multipath update

[Falk R.]

Hi zusammen,

aktuell gibt es folgenden Hinweis bei den Updates, hat da schon jemand Erfahrung, welche Auswirkungen das auf den PVE hat?

apt-listchanges: News
---------------------

multipath-tools (0.8.5-2+deb11u1) bullseye-security; urgency=high

This uploaded fixes CVE-2022-41973:
The fix involves switching from /dev/shm to systemd-tmpfiles.
The tmpfs is mounted to /run/multipath.

If you have previously accessed /dev/shm directly in your setup,
please update to the new path to facilitate this change.

-- Tobias Frost <tobi@debian.org> Tue, 27 Dec 2022 09:46:24 +0100

 

[fireon]

Nachdem wir einige SAN's (leider) am laufen haben, werde ich das wohl bald erfahren.

 

[Falk R.]

Nachdem wir einige SAN's (leider) am laufen haben, werde ich das wohl bald erfahren.

Hast du auch ein Testsystem mit SAN?
Produktiv testen ist keine echte Option.

 

[fireon]

Nicht wirklich, ist aber egal, für das gibts ja mehr Nodes. Funktionierte bis jetzt ja auch nur jeder 5 Kernel.

 

[Falk R.]

Nicht wirklich, ist aber egal, für das gibts ja mehr Nodes. Funktionierte bis jetzt ja auch nur jeder 5 Kernel.

Gibst du mir bitte Feedback wenn du ein paar Hosts mit dem Update versehen hast.
Vielen Dank.

 

[Falk R.]

Ich hole den Thread noch einmal hoch, hat schon jemand Erfahrungen mit dem Multipath Update?

 

[bbgeek17]

Auf Kundenwunsch haben wir eines der Multipath-Pakete unserer Testsysteme auf eine verwundbare Version heruntergestuft, den Datenverkehr initiiert und erneut aktualisiert. Alles ging mit Bravour.
Die einzigen Leute, die vorsichtig sein müssen, sind diejenigen, die ihre eigenen Apps/Skripte geschrieben haben, die /dev/shm verwendet haben, um Informationen über Multipath zu erhalten. Wenn Sie es in seiner Grundform verwenden, brauchen Sie sich keine Sorgen zu machen

pardon google translate

---

Blockbridge : Ultra low latency all-NVME shared storage for Proxmox - https://www.blockbridge.com/proxmox

 

[fireon]

Hab nun gerade einen Cluster aktualisiert. Alles wie im Bilderbuch.
pve-manager/7.4-3/9002ab8a (running kernel: 5.15.107-2-pve)