主页 / dba / 问题 / 194801
Accepted
LowlyDBA - John M
Asked: 2018-01-07 11:29:18 +0800 CST

作为 MongoDB DBA，我需要了解有关崩溃/幽灵漏洞的哪些信息？

  • 772

如果您没有听说，最近发现了一组相关的漏洞，这些漏洞几乎影响了过去十年销售的所有处理器。您可以在 InfoSec.SE 上找到有关崩溃/幽灵漏洞的更多技术细节。

作为 MongoDB DBA，我需要了解什么？

潜在的性能影响是什么？正确的修补指南是什么？云提供商针对此漏洞采取了哪些措施？

相关问题：

mongodb patching

1 个回答

  1. Best Answer

    2018 年 1 月 6 日 Mongo 的官方回复（强调我的）：

    最近披露的关于英特尔和 AMD 等几乎所有现代处理器中的安全漏洞的研究（CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754）已促使包括云提供商在内的公共和私人机构修补操作系统和管理程序基础设施。这些补丁禁用了 CPU 的性能优化功能，预计无论操作系统或云提供商如何，所有工作负载都会受到性能影响。我们正在研究这些 MongoDB 补丁对操作系统内核和云管理程序的性能影响。

    Hypervisor 补丁影响

    由于 AWS 在 2017 年 1 月 3 日至 1 月 5 日期间应用了补丁，我们观察到以下情况：

    对于高负载基准（例如 YCSB），我们测得对吞吐量有 10-15% 的影响，一些例外情况仍在研究中。 我们相信这些结果与其他行业研究一致。我们将在未来几天发布更多结果（包括更多云提供商）。

    内核补丁影响

    这是客户在将推荐的补丁应用到他们的云 VM 或本地硬件时期望看到的影响：

    目前，我们还没有在 Amazon Linux、Red Hat Enterprise Linux 和 Ubuntu 等主要发行版上看到实质性信号（无论好坏）。根据行业研究，我们预计会有一些可衡量的性能影响（尽管尚未量化）。我们将在未来几天提供更多结果。如果您有任何问题或疑虑，请在支持门户中提交工单。

    您可以阅读Intel 的白皮书以了解有关这些漏洞的更多信息。

    相关文章：

    • 5

相关问题