Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 9 reacties
Bron: VMware

VMWare Workstation logo (60 pix) VMware heeft versie 10.0.3 van zijn virtualisatiesoftware Workstation uitgebracht. Met dit programma is het mogelijk om een of meer virtuele computers aan te maken, waarop een groot aantal verschillende besturingssystemen kan worden geïnstalleerd. Op die manier kunnen ze naast elkaar worden gebruikt, in tegenstelling tot een dualbootopstelling, waarbij uit het ene of het andere moet worden gekozen. VMware Workstation is beschikbaar voor Windows en Linux, en een licentie kost net geen 200 euro. Meer informatie over de mogelijkheden van dit pakket kunnen op deze pagina worden gevonden. Versie 10.0.3 is een zogenoemde maintenance release en moet alle aan OpenSSL gerelateerde beveiligingsproblemen verhelpen.

Security Issues
  • VMware Workstation 10.0.3 has been updated to the OPENSSL library version openssl-0.9.8za where necessary to address CVE-2014-0224 , CVE-2014-0198, CVE-2010-5298, and CVE-2014-3470.
VMware Workstation 10.0 screenshotVMware Workstation 10.0 screenshotVMware Workstation 10.0 screenshotVMware Workstation 10.0 screenshot
Moderatie-faq Wijzig weergave

Reacties (9)

Voor zij die met een licentie aan versie 9 vast zitten: die is ook bijgewerkt, met een vergelijkbare release-note.
In deze release wordt de Heartbeat bug opgelost. ik kan me indenken dat het voor voor bedrijfskritische systemen ontzettend belangrijk is deze bug te pletten. Ik zou zelf de VM nooit vanuit het internet benaderbaar maken, maar dat kan natuurlijk niet in alle gevallen vermeden worden.
ik zou voor een bedrijf geen vmware workstation gebruiken?
Maar voor server virtualisatie VMware ESXi.
Wij gebruiken het voor support/testing doeleinden op workstations en dit was zeer vervelend als je net logging aan het benchmarken bent. Nevermind, wij hebben een ander probleem met timing, ik hoopte dat ze dat opgelost hadden.

[Reactie gewijzigd door analog_ op 2 juli 2014 21:00]

Heartbleed was al opgelost met 10.0.2:
http://www.vmware.com/sec...ories/VMSA-2014-0004.html
10.0.3 lost de laatste kwetsbaarheden in OpenSSL op (overigens ook zeer belangrijk om te patchen):
http://www.vmware.com/sec...ories/VMSA-2014-0006.html
https://www.openssl.org/news/secadv_20140605.txt
Ik zou zelf de VM nooit vanuit het internet benaderbaar maken, maar dat kan natuurlijk niet in alle gevallen vermeden worden.
En daarmee lijk je een ander idee te hebben over virtualisatie dan Amazon of Microsoft die bizar grote omgevingen hebben staan waar je zelf VM's kan inrichten om deze te gebruiken voor legio doeleinden.

Ik kijk hier op mijn werkplek even om mijn heen; 70% van alle servers is virtueel (of maakt gebruik van virtuele disks) en daarvan is 91% verbonden met internet. Ook in het normale bedrijfsleven zijn er meer en meer organisaties die virtuele machines gebruiken en deze wel laten communiceren met internet.

Het enige wat je mogelijk vergeet (en niet altijd mogelijk is in afgeslankte software zoals Workstation), is dat je een VM dan liever zou moeten voorzien van meerdere vNIC's zodat je betere controle hebt over wat voor internetverkeer er wel/niet naar de VM kan.

Zonder namen te noemen, kan ik je vertellen dat reserveringssystemen van grote Nederlandse bedrijven gewoon op virtuele omgevingen draaien en dat ze met minstens 1 vNIC (en misschien een firewall) aangesloten zijn op het WWW waardoor jij bij ze een reservering kan maken, 24/7/365.

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True