Catégorie : Cloud

Réplique Ceph 3 contre codage de suppression: que choisir pour votre stockage

Ceph corrige 4 vulnérabilités : migration CephX obligatoire vers aes256k

Le projet Ceph a publié Tentacle 20.2.4 et Squid 19.2.6 pour corriger quatre vulnérabilités touchant CephX, le RADOS Gateway (RGW) et les moniteurs du cluster. Le projet qualifie lui-même ces versions de hotfixes et recommande aux opérateurs de mettre à jour dès que possible. L’intervention ne se limite pas à installer les nouveaux paquets : l’une des failles exige en plus une véritable rotation des clés CephX. L’essentiel : Ceph corrige quatre CVE dans Tentacle 20.2.4 et Squid 19.2.6. La faille la plus large concerne CephX et peut permettre une élévation de privilèges à partir de crédences valides de faible niveau. La solution introduit un nouveau type de clé, aes256k. RGW présente aussi des problèmes liés aux tokens STS et

VaultS3 veut simplifier le stockage privé S3 avec seulement 17 Mo de RAM

VaultS3 : du stockage S3 auto-hébergé avec seulement 17 Mo de RAM

VaultS3 se présente comme une nouvelle alternative pour déployer un stockage d’objets compatible S3 d’Amazon dans une infrastructure autonome, avec une approche peu courante : un seul binaire, sans services externes obligatoires, et une consommation en veille que son développeur situe autour de 17 MiB de mémoire. Le projet vise un marché où cohabitent des services gérés comme Amazon S3 et des plateformes open source établies comme Ceph, Garage ou SeaweedFS. L’essentiel : VaultS3 implémente plus de 80 opérations de l’API S3 et fonctionne comme un seul binaire, avec environ 17 MiB de RAM au repos selon son développeur, même si la consommation grimpe sous charge. Il intègre chiffrement, IAM, OIDC, versionnage, Object Lock, métriques Prometheus et codage par effacement.

AMD achète Taalas et ouvre une nouvelle voie pour accélérer l’inférence IA

AMD a acquis Taalas, une petite entreprise canadienne innovant avec une idée radicalement différente de celle des GPU actuels : incorporer directement dans le silicium les poids d’un modèle d’intelligence artificielle. Son démonstrateur HC1 a atteint environ 16 960 tokens par seconde en exécutant Llama 3.1 8B, une performance difficile à obtenir avec des accélérateurs conventionnels, ce qui explique l’intérêt d’AMD pour cette société. Les points clés de l’acquisition de Taalas par AMD en 20 secondes AMD a annoncé le 6 août l’acquisition de Taalas, sans dévoiler le montant de l’opération. Son démonstrateur HC1 exécute Llama 3.1 8B à environ 16 960 tokens par seconde, selon Taalas. La société intègre les poids du modèle directement au silicium pour réduire les

Migrer de VMware à Proxmox VE : ce que les DSI et CTO demandent vraiment

VMware accélère la recherche d’alternatives : Proxmox gagne du terrain en entreprise

La virtualisation d’entreprise traverse une période de révision, devenue particulièrement visible après la rachat de VMware par Broadcom. Les changements commerciaux et de licencing ont incité de nombreuses organisations à explorer des alternatives, sans pour autant abandonner VMware immédiatement. Proxmox VE apparaît de plus en plus souvent comme une option pour bâtir des infrastructures de virtualisation sur cloud privé, en particulier lorsque les entreprises cherchent à reprendre le contrôle des coûts, du matériel et des données. Les clés des alternatives à VMware en 30 secondes Une étude de CloudBolt indique que près de 90 % des organisations interrogées explorent des alternatives à VMware. Plus de la moitié signale une augmentation des licences supérieure à 25 %, bien que les situations

Le panorama actuel des solutions de sauvegarde pour Proxmox VE

Comment utiliser un seul serveur de sauvegarde Proxmox pour plusieurs clusters sans perdre l’ordre

Lorsqu’une infrastructure s’étend pour inclure plusieurs clusters Proxmox VE et quelques nœuds indépendants, il peut être tentant de créer un datastore Proxmox Backup Server (PBS) pour chacun d’eux. C’est simple à comprendre et cela offre une certaine isolation, mais cela divise également le domaine de déduplication. Les espaces de noms (namespaces) de sauvegarde permettent d’envisager une architecture différente : organiser les copies selon le cluster au sein d’un même datastore et partager le réservoir de chunks utilisé par la déduplication. Les clés de PBS avec plusieurs clusters en 20 secondes Un datastore peut recevoir des copies provenant de plusieurs clusters Proxmox VE. Les espaces de noms (namespaces) séparent logiquement les sauvegardes sans créer des stocks de chunks indépendants. La déduplication

IBM prépare un processeur qui exécutera Arm et architecture Z dans le même noyau

IBM a présenté lors de Hot Chips la conception de son premier processeur à architecture double pour les futurs systèmes IBM Z et LinuxONE, capable d’exécuter nativement des instructions Arm ainsi que celles spécifiques aux plateformes d’entreprise d’IBM. Ce processeur, encore en développement, sera fabriqué selon une technologie de 2 nanomètres, disposera de 11 cœurs fonctionnant à plus de 5,7 GHz et intégrera des accélérateurs dédiés à l’intelligence artificielle et au traitement des entrées/sorties directement sur le silicium. Les points clés du processeur IBM-Arm en 30 secondes IBM développe un processeur capable d’exécuter Arm et IBM Z ou LinuxONE sur les mêmes cœurs, sans séparation physique entre ces deux architectures. Conçu en 2 nanomètres, avec 11 cœurs performants fonctionnant à