DmitriitheFals

И там же

CVE-2026-59309 — это критическая уязвимость, позволяющая обойти аутентификацию в компоненте VMware Directory Service продукта VMware vCenter Server.

CVE-2026-59310 — это критическая уязвимость типа «обход пути» (CWE-22) в сервере VMware vCenter Syslog с оценкой CVSS 9,8 из 10.

Насколько я вижу, последние два пропатчены в vCenter Server 9.1.0.0100 , если не раньше:

Как сообщает Серджиу Гатлан (BleepingComputer), 15 сентября 2026 года Агентство по кибербезопасности и защите инфраструктуры (CISA) подтвердило, что к злоумышленникам, уже эксплуатирующим критическую уязвимость удаленного выполнения кода в VMware vCenter Server, присоединились группировки, использующие программы-вымогатели. Уязвимость, зарегистрированная под идентификатором CVE-2026-59310, имеет оценку 9,8 балла по шкале CVSS (из 10 возможных) и затрагивает сервер syslog в vCenter; она позволяет неавторизованному злоумышленнику, имеющему доступ к сети, выполнить произвольный код. Компания Broadcom, владеющая VMware, выпустила исправление 29 июля. 18 августа CISA внесло эту уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) и отвело федеральным ведомствам всего три дня на установку патча.

Для vmware tools пока ничего нового

VMware Tools 13.0.1.0 (июль 2025) закрывал CVE-2025-41239
https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/tools...

VMware Tools 13.0.5.0 (сентябрь 2025) закрывал CVE-2025-41244 и CVE-2025-41246

https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/tools/13-0-0/release-notes/vmware-tools-1305-release-notes.html

VMware Tools 13.0.10.0 (январь 2026) исправлял две проблемы –

Missing 3D rendering when using Indirect Display Driver with VMware SVGA driver
During Linux guest customization, VMware Tools may reboot the VM without waiting for cloud-init execution to complete if cloud-init encounters a recoverable error

https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/tools/13-0-0.html

Что касается 13.1 , то там мелкие фиксы всего. Или что-то не говорят.

https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/tools/13-1-0/release-notes/vmware-tools-1315-release-notes.html

VMware Tools 13.1.5.0 от сентября 2026 содержит один фикс для Horizon View и описание массы проблем.

https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/tools/13-1-0/release-notes/vmware-tools-1315-release-notes.html

Смысла оставаться на чем-то ниже VMware Tools 13.0.10.0 нет, смысла идти выше пока тоже не вижу.

Возможно, в 7.3 это починят (или уже починили)

Прежде всего, в обновлении планировщика (scheduler merge) содержатся изменения, призванные повысить игровую производительность на устаревшем «слабом» («картофельном») оборудовании. Этот набор патчей от инженера Intel Питера Зейлстры (Peter Zijlstra) оптимизирует планирование задач в рамках cgroup; его эффективность была подтверждена в ходе тестирования на системе с процессором Intel Sandy Bridge и видеокартой AMD Radeon RX 580 (архитектура Polaris). Данная серия патчей, направленная на упрощение механизма выбора задач («flatten the pick»), демонстрирует весьма многообещающие результаты
Кроме того, в код планировщика были внесены изменения, направленные на снижение задержки планирования для задач с короткими квантами времени. Винсент Гитто (Vincent Guittot) продемонстрировал весьма значительные улучшения показателей в тесте cyclictest, достигнутые благодаря этой работе:
Полный оригинал: https://www.phoronix.com/news/Linux-7.3-Scheduler

Кроме того, работа инженера Bytedance Чуи Чжоу (Chuyi Zhou) в области SMP сокращает время, в течение которого прерывания запрещены (preemption-disabled time), при ожидании завершения межпроцессорных прерываний (IPI). На 16-ядерном сервере, используемом в рабочей среде, максимальное время (на уровне 99-го перцентиля) нахождения системы в состоянии с запрещенными прерываниями снизилось с пиковых значений 16–17 мс до примерно 1,5 мс. Это изменение должно быть особенно заметно пользователям DPDK. Дэйв Хансен из Intel отметил, что за этим участком кода стоит следить на предмет возможных регрессий.

https://daily.dev/posts/what-s-coming-in-linux-7-3-scheduler-overhaul-hybrid-cpu-fixes-and-broad-hardware-support-ydm5cfa6m

И так далее.

Заключение

Будет много работы по тестированию этого добра на наших физических средах, и на физических средах коллег.

В прошлые разы оптимизация настроек и прочие мелкие радости позволили коллегам сэкономить на закупке – отложить на год закупку 20 серверов. Недорогих, конечно, по $ 15 тысяч они тогда стоили. В этот раз при текущих ценах на память и сроках поставки – может, получится подержать в работе старичков из 2015 – 2020 годов еще год, или сэкономить на объемах закупок.
Для меня это достаточно практичный вопрос – часть сэкономленных денег пойдет на премии, мою и соседнего отдела. Плохо чтоли? Хорошо.

