#软件资讯 又要加钱：博通宣布 VMware 转向月度安全更新，原因是现在 AI 发掘的漏洞太多太快。同时博通推出付费增值服务 HyperArmor，该服务提供虚拟补丁可以拦截已知漏洞攻击尝试、SSH 登录可以配置多因素认证等。不过 HyperArmor 需要额外购买以及不能替代正常软件更新和测试流程。查看全文：https://ourl.co/127338

博通日前宣布旗下虚拟化产品 VMware 改成按月发布软件安全更新，此次调整的主要原因是人工智能技术辅助发现的产品缺陷越来越多，所以博通需要更快发布软件更新用于修复功能缺陷和安全漏洞。

不过更新频率提高也会让用户需要投入更多时间和精力测试安全更新对现有环境的影响，部分需要停机更新的安全更新还有可能导致服务出现更频繁的中断，但基于安全性考虑 IT 管理员也必须及时安装更新。

该服务提供虚拟补丁可拦截针对已知漏洞的利用尝试；改变 VMware Cloud Foundation 中的 ESX 虚拟机管理程序，只有管理员批准后才能更新响应策略；ESX 的 SSH 登录可以启用多因素认证功能，除 SSH 凭据外还需要通过绑定到独立身份的动态验证码才能正常连接。

该服务将作为 VMware Cloud Foundation 的付费附加产品提供，所以像是 SSH 登录的多因素认证功能也都需要加钱开通增值服务后才能使用。

VMware Cloud Foundation 产品营销副总裁强调，客户即使使用实时漏洞修复功能也需要时间评估更新对现有环境产生的影响，而 HyperArmor 可以在此期间增加额外的安全防护。不过该服务并非补丁管理工具，因此不意味着购买该服务后就可以跳过软件更新和正常的测试流程。

消息源：Broadcom VMware

热门推荐仅需99元/年，硅谷CN2GIA服务器，另有3年版仅需528元，限量销售，售完即止