Negli ultimi giorni è stato completato l’aggiornamento della piattaforma PaaS alla versione 8.4. La nuova versione porta con sé migliorie ed il supporto per nuovi stack e nuovi prodotti a conferma dell’impegno di VaiSulWeb a continuare ad innovare ed evolvere la piattaforma per fornire nuove soluzioni e mantenere il passo con le novità del mercato. Sono stati inoltre corretti molti bug per migliorare la stabilità dei servizi.
Tra le nuove funzionalità:
- supporto per Ubuntu 23
- supporto per Debian 12
- supporto per AlmaLinux OS 8 e 9
- miglioramenti per il gate SSH che ne migliorano la sicurezza e le performance
- esclusione dei nodi dal DNS durante i riavii
- blocco delle richieste ICMP Timestamp
Supporto per nuovi sistemi operativi
La nuova versione della piattaforma PaaS include il supporto per molti nuovi sistemi operativi a partire da Ubuntu v23 e Debian v12. Accanto a questi anche AlmaLinux OS v8 e v9. Il supporto per i nuovi sistemi operativi consente di fornire tutte le innovazioni e i miglioramenti delle ultime versioni di questi sistemi nel contesto della piattaforma PaaS. L’estensione del supporto per nuovi ambienti operativi consente ai nostri clienti di scegliere il sistema che preferiscono e conoscono meglio per implementare le loro applicazioni ed i loro servizi.
Esclusione dei nodi dal DNS durante i riavvii
La piattaforma fornisce molte funzionalità avanzate come la scalabilità orizzontale e il deployment di cluster ed è già ottimizzata in questi casi per effettuare il riavvio dei nodi dopo un tempo di attesa predefinito che consenta di minimizzare i problemi ad esempio assicurandosi che non ci siano troppi nodi di un cluster non funzionanti contemporaneamente in modo da evitare il downtime.
Anche con queste accortezze, però, in caso di intenso traffico alcune connessioni possono essere brevemente dirette verso il nodo che viene riavviato causando degli errori per i client. Con la nuova opzione “Rimuovi temporaneamente il nodo dal DNS” (Temporarily remove node(s) from DNS) quando un nodo viene riavviato sarà escluso prima dalle rotazioni del load-balancer interno in modo non gli arrivi nessuna connessione, neanche per un breve periodo. Quando il nodo sarà ripartito, il load-balancer provvederà ad inserirlo nuovamente nelle rotazioni.
Con questa modifica anche i siti Web e le applicazioni che generano traffico intenso risulteranno più affidabili.
Blocco delle richieste ICMP Timestamp
Le richieste ICMP sono usate in modo diffuso per identificare errori e effettuare la diagnosi di problemi di rete tuttavia alcuen richieste ICMP sono considerate possibili problemi minori di sicurezza in quanto consentono di ottenere informazioni sugli host remoti.
Da questa versione della piattaforma PaaS il firewall è configurato per bloccare le richieste ICMP Timestamp. Questo consente di bloccare potenziali attacchi che potrebbero rilevare la data e ora degli host di destinazione o di generare traffico per ingannare i sistemi anti-intrusione.
Per la piattaforma PaaS di VaiSulWeb è disponibile anche una prova gratuita di 14gg. Il nostro servizio di assistenza rimane a disposizione dei clienti per fornire tutte le informazioni necessarie.
0
Leave a Comment