VMware ประกาศรองรับการรัน VMware Cloud on AWS Outpost ทำให้องค์กรสามารถใช้ VMware Cloud โดยไม่ต้องบริหารฮาร์ดแวร์หรือแพลตฟอร์มด้วยตัวเอง แต่ยังใช้งานได้โดยเซิร์ฟเวอร์อยู่ในองค์กรเอง

ลูกค้าที่ต้องการซื้อ VMware Cloud on AWS Outposts จะติดต่อกับ VMware เป็นหลัก แม้ว่าคนที่ดูแลฮาร์ดแวร์จะยังคงเป็น AWS อยู่ บริการนี้สำหรับองค์กรที่ไม่ต้องการบริหารโครงสร้างพื้นฐานของตัวเองแต่ยังมีเงื่อนไขด้านความเร็วเน็ตเวิร์ค, ระยะเวลาโยกย้ายข้อมูล, หรือเงื่อนไขทางกฎหมายที่ทำให้ไม่สามารถไปใช้คลาวด์ได้อยู่

VMware พยายามผลักดัน Kubernetes ของตัวเองในชื่อ Tanzu มาหลายปี ปีนี้ก็ออกโครงการโอเพนซอร์สในชื่อ Tanzu Community Edition เปิดให้คนทั่วไปใช้งานได้ฟรีแล้ว

จุดเด่นของ Tanzu Community Edition คือการรองรับ VMware vSphere ในตัวผ่านตัวคำสั่ง Tanzu CLI หรือจะเซ็ตอัพเพื่อติดตั้งบน AWS หรือ Azure ก็ได้ ตัวคำสั่งมี UI สำหรับสร้างคลัสเตอร์มาให้ในตัว

ชิ้นส่วนประกอบของ Tanzu Community Edition ได้แก่

VMware แจ้งเตือนช่องโหว่ชุดใหญ่ในซอฟต์แวร์ vCenter Server แต่ช่องโหว่ที่กระทบรุนแรงที่สุดคือ CVE-2021-22005 ที่ทำให้คนร้ายสามารถอัพโหลดไฟล์เข้ามารันโค้ดในเซิร์ฟเวอร์ได้เพียงแค่เข้าถึงพอร์ต 443 ของเซิร์ฟเวอร์

ช่องโหว่นี้กระทบ vSphere 6.7 และ 7.0 ความร้ายแรงตามคะแนน CVSSv3 อยู่ที่ 9.8 ทาง VMware จัดให้เป็นช่องโหว่ระดับวิกฤติควรอัพเดตโดยเร็ว อย่างไรก็ดีสำหรับช่องโหว่นี้ทาง VMware ออกสคริปต์สำหรับบรรเทาช่องโหว่สำหรับผู้ที่ไม่พร้อมอัพเดตไว้ด้วย แต่ก็ย้ำว่าควรใช้ชั่วคราวเท่านั้น

Michael Roy ผู้จัดการฝ่ายสินค้าเดสก์ทอปของ VMware เขียนบล็อกเล่าถึงความคืบหน้าของการพัฒนา VMware Fusion สำหรับเครื่องที่ใช้ซีพียู Apple M1 ว่าทีมงานสามารถบูตลินุกซ์บน Fusion ได้เรียบร้อยแล้ว และคาดว่าจะออกรุ่น Technology Preview ให้ผู้ใช้ทั่วไปได้ภายในปีนี้

จิ๊กซอว์สำคัญของการใช้งาน Apple M1 สำหรับนักพัฒนา นอกจาก Docker ที่เริ่มรองรับเต็มรูปแบบแล้ว ยังมี VMware Fusion ที่เปิดให้นักพัฒนาสามารถสร้างเซิร์ฟเวอร์ไว้ใช้งานในเครื่องตัวเองได้ สัปดาห์ที่ผ่านมา Michael Roy โปรดักแมเนเจอร์ของ VMware ก็ออกมาระบุว่าจะเริ่มส่ง Fusion "ถึงมือผู้ใช้" ในอีกไม่กี่เดือน

