over IT, eten en plaatjes draaien
Broadcom heeft VMware ESXi 8.0U3e uitgebracht. Deze update bevat enkele bugfixes en security fixes. De oude update methode via esxcli werkt voor nu nog… De release notes vind je hier. Om een MemoryError te voorkomen voer je vooraf de volgende commando’s uit. esxcli system settings advanced set -o /VisorFS/VisorFSPristineTardisk -i 0 cp /usr/lib/vmware/esxcli-software /usr/lib/vmware/esxcli-software.bak sed […]
Unieke tokens zijn nu vereist om VMware software binaries te downloaden voor VCF, vCenter, ESX en vSAN File Services. Huidige download-URL’s blijven werken tot 23-04-25. Raadpleeg het KB-artikel, verkrijg uw unieke token en werk de in-product-URL’s bij. Dit token dien je te genereren. Ga naar support.broadcom.com en login. Ga vervolgens naar VMware Cloud Foundation. Scroll […]
Broadcom heeft vandaag drie kwetsbaarheden in verschillende VMware-producten gedicht waarvan misbruik al voor het uitkomen van de patches heeft plaatsgevonden. Via de kwetsbaarheden kunnen aanvallers vanuit een virtual machine toegang tot de onderliggende hypervisor krijgen. De impact van een van deze kwetsbaarheden is op een schaal van 1 tot en met 10 beoordeeld met een […]
Wanneer je ESXi 8.0 of hoger installeert of bijwerkt, wordt de interne runtime-optie execInstalledOnly geactiveerd op je host. Deze optie helpt te beschermen tegen ransomware. Dit kan je de onderstaande melding geven “ExecInstalledOnly has been disabled. This allows the execution of non-installed binaries on the host. Unknown content can cause malware attacks similar to Ransomware.” […]
Broadcom heeft VMware ESXi 8.0 Update 3c uitgebracht. Release notes: https://knowledge.broadcom.com/external/article/383774#esxi-8-0u3c-24414501-standard-resolved Deze installeer je weer gemakkelijk via ESXCLI. Enable eerst SSH en ESXCLI. Vergeet niet eerst lokaal http toegang toe te staan… esxcli network firewall ruleset set -e true -r httpClient esxcli software profile update -p ESXi-8.0U3c-24414501-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere niet officieel ondersteunde systemen […]
Broadcom heeft VMware ESXi 8.0 Update 3b uitgebracht. Deze installeer je weer gemakkelijk via ESXCLI. Vergeet niet eerst lokaal http toegang toe te staan… esxcli network firewall ruleset set -e true -r httpClient esxcli software profile update -p ESXi-8.0U3b-24280767-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere niet officieel ondersteunde systemen voeg je –no-hardware-warning toe aan je cli opdracht. […]
Bij het updaten van een ESXi host naar versie 8.0 update 3 kreeg ik de onderstaande melding: [HardwareError]Hardware precheck of profile ESXi-8.0U3-24022510-standard failed with errors: <VFAT_CORRUPTION ERROR: A problem with one or more vFAT bootbank partitions was detected. Please refer to KB 91136 and run dosfsck on bootbank partitions.>Please refer to the log file for […]
Broadcom heeft een nieuwe versie van hypervisor VMware ESXI 8.0 uitgebracht, ESXi 8.0U3. De installatie kan via ESXCLI: esxcli software profile update -p ESXi-8.0U3-24022510-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere systemen, zoals mijn proliant Gen 9, dien je mogelijk de “–no-hardware-warning” optie te gebruiken. De release notes van deze release vind je hier.
Broadcom heeft ESXi-8.0U2c-23825572-standard (ESXi 8.0U2c) uitgebracht. Deze versie biedt enkele bugfixes en verbeteringen. Overigens is er voor ESXi 7 eveneens een update uitgebracht ESXi 7.0 U3q. Dit betreft een update met bugfixes en een security update. Deze release heeft de naam ESXi-7.0U3q-23794027-standard gekregen. Controleer vooraf of je ESXCLI 500MB aan geheugen laat alloceren, zie net […]
Met alle aanpassingen van Broadcom met betrekking tot de overname van VMware zitten we in spanning te wachten wat er de komende tijd gaat gebeuren met betrekking tot het bijwerken van ESXi/vSphere hosts. Voorals nog lijkt het erop dat je nog steeds via ESXCLI aan de slag kunt, zelfs op hostupdate.broadcom.com. Verkeer toestaan voor de […]
Download de CP058431.zip pak deze uit en kopieer deze via bijvoorbeeld WinSCP naar de /tmp op je esx host. Maak vervolgens de .vmexe64 daadwerkelijk uitvoerbaar met een CHMOD. chmod +x CP058431.vmexe64 Vervolgens voer je de patch uit: ./CP058431.vmexe64 Mogelijk krijg je de melding dat je niet meteen het commando mag uitvoeren. Schakel dan de execinstalledonly […]
Naar aanleiding van enkele CVE’s, CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, en CVE-2024-22255, is er voor vSphere 7 U3 een update uitgebracht (bron: vmware). Deze update kun je via ESXCLI installeren. Voor vSphere 8 was er ook een update, hierover schreef ik al in dit artikel. Voer een zoekactie naar releases uit op het online depot: esxcli software […]