یه Credential معتبر از تیم من دزدیده بشه، مهاجم چقدر راحت می‌تونه به Nova، Keystone یا vCenter برسه؟» اگه جواب این سوال «خیلی راحت» باشه، مهم نیست چقدر خوب CVE ها رو پچ کردید.

اگه تو تیم خودتون آخرین بار که دسترسی‌های IAM یا نقش‌های Keystone رو بازبینی کردید یادتون نمیاد، احتمالاً وقتشه.

#تحلیل #CloudSecurity #IdentitySecurity #امنیت_هویت

📱 @Abrplusdocs
t.me/abrplusdocs

🔴 از VPN تا کنترل کامل هایپروایزر

◀️ تحقیقات تازه نشون میده مهاجم‌های چینی از یه زنجیره واقعی و کامل برای رسیدن به کنترل هایپروایزر ESXi استفاده کردن نه یه اکسپلویت ساده، بلکه ترکیبی از چند تکنیک که با هم یه مسیر کامل رو می‌سازن.
◀️ نقطه ورود، یه دستگاه VPN متعلق به SonicWall بوده که از قبل به آسیب پذیری داشت. از همون مسیر، مهاجم‌ها به سراغ سه آسیب‌پذیری ESXi رفتن: CVE-2025-22224 (امتیاز ۹.۳)، CVE-2025-22225 (امتیاز ۸.۲) و CVE-2025-22226 (امتیاز ۷.۱).
◀️ بخش فنی جالب ماجرا اینه که اول از HGFS (یعنی سیستم اشتراک‌گذاری فایل بین مهمان و میزبان) برای نشت اطلاعات حافظه استفاده کردن، بعد از VMCI (کانال ارتباطی بین VM و هاست) برای خراب کردن حافظه و دستکاری یه Pointer. وقتی VMX این پیام رو پردازش می‌کنه، به‌جای مسیر درست، به سمت Shellcode مهاجم هدایت می‌شه این دقیقاً همون لحظه‌ایه که مرز Sandbox شکسته می‌شه.

◀️ نکته : طبق شواهد، این Exploit احتمالاً از فوریه ۲۰۲۴ در حال توسعه بوده، یعنی ماه‌ها قبل از افشای عمومی این باگ‌ها (مارس ۲۰۲۵) آماده بوده.

🔐 هر سه این باگ‌ها سال‌هاست پچ شدن، ولی چون نقطه ورود یه VPN جداگونه بوده، خیلی از تیم‌ها حتی فکرشو نمی‌کردن که یه آسیب‌پذیری VPN بتونه نهایتاً به کنترل کامل ESXi ختم بشه. امنیت لایه‌ای یعنی دقیقاً همین: فرض نکنید چون VPN شما جداست، اثرش روی هایپروایزر هم جدا می‌مونه.

#VMware #ESXi #VMEscape #CVE #CloudSecurity

📱 @Abrplusdocs
t.me/abrplusdocs

🛡 ۵۰ اصطلاح مهم دنیای امنیت سایبری که در 2026 باید بلد باشید!

✅ مفاهیم پایه امنیت:

🔸 CIA – محرمانگی، یکپارچگی، دسترس‌پذیری
🔸 APT – تهدید ماندگار پیشرفته
🔸 SOC – مرکز عملیات امنیت
🔸 SIEM – مدیریت اطلاعات و رویدادهای امنیتی
🔸 DLP – جلوگیری از نشت اطلاعات

🌐 امنیت شبکه و نقطه پایانی:

🔸 IDS – سیستم تشخیص نفوذ
🔸 IPS – سیستم جلوگیری از نفوذ
🔸 EDR – تشخیص و پاسخ نقطه پایانی
🔸 NAC – کنترل دسترسی به شبکه
🔸 UEBA – تحلیل رفتار کاربران و نهادها

🔐 مدیریت هویت و دسترسی:

🔸 IAM – مدیریت هویت و دسترسی
🔸 MFA – احراز هویت چندمرحله‌ای
🔸 SSO – ورود یکپارچه
🔸 RBAC – کنترل دسترسی مبتنی بر نقش
🔸 PAM – مدیریت دسترسی ممتاز

🧠 اطلاعات تهدید و بدافزار:

🔸 IOC – نشانگرهای نفوذ
🔸 TTP – تاکتیک‌ها، تکنیک‌ها، روش‌ها
🔸 MITRE ATT&CK – پایگاه دانش رفتارهای مهاجم
🔸 C2 – فرمان و کنترل
🔸 RAT – تروجان دسترسی از راه دور