Michael ยังระบุว่าประสิทธิภาพของ VMware บน Apple M1 นั้นดีมาก (blowing our minds) แต่ก็ยังมีงานต้องทำอยู่อีก โดยเขาจะเขียนบล็อกรายงานความคืบหน้าอีกครั้งในสัปดาห์นี้

VMware เพิ่มไลเซนส์แบบ subscription แบบใหม่ในชื่อ VMware Cloud Universal เปิดทางให้ลูกค้าสามารถย้ายไปใช้งานคลาวด์ได้โดยไม่ต้องซื้อไลเซนส์ในแต่ที่แยกกัน

ไลเซนส์รูปแบบใหม่ลูกค้าจะซื้อเป็นเครดิตใช้งานไว้ และสามารถใช้เครดิตสำหรับไลเซนส์ VMware Cloud Foundation ในศูนย์ข้อมูลของตัวเอง หรือแปลงไลเซนส์ไปใช้กับ VMware Cloud on AWS หรือ VMware Cloud on Dell EMC ก็ได้ นอกจากนี้ยังมี VMware Cloud Console ช่วยให้ลูกค้าจัดการคลัสเตอร์ทั้งในศูนย์ข้อมูลและบนคลาวด์ตลอดจนจัดการเครดิต

VMware ปล่อยแพตช์แก้ช่องโหว่ CVE-2021-21972 แก้ไขช่องโหว่ที่เปิดให้แฮกเกอร์สามารถอัพโหลดไฟล์ขึ้นมารันบน vCenter ได้โดยไม่ต้องล็อกอิน

ช่องโหว่เกิดจากโค้ดส่วนหน้าจอ UI ที่ API เชื่อมต่อหลังบ้านไม่ต้องล็อกอิน และมี API หนึ่งสำหรับการอัพโหลดไฟล์ ไม่ตรวจสอบชื่อไฟล์ ทำให้นักวิจัยจาก Positive Technology สามารถอัพโหลดไฟล์ JSP ขึ้นไปรันบนเซิร์ฟเวอร์ได้สำเร็จ

ช่องโหว่มีคะแนน CVSSv3 ที่ 9.8 คะแนน กระทบ vCenter Server 6.5, 6.7, และ 7.0 ทาง VMware ออกแพตช์เรียบร้อยแล้ว

VMware เปิดตัว ESXi Arm Edition รองรับการรัน ESXi บนซีพียู Arm เต็มรูปแบบ หลังจากในงาน VMworld เพิ่งประกาศ Project Monterey ที่นำ ESXi ไปรันบน SmartNIC ที่เป็นชิป Arm เช่นกัน แต่เป็นการรันงานบางส่วนเท่านั้น แม้จะถือว่าเป็นการใช้งานครั้งแรกของโครงการ ESXi Arm ที่ยังอยู่ระหว่างการทดสอบกับผู้ผลิต วันนี้ทาง VMware ประกาศปล่อย ESXi Arm ให้คนทั่วไปดาวน์โหลดมาใช้งานในโครงการ Fling ที่เป็นโครงการพิเศษเพื่อให้ชุมชนได้ทดสอบฟีเจอร์หรือโครงการใหม่ๆ และให้ความเห็นกับทาง VMware

VMware ออกอัพเดต vSphere รุ่น 7.0U1 ที่ขยายขนาด VM ที่รองรับสูงสุดไปถึงซีพียู 768 คอร์ แรม 24TB และจำนวนเครื่องในคลัสเตอร์สูงสุดเป็น 96 เครื่อง แต่ฟีเจอร์หนึ่งที่เพิ่มมาคือการรองรับชุดคำสั่ง SEV-ES ของซีพียู AMD EPYC ทำให้สามารถเข้ารหัสแรมใน VM ได้

ชุดคำสั่ง SEV-ES ใส่มาใน AMD EPYC 2 และก่อนหน้านี้มีการใช้งานในศูนย์ข้อมูลขนาดใหญ่ เช่น Cloudflare และ Confidential VM ของ Google Cloud การที่ VMware รองรับชุดคำสั่งนี้ทำให้องค์กรที่ยังสร้างศูนย์ข้อมูลของตัวเองสามารถเข้ารหัสแรมได้ด้วย