Comments on: The Phucking Salt

By: TLBleed : Seeing double? - Hypervisor.fr

TLBleed : Seeing double? - Hypervisor.fr — Fri, 29 Jun 2018 11:34:59 +0000

[...] donc le moment de sortir les popcorn’s. Quand on se souvient de l’affaire du salage de TPS pour des histoires de differences de latenc…, on se régale de la com VMware qui justifiera la désactivation d’HT dans [...]

By: NiTRo

NiTRo — Fri, 24 Jul 2015 18:16:38 +0000

Bien vu. Heureusement que 0 correspond toujours à la même fonctionnalité…

By: Jeremy

Jeremy — Fri, 24 Jul 2015 16:51:13 +0000

@NiTRo, sur un de mes lab, j’ai 2 ESXi 5.5U2 + le patch de novembre (build 2143827) et pour le force salt, j’ai max 1.

On retrouve une KB d’époque d’ailleurs : http://kb.vmware.com/kb/2091682 ou il est précisé que 2 valeurs possibles.

Jeremy

By: NiTRo

NiTRo — Fri, 24 Jul 2015 15:52:48 +0000

@Jeremy pour moi ce setting à toujours eu 3 valeurs possible. Où as tu vu le contraire ?

By: Jeremy

Jeremy — Fri, 24 Jul 2015 08:06:34 +0000

Edit : My bad, on peut maintenant mettre une valeur de 2 à ce paramètre !

Depuis la sortie de ce fameux patch fin 2014, un nouveau patch a été déployé par VMware (26/02/2015) qui autorise plus d’option pour ce paramètre : http://kb.vmware.com/kb/2097593

Jeremy

By: Jeremy

Jeremy — Thu, 23 Jul 2015 15:47:17 +0000

Super article !

Petite coquille dans le premier test : “Mem.ShareForceSalting=2″

Jeremy

By: TPS or Not, Salt, Salting, Exploit AES, | VroomBlog

TPS or Not, Salt, Salting, Exploit AES, | VroomBlog — Wed, 01 Apr 2015 13:19:05 +0000

[...] A voir : http://www.hypervisor.fr/?p=5298 [...]

By: Fouad

Fouad — Wed, 01 Apr 2015 09:59:55 +0000

Salut dans le KB VMware

Il y a un script permettant d’activer ou non le Salting sur les ESXi

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2097593

.\pshare-salting.ps1 -s -> Enables pshare salting.

.\pshare-salting.ps1 -o -> Turn offs pshare salting and falls back to default TPS behavior.

By: Fouad

Fouad — Tue, 31 Mar 2015 14:45:39 +0000

En attendant le OneLiner magique

Via la VMA

Appliquer
esxcfg-advcfg –vihost HOSTNAME -set 0 Mem.ShareForceSalting

CHeck
esxcfg-advcfg –vihost HOSTNAME -get Mem.ShareForceSalting

By: NiTRo

NiTRo — Thu, 19 Feb 2015 09:20:33 +0000

Merci pour votre feedback. @Vincent, vous n’êtes pas le premier à me demander un oneliner, je vais poster une update ASAP. Pour info Mem.AllocGuestRemoteLargePage ne sert qu’aux machines non-NUMA.

By: Vincent T

Vincent T — Thu, 19 Feb 2015 09:11:19 +0000

Au final :

vim-cmd hostsvc/advopt/update Mem.AllocGuestLargePage long 1
vim-cmd hostsvc/advopt/update Mem.ShareForceSalting long 0
vim-cmd hostsvc/advopt/update Mem.AllocGuestRemoteLargePage long 0
vim-cmd hostsvc/advopt/update Mem.ShareForceSalting long 0
vim-cmd hostsvc/advopt/update LPage.LPageAlwaysTryForNPT long 0

Et on est bon, avec un bon compromis overcommit/performance workload.

By: Vincent T

Vincent T — Thu, 19 Feb 2015 08:50:07 +0000

Bravo pour ce tour de la question ! C’est beaucoup plus clair à présent, notamment sur les motivations (que l’on peut trouver discutables, mais le principe de précaution peut prévaloir dans certains environnements)
Un p’tit one-liner pour forcer Mem.ShareForceSalting=0 et Mem.AllocGuestLargePage=0 ?
Merci à vous !

By: Johan

Johan — Fri, 13 Feb 2015 17:38:16 +0000

Hypervisor investigator strikes again !!