☁️ امنیت وب، اپلیکیشن و فضای ابری:

🔸 WAF – فایروال اپلیکیشن وب
🔸 CASB – واسط امنیتی دسترسی به فضای ابری
🔸 SAST – تست امنیت ایستای کد
🔸 DAST – تست امنیت پویا
🔸 CSPM – مدیریت وضعیت امنیت فضای ابری

📋 ریسک و تطابق با قوانین:

🔸 GRC – حاکمیت، ریسک و انطباق
🔸 PII – اطلاعات شناسایی شخصی
🔸 GDPR – مقررات حفاظت از داده اتحادیه اروپا
🔸 HIPAA – قانون حفاظت اطلاعات سلامت
🔸 SOX – قانون ساربنز-آکسلی

🚨 واکنش به رخداد و تداوم کسب‌وکار:

🔸 IR – پاسخ به رخداد
🔸 BCP – برنامه تداوم کسب‌وکار
🔸 DRP – برنامه بازیابی از فاجعه
🔸 MTTR – میانگین زمان بازیابی
🔸 RTO – هدف زمان بازیابی

🧩 چارچوب‌های امنیت سایبری:

🔸 NIST – مؤسسه استانداردهای ملی آمریکا
🔸 ISO – سازمان بین‌المللی استانداردسازی
🔸 CIS – مرکز امنیت اینترنت
🔸 CMMC – گواهی بلوغ امنیت سایبری
🔸 COBIT – اهداف کنترلی برای فناوری اطلاعات

💣 تهدیدات و اکسپلویت‌ها:

🔸 DoS – حمله محروم‌سازی از سرویس
🔸 DDoS – حمله توزیع‌شده محروم‌سازی
🔸 XSS – اسکریپت‌نویسی بین سایتی
🔸 SQLi – تزریق SQL
🔸 MITM – مرد میانی

🚀 فناوری‌های نوظهور و ابزارهای امنیتی:

🔸 SOAR – ارکستراسیون و خودکارسازی امنیت
🔸 XDR – تشخیص و پاسخ گسترده
🔸 ZTA – معماری اعتماد صفر
🔸 SASE – دسترسی ایمن به لبه سرویس
🔸 CNAPP – پلتفرم حفاظت از اپلیکیشن‌های ابری بومی

@abrplusdocs

دستورات کمتر دیده‌شده در لینوکس

دستور inxi ابزاری قدرتمند برای نمایش اطلاعات سخت‌افزار، سیستم، شبکه و وضعیت منابع لینوکس است.
🔹 اطلاعات سخت‌افزار
🔹 سیستم و نرم‌افزار
🔹 شبکه
🔹 پردازنده و منابع
🔹 دیسک و پارتیشن
🔹 سنسورها و دما
چند سویچ کاربردی:
inxi -v7 # اطلاعات کامل سیستم
inxi -F # خلاصه کامل اطلاعات سیستم
inxi -C # اطلاعات CPU
inxi -G # اطلاعات GPU و درایور
inxi -Nxx # اطلاعات دقیق شبکه
inxi -Mxxx # اطلاعات مادربرد
inxi -D # اطلاعات دیسک‌ها
inxi -p # پارتیشن‌ها
inxi -r # مخازن سیستم
inxi -A # تجهیزات صوتی
inxi -B # باتری
inxi -t cpu # پردازش‌های CPU
inxi -I 5 # اطلاعات سیستم با فاصله ۵ ثانیه
inxi -MCGST # اطلاعات فشرده سخت‌افزار و دما


@abrplusdocs

دوستان اگه پروژه اوپن سورس تو GitHub دارید وارد این لینک شید ChatGPT بهتون ۶ ماه اشتراک پرو + کدکس میده 🩵
https://openai.com/form/codex-for-oss/?utm_source=sp_auto_dm&fbclid=PAVERFWAUu1qFleHRuA2FlbQIxMABwZG9mAnNydGMGYXBwX2lkDzU2NzA2NzM0MzM1MjQyNwABp8FwEeipZUovEAK4ZucffFvEKRGFmGKYUdmf_zu66KwKh6Zd-dSD36p1RAU__aem_U207MXv65Lyp1cdTJuKBGw