Литература

Повторю отсюда
Переход на Proxmox (Austria) с Hyper-V by Microsoft и VMware by Broadcom Часть 12. Немного про Cpu и кластер

И отсюда
Виртуализация 2026 или немного о концептуальном

Старая (2010) статья Multi-Core Scaling In A KVM Virtualized Environment
What is a vCPU and How Do You Calculate vCPU to CPU?
Hyper-V NUMA affinity and hyperthreading
VMware response to ‘L1 Terminal Fault - VMM’ (L1TF - VMM) Speculative-Execution vulnerability in Intel processors for vSphere: CVE-2018-3646 (55806)
Mitigation Instructions for CVE-2022-21123, CVE-2022-21125, and CVE-2022-21166 (VMSA-2022-0016) (88632)
Guidance for mitigating L1 Terminal Fault in Azure Stack
Microsoft Guidance to mitigate L1TF variant
Which process scheduler is my linux system using?
Completely Fair Scheduler and its tuning
Linux schedulers – overview
The Linux Scheduler a Decade of Wasted Cores
New EEVDF Linux Scheduler Patches Make It Functionally "Complete"
What Are CPU Cores vs Threads?
CPU oversubscription and new CPU jitter counters in Windows Server 2025

То есть, Бог, чтобы они в него поверили, должен регулярно проявлять себя им так же, как проявлял во времена Моисея – посылать ангелов, обращать людей в соляные столбы, раздвигать воду, топить фараонов, и так далее. Причем делать это самостоятельно, то есть проявлять себя вне человеческой воли.

Иронично, что с такой точки зрения не существует ни термоядерная бомба, ни отдельный электрон. Почему?

Электрон, как может попробовать вспомнить любой, учившийся в школе, вообще не существует как частица, которую можно отделить, и посадить в отдельную банку. В школе это называют «корпускулярно-волновой дуализм», когда электрон при определенных условиях ведет себя как частица, и за это Джозеф Джон Томсон получил Нобелевскую премию в 1906 году.
Но при других определенных условиях электрон ведет себя как волна, и за это открытие Джордж Паджет Томсон, сын Джозефа Джона Томсона, получил Нобелевскую премию в 1937 году.

Только в 2016 году ученые Чикагского университета, Аргоннской национальной лаборатории и Йеля сумели изолировать отдельные электроны, левитирующие над поверхностью гелия.
В 2025 обсуждается, что можно взять единичный электрон, и сделать из него элемент квантового компьютера – кубит.

Но при этом единичный электрон в обычной природе для человека не проявляется никак. Проявляется действие электрона на экран, то есть вспышка света на экране старого (лампового) телевизора. Вспышку света человек видит. Движение потенциала электромагнитного поля через себя чувствует , если оно не очень сильное. Хотя у таких "борцов" может оказаться, что это электроны куда-то движутся со скоростью света. Причем может оказаться, что движутся от плюса к минусу.

То же самое можно сказать про природную термоядерную бомбу.
Природный атомный реактор в природе существовал, в Окло, в Габоне (Западная Африка). Природный термоядерный генератор обогревает Землю последние 4.5 миллиарда лет, а из последствий взрывов генераторов прошлых поколений, за последние примерно 15 миллиардов лет, образовалась вся Земля. Желающие могут изучить процесс получения золота из водорода в таких генераторах.
Природной термоядерной бомбы пока не замечено, хотя существование таких бомб странно отрицать.

Хотя, по логике некоторых «борцов с верой», чтобы что-то «существовало», оно должно «проявиться», и проявиться «само». Иначе не существует, и не считается.

Не менее важно заметить, что по такой логике во вселенной не существует ни справедливости, ни правосудия. Впрочем, какой логичной логики ждать от людей, которые не знакомы ни с современной физикой, ни с принципом антропоморфических сущностей, ни с философией науки, и могут смело отрицать существование чего-то, с чем они лично не сталкивались, или что «само» не проявилось.
Интернет стерпит.
Летающий Макаронный Монстр, согласно первой макаронной заповеди, тоже переживет:

Восемь «Лучше Б Ты Действительно Этого Не Делал»
Лучше бы ты не вёл себя как самовлюблённый осёл и святоша, когда проповедуешь Мою макаронную благодать. Если другие люди не верят в Меня, в этом нет ничего страшного. Я не настолько самовлюблён, честно. Кроме того, речь идёт не об этих людях, так что не будем отвлекаться.

Заключение

Историки не сообщают, существовала ли где-нибудь и когда-нибудь религия, основанная на рационализме. Верования служат костылем для людей, недостаточно сильных для того, чтобы стоять без поддержки. И все же большая часть людей имеет свою религию, как перхоть, они тратят на нее деньги и время и как будто бы получают значительное удовольствие.

Литература

Массивы левитирующих частиц неона на чипе для создания надежных и масштабируемых электронных кубитов
On-Chip Levitated Neon Particle Arrays for Robust and Scalable Electron Qubits

https://arxiv.org/html/2512.00654v1

На днях (месяц – полтора назад) вышли, не в РФ, две большие работы по влиянию искусственного интеллекта на процесс образования:
Первая в Массачусетском технологическом институте (Massachusetts Institute of Technology, MIT):
Отчет специальной комиссии MIT по вопросам использования ИИ в преподавании, обучении и подготовке исследователей. Отчет доступен по ссылке: https://aiandeducation.mit.edu/report/

Вторая - Большие языковые модели как когнитивный вирус
Доступен препринт: https://arxiv.org/abs/2609.03344

Краткое содержание

ИИ в ее сегодняшней форме сильно ухудшает процесс образования, и что с ним делать – не понятно. ИИ работает, но студенты с его помощью массово превращаются в мясных роботов по получению задачи от преподавателя, вводу задачи в ИИ, и трансляции результата обратно.
В результате знаний «как это работает» у студентов нет.
МТИ предлагает несколько путей решения, все они длинные и сложные, даже для МТИ.

Заключение

Скормлю обе работы ИИ – пусть напишет короче и понятнее