各位用户:
3月9日时我们开始实施免重启修复Xen Hypervisor 漏洞的技术方案,现在很高兴通知大家,该方案已实施成功,使用阿里云服务器的用户不受上述漏洞影响,是安全的。在此期间,所有服务器均未重启。
稍后我们的工程师将会分享修复该漏洞的技术方案。
感谢大家的支持。
阿里云计算
2015年3月12日
各位用户:
近期,Xen安全团队对全球所有使用Xen的云计算厂商发布安全通知,Xen Hypervisor 存在高危漏洞,建议尽快修复这些漏洞。而漏洞详情将在近期对外公开。
得到消息之后,阿里云技术团队就此进行了紧急技术攻坚。现在我们找到了一种通过在线升级来修复这个漏洞的方案,理论上不再需要像其他云计算厂商一样重启服务器,不会影响到您在阿里云上服务的正常开展。
在经过充分的环境验证之后,这个方案将在3月9日开始正式实施。
我们做了很多种预案,但任何一种修复与升级都存在一定风险,如果在此期间服务出现异常我们的技术支持人员会及时与您联系。与此同时,我们仍旧承诺如果出现故障,您可以得到百倍时长的赔偿。
阿里云计算
2015年3月9日