⚙️ فرق Reservation، Limit و Shares که خیلیا قاطی می‌کنن

◀️ تو VMware، سه تا مفهوم برای کنترل منابع (CPU/Memory) وجود داره که خیلی وقتا با هم اشتباه گرفته می‌شن، درحالی‌که هرکدوم کار کاملاً متفاوتی می‌کنن.
◀️ قابلیت Reservation یعنی حداقل تضمین‌شده؛ یه مقدار منبع که همیشه برای اون VM کنار گذاشته می‌شه، حتی اگه کل محیط تحت فشار باشه. اگه این مقدار رو آزاد نذارید، ممکنه VM اصلاً Power On نشه چون هاست نمی‌تونه این تضمین رو بده.
◀️ قابلیت Limit دقیقاً برعکسه؛ یعنی سقف مصرف. حتی اگه منابع آزاد فراوون باشه، VM نمی‌تونه از این مرز رد بشه. خیلی وقتا ادمین‌ها Limit می‌ذارن و بعد نمی‌فهمن چرا VM با وجود منابع آزاد، کند شده.
◀️ قابلیت Shares فرق اساسی داره: فقط وقتی به‌کار میاد که منابع کمه و باید بین VM ها تقسیم بشه؛ یعنی یه وزن نسبیه، نه یه عدد مطلق. اگه منابع آزاد کافیه، Shares اصلاً اثری نداره.

✅ نکته : از Limit فقط وقتی استفاده کنید که واقعاً می‌خواید یه VM رو عمداً محدود کنید (مثلاً تو محیط تست). برای محیط Production، معمولاً بهتره فقط رو Reservation و Shares تمرکز کنید، نه Limit.

#VMware #vSphere #آموزش #مدیریت_منابع

📱 @Abrplusdocs
t.me/abrplusdocs

گوگل می‌خواهد دیتاسنتر را به فضا ببرد!
‌
اکتبر ۲۰۲۶ گوگل با پروژه Suncatcher اولین ماهواره آزمایشی خود را به اندازه یک یخچال‌فریز با ۴ تراشه TPUبه فضا فرستاد، قرار است به یک سؤال جواب بدهد:
‌
آیا پروژه دیتاسنتر و تراشه هوش مصنوعی در فضا میتواند موفق شود؟
‌
هوش مصنوعی تشنه برق است و در مدار خورشید، پنل خورشیدی تا ۸ برابر زمین انرژی می‌دهد؛ بدون شب، بدون ابر، بدون شبکه برق.
‌
اما تناقض جذاب اینجاست که فضا با همه سرمایش، داغ است.
‌
در خلأ هوا نیست که گرما را ببرد. گرمای TPU باید با لوله حرارتی و رادیاتور به تابش مادون قرمز تبدیل شود پس تراشه‌ها فقط در بازه‌های ۱۵ دقیقه‌ای روشن می‌مانند و بعد برای دفع گرما خاموش می‌شوند.
‌
چالش‌های بعدی بزرگ‌ترند: تابش فضایی، تعمیر پرچالش در مدار، زباله فضایی، آلودگی نوری آسمان و مهم‌تر از همه هزینه بسیار بالای پرتاب. دیتاسنتر فضایی با زمین رقابت نمی‌کند. به نظر تو، Suncatcher راه نجات انرژی دیتاسنتر و هوش مصنوعی است یا بلندپروازانه‌ترین آزمایش مهندسی دهه؟

#تیام_شبکه #مرکز_داده #دیتاسنتر #هوش_مصنوعی

@abrplusdocs

یه مینی‌اپ داخل تلگرام که کارای کوچیک رو یادت میندازه و پیشرفتت رو ثبت می‌کنه 💻

• مستقیم داخل تلگرام بهت ریمایندر و یادآور می‌فرسته
• با کامل کردن عادت‌ها به‌صورت روزانه، استریکت حفظ میشه و بعد یه مدت می‌تونی ببینی چند روز واقعاً پای علاقه‌ت وقت گذاشتی
• عادت‌هات رو خودت می‌سازی و برای هرکدوم زمان یادآوری مشخص می‌کنی

برای ورود به مینی اپ👇🏻
🔗 https://t.me/routyappbot/open

☁️ اسنپ شات بکاپ نیست!

یکی از اشتباهاتی که هنوز در بعضی زیرساخت‌ها دیده میشه، استفاده از اسنپ شات به‌عنوان Backup هست.

اسنپ شات برای این ساخته شده که وضعیت یک VM یا Volume را در یک نقطه زمانی ثبت کنیم تا در صورت نیاز بتوانیم به آن وضعیت برگردیم.

