over IT, eten en plaatjes draaien
Unieke tokens zijn nu vereist om VMware software binaries te downloaden voor VCF, vCenter, ESX en vSAN File Services. Huidige download-URL’s blijven werken tot 23-04-25. Raadpleeg het KB-artikel, verkrijg uw unieke token en werk de in-product-URL’s bij. Dit token dien je te genereren. Ga naar support.broadcom.com en login. Ga vervolgens naar VMware Cloud Foundation. Scroll […]
Broadcom heeft vandaag drie kwetsbaarheden in verschillende VMware-producten gedicht waarvan misbruik al voor het uitkomen van de patches heeft plaatsgevonden. Via de kwetsbaarheden kunnen aanvallers vanuit een virtual machine toegang tot de onderliggende hypervisor krijgen. De impact van een van deze kwetsbaarheden is op een schaal van 1 tot en met 10 beoordeeld met een […]
Wanneer je ESXi 8.0 of hoger installeert of bijwerkt, wordt de interne runtime-optie execInstalledOnly geactiveerd op je host. Deze optie helpt te beschermen tegen ransomware. Dit kan je de onderstaande melding geven “ExecInstalledOnly has been disabled. This allows the execution of non-installed binaries on the host. Unknown content can cause malware attacks similar to Ransomware.” […]
Broadcom heeft VMware ESXi 8.0 Update 3c uitgebracht. Release notes: https://knowledge.broadcom.com/external/article/383774#esxi-8-0u3c-24414501-standard-resolved Deze installeer je weer gemakkelijk via ESXCLI. Enable eerst SSH en ESXCLI. Vergeet niet eerst lokaal http toegang toe te staan… esxcli network firewall ruleset set -e true -r httpClient esxcli software profile update -p ESXi-8.0U3c-24414501-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere niet officieel ondersteunde systemen […]
De installatie van VMware ESX op een Minisforum MS-01 gaat niet geheel zonder slag of stoot. De geinstalleerde moderne 13de generatie Intel CPU met power en efficiency cores geeft je een Fatal CPU mismatch PSOD (purple screen of death) bij de boot van de installer. Herstart en druk bij de boot melding meteen <SHIFT> + […]
Broadcom heeft VMware ESXi 8.0 Update 3b uitgebracht. Deze installeer je weer gemakkelijk via ESXCLI. Vergeet niet eerst lokaal http toegang toe te staan… esxcli network firewall ruleset set -e true -r httpClient esxcli software profile update -p ESXi-8.0U3b-24280767-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere niet officieel ondersteunde systemen voeg je –no-hardware-warning toe aan je cli opdracht. […]
Bij het updaten van een ESXi host naar versie 8.0 update 3 kreeg ik de onderstaande melding: [HardwareError]Hardware precheck of profile ESXi-8.0U3-24022510-standard failed with errors: <VFAT_CORRUPTION ERROR: A problem with one or more vFAT bootbank partitions was detected. Please refer to KB 91136 and run dosfsck on bootbank partitions.>Please refer to the log file for […]
Broadcom heeft een nieuwe versie van hypervisor VMware ESXI 8.0 uitgebracht, ESXi 8.0U3. De installatie kan via ESXCLI: esxcli software profile update -p ESXi-8.0U3-24022510-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere systemen, zoals mijn proliant Gen 9, dien je mogelijk de “–no-hardware-warning” optie te gebruiken. De release notes van deze release vind je hier.
Op een gloednieuwe HPE Proliant DL380 Gen11 server kreeg ik binnen mijn Broadcom/VMware vCenter een melding Host TPM attestation alarm / TPM Encryption Recovery Key Backup Alarm. Dismiss deze melding niet meteen, maar kijk eerst of TPM wordt gebruikt. Indien het antwoord op de vorige vraag ja is, raadpleeg de recovery key via esxcli dan […]
Broadcom heeft ESXi-8.0U2c-23825572-standard (ESXi 8.0U2c) uitgebracht. Deze versie biedt enkele bugfixes en verbeteringen. Overigens is er voor ESXi 7 eveneens een update uitgebracht ESXi 7.0 U3q. Dit betreft een update met bugfixes en een security update. Deze release heeft de naam ESXi-7.0U3q-23794027-standard gekregen. Controleer vooraf of je ESXCLI 500MB aan geheugen laat alloceren, zie net […]
Met alle aanpassingen van Broadcom met betrekking tot de overname van VMware zitten we in spanning te wachten wat er de komende tijd gaat gebeuren met betrekking tot het bijwerken van ESXi/vSphere hosts. Voorals nog lijkt het erop dat je nog steeds via ESXCLI aan de slag kunt, zelfs op hostupdate.broadcom.com. Verkeer toestaan voor de […]
Download de CP058431.zip pak deze uit en kopieer deze via bijvoorbeeld WinSCP naar de /tmp op je esx host. Maak vervolgens de .vmexe64 daadwerkelijk uitvoerbaar met een CHMOD. chmod +x CP058431.vmexe64 Vervolgens voer je de patch uit: ./CP058431.vmexe64 Mogelijk krijg je de melding dat je niet meteen het commando mag uitvoeren. Schakel dan de execinstalledonly […]