مثلاً قبل از:

🔹 آپدیت سیستم‌عامل
🔹 نصب یک نرم‌افزار مهم
🔹 تغییر Configuration
🔹 انجام یک عملیات پرریسک

گرفتن Snapshot می‌تونه تصمیم خوبی باشه.

اما مشکل از جایی شروع میشه که Snapshot را جایگزین Backup کنیم.

فرض کنید Storage اصلی دچار خرابی جدی بشه.

اگر VM و Snapshot هر دو روی همان Storage باشند، داشتن Snapshot لزوماً کمکی به بازیابی اطلاعات نمی‌کند.

بکاپ داستان متفاوتی دارد.

یک Backup درست باید نسخه‌ای مستقل از داده ایجاد کند و بر اساس سیاست‌های نگهداری، در Repository یا حتی موقعیت دیگری نگهداری شود.

به زبان ساده:

📸 Snapshot
برای برگشت سریع به وضعیت قبلی

💾 Backup
برای بازیابی اطلاعات بعد از خرابی، حذف، Corruption یا Disaster

پس اگر روی یک VM چند Snapshot دارید، به این معنی نیست که از آن VM چند Backup دارید.

گاهی همین تفاوت ساده، روز حادثه تفاوت بین چند دقیقه Downtime و از دست رفتن اطلاعات است.

#Cloud #Backup #Snapshot #Virtualization #DisasterRecovery #Infrastructure

☁️ ابرپلاس | Cloud & Infrastructure

@abrplusdocs

🖥️ چطور یک سرور با ۱۲۸ گیگ RAM می‌تونه بیشتر از ۱۲۸ گیگ RAM به ماشین‌ها بده؟

یکی از قابلیت‌های مهم مجازی‌سازی، مفهومی به نام Overcommitment هست.

فرض کنید یک Host داریم با:

"128 GB RAM"

اما مجموع RAM اختصاص داده‌شده به VMهای روی آن شده:

"180 GB"

در نگاه اول عجیب به نظر می‌رسه؛ چیزی که وجود نداره چطور اختصاص داده شده؟

دلیلش اینه که معمولاً همه VMها به‌صورت همزمان از تمام منابعی که بهشون اختصاص داده شده استفاده نمی‌کنن.

هایپروایزور از همین موضوع استفاده می‌کنه و اجازه میده مجموع منابع تخصیص‌یافته از منابع فیزیکی Host بیشتر باشه.

این موضوع فقط درباره RAM نیست و در CPU هم بسیار رایجه.

مثلاً ممکنه یک Host دارای 32 Core فیزیکی باشه ولی مجموع vCPU ماشین‌های آن بسیار بیشتر از 32 باشه.

اما اینجا یک نکته مهم وجود داره:

اگر تعداد زیادی VM همزمان منابع خودشون رو مصرف کنن، Host وارد Contention میشه و Performance ماشین‌ها افت می‌کنه.

در Memory فشار زیاد می‌تونه باعث استفاده از مکانیزم‌هایی مثل Ballooning یا Swap بشه و در CPU هم VMها برای دریافت CPU Time بیشتر منتظر می‌مونن.

بنابراین Overcommit اگر درست ظرفیت‌سنجی بشه:

✅ استفاده بهتر از سخت‌افزار
✅ افزایش Consolidation
✅ کاهش منابع بلااستفاده

اما اگر بدون Monitoring و Capacity Planning انجام بشه:

❌ افت Performance
❌ افزایش Latency
❌ ایجاد Bottleneck

📌 در مجازی‌سازی، مهم نیست فقط «چقدر Resource اختصاص داده‌ایم»؛ مهم‌تر اینه که ماشین‌ها واقعاً چقدر از آن Resource را مصرف می‌کنند.

#Virtualization #VMware #KVM #Performance #Infrastructure #Cloud

☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs

🚨 هشدار مهم VMware؛ قبل از ارتقا به vCenter 9.1.x دست نگه دارید

شرکت VMware یک هشدار مهم برای کارشناسان زیرساخت منتشر کرده که مخصوص محیط‌هایی است که از vSphere Supervisor یا VMware vSphere Kubernetes Service (VKS) استفاده می‌کنند.

طبق اعلام VMware، در شرایط خاص ارتقا به:

"vCenter Server 9.1.0"
یا
"vCenter Server 9.1.1"

می‌تواند منجر به حذف و از دست رفتن Supervisor Control Plane VMها و Foundation Load Balancerها شود.

⚠️ اما همه محیط‌ها درگیر این مشکل نیستند.

ریسک مربوط به محیط‌هایی است که قبلاً برای رفع مشکلات Repository یا Sync، عملیات Reset دیتابیس vLCM/VUM را انجام داده‌اند.

ای شرکت اعلام کرده این Reset در برخی نسخه‌های قبلی می‌تواند باعث ایجاد ناسازگاری در Schema دیتابیس شود.

مشکل اصلی هنگام Upgrade خودش را نشان می‌دهد؛ جایی که سیستم جدید Lifecycle Management برای شناسایی System VMها به همین اطلاعات دیتابیس وابسته است.

نسخه‌های مبدأیی که باید مورد توجه قرار بگیرند:

🔹 vCenter 8.0 Update 3 و بالاتر
🔹 vCenter 9.0.0
🔹 vCenter 9.0.1
🔹 vCenter 9.0.2

و مقصد:

🔴 vCenter 9.1.0 / 9.1.1

این کمپانی برای بررسی و اصلاح این وضعیت، اسکریپت Validation و Remediation ارائه کرده و تأکید کرده قبل از Upgrade باید Consistency دیتابیس بررسی شود.


منبع: VMware Cloud Foundation Blog – 9 October 2026

#VMware #vCenter #vSphere #VKS #Kubernetes #Virtualization #Infrastructure

☁️ ابرپلاس | Cloud & Infrastructure

@abrplusdocs

📊 آیا سازمان‌ها واقعاً در حال ترک VMware هستند؟

یک نظرسنجی جدید از ۳۰۰ مشتری VMware عدد قابل‌توجهی را نشان می‌دهد:

حدود ۹۰٪ پاسخ‌دهندگان گفته‌اند در حال بررسی گزینه‌های جایگزین VMware هستند.

اما قسمت جالب ماجرا این عدد نیست.

حدود ۶۰٪ سازمان‌ها به Multi-Hypervisor فکر می‌کنند.

یعنی به‌جای اینکه VMware را یک‌شبه خاموش کنند و همه Workloadها را روی پلتفرم دیگری ببرند، احتمالاً با چنین معماری‌هایی بیشتر روبه‌رو خواهیم شد:

VMware + OpenStack

VMware + Proxmox

VMware + Nutanix

یا ترکیبی از Virtual Machine و Container Platformها.

چرا؟

چون مهاجرت صدها یا هزاران VM فقط مسئله تبدیل VMDK به QCOW2 نیست.

شبکه، Backup، Monitoring، DR، Automation، مهارت تیم، عملیات روزانه و حتی Runbookهای سازمان طی سال‌ها حول یک پلتفرم شکل گرفته‌اند.

به همین دلیل شاید تغییر اصلی بازار Virtualization این نباشد که:

«چه چیزی جای VMware را می‌گیرد؟»

بلکه سؤال مهم‌تر این باشد:

«چطور وابستگی کامل به یک Hypervisor را از بین ببریم؟»

البته یک نکته مهم درباره این آمار وجود دارد:

این Survey توسط Rimini Street انجام شده؛ شرکتی که خودش خدمات Third-Party Support ارائه می‌دهد.

بنابراین عدد ۹۰٪ را نباید به معنی «۹۰٪ مشتریان VMware در حال مهاجرت هستند» تفسیر کرد.

اما افزایش توجه به Multi-Hypervisor و کاهش Vendor Lock-in، روندی است که مدیران زیرساخت بهتر است جدی بگیرند.

شاید معماری آینده Datacenter دیگر برنده‌ای با عنوان «تنها Hypervisor سازمان» نداشته باشد.

#VMware #OpenStack #Proxmox #Virtualization #PrivateCloud #Infrastructure #Cloud

☁️ ابرپلاس | Cloud & Infrastructure

@abrplusdocs

#fun
Migrate from VMware 🫢
@abrplusdocs

🔴 تغییر مهم دیگری در اکوسیستم VMware؛ این بار پای IBM در میان است
شرکت IBM توافق کرده بخشی از کسب‌وکار VMware Cloud خود را به شرکت 11:11 Systems منتقل کند؛ معامله‌ای که صدها مشتری سازمانی VMware را شامل می‌شود.
طبق گزارش The Register، این انتقال در شرایطی انجام می‌شود که Broadcom در حال تغییر ساختار برنامه VMware Cloud Service Provider است و ارائه‌دهندگان این حوزه باید خودشان را با مدل جدید تطبیق دهند.
اما چیزی که این خبر را مهم می‌کند فقط IBM نیست.
ماجرا بخشی از تغییر بزرگ‌تری است که بعد از خرید VMware توسط Broadcom در اکوسیستم Virtualization شکل گرفته.
تغییر مدل Licensing، بازطراحی Partner Program، افزایش هزینه در برخی قراردادها و تغییر شرایط Service Providerها باعث شده بسیاری از سازمان‌ها دوباره درباره استراتژی مجازی‌سازی خود فکر کنند.
نکته مهم اینجاست:
مهاجرت از VMware الزاماً به معنی «حذف VMware» نیست.
بعضی سازمان‌ها به سمت مدل‌های ترکیبی می‌روند و در کنار VMware، پلتفرم‌های دیگری را وارد زیرساخت می‌کنند.
در چنین شرایطی مفاهیمی مثل:
🔹 Multi-Hypervisor
🔹 Private Cloud
🔹 KVM
🔹 OpenStack
🔹 Proxmox
🔹 Kubernetes
بیشتر از گذشته وارد تصمیم‌های معماری می‌شوند.
📌 به نظر می‌رسد سؤال مدیران زیرساخت کم‌کم از:
«آیا VMware را عوض کنیم؟»
به این سؤال تغییر کرده:
«اگر روزی مجبور شدیم VMware را عوض کنیم، آیا زیرساخت ما برای این مهاجرت آماده است؟»
و این دو سؤال تفاوت بسیار بزرگی دارند.

منبع: The Register
#VMware #Broadcom #IBM #Virtualization #PrivateCloud #Cloud #Infrastructure
☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs

🧩 بخشی از اینترنت روی دوش چند نفر می‌چرخد!

وقتی می‌گوییم Open Source، معمولاً پروژه‌هایی مثل Linux و Kubernetes با هزاران مشارکت‌کننده به ذهن می‌آیند.

اما پشت بسیاری از نرم‌افزارها و Libraryهایی که هر روز در سرورها، Cloud، Containerها و نرم‌افزارهای سازمانی استفاده می‌کنیم، واقعیت دیگری وجود دارد:

گاهی یک پروژه مهم فقط توسط یک یا دو Maintainer اصلی نگهداری می‌شود.

حالا تصور کنید همان پروژه به‌صورت مستقیم یا غیرمستقیم Dependency صدها پروژه دیگر باشد.

یک آسیب‌پذیری امنیتی کشف می‌شود.

Issueها زیاد می‌شوند.

نسخه جدید Runtime منتشر می‌شود.

Maintainer هم دیگر زمان یا انگیزه ادامه پروژه را ندارد.

ناگهان چیزی که برای هزاران سازمان یک Dependency کوچک به نظر می‌رسید، تبدیل به یک Supply Chain Risk می‌شود.

اتفاق‌هایی مثل آسیب‌پذیری Log4Shell قبلاً نشان داده‌اند که یک Component به‌ظاهر کوچک تا چه اندازه می‌تواند در عمق زیرساخت‌های دنیا حضور داشته باشد.

مشکل Open Source بودن نیست.

مشکل زمانی شروع می‌شود که سازمان حتی نمی‌داند نرم‌افزارهایش به چه Componentهایی وابسته‌اند.

برای همین مفاهیمی مثل:

🔹 Software Bill of Materials یا SBOM
🔹 Dependency Management
🔹 Vulnerability Scanning
🔹 Software Supply Chain Security

دیگر فقط موضوع تیم Developer نیستند.

تیم‌های Cloud، DevOps و Security هم باید بدانند چه چیزی واقعاً داخل Stack سازمان در حال اجراست.

📌 شاید سؤال مهم دیگر این نباشد که:

«این نرم‌افزار Open Source هست یا نه؟»

بلکه باید بپرسیم:

چه کسانی آن را نگهداری می‌کنند، چقدر فعال است و اگر فردا رها شود، Plan B ما چیست؟

Open Source رایگان است؛ اما مدیریت ریسک آن رایگان نیست.

#OpenSource #CyberSecurity #DevOps #SupplyChain #CloudSecurity #Infrastructure

☁️ ابرپلاس | Cloud & Infrastructure
@abrplusdocs

#fun
#Security
@abrplusdocs