출처 : http://jp.techcrunch.com/2018/01/09/2018-01-06-how-tier-2-cloud-vendors-banded-together-to-cope-with-spectre-and-meltdown/
지난 주 중반에 Specter과 Meltdown라는 2 개의 거대한 칩 취약점 뉴스가 등장했다 (개요 설명은 이 문서를 참조 ). Amazon, Google, Microsoft 등의 대형 클라우드 공급 업체들은 칩 업체들과 접촉하고, 취약점을 완화하기 위해 무대 뒤에서 작업 중이던 것으로 나타났다 .
그러나 그러한 집안에 들어 있지 않은, Linode , OVH , Packet 같은 더 작은 클라우드 호스팅 업체들은 어떨까? 어떻게 대처하고 있을까?
서서히 자세한 전해졌다 시작한 것 같다. 이러한 남겨진 기업들은 그 수가 10 만에 달하는 고객을 위해 신속하게 답변을 찾아 거대한 위협으로부터 고객을 보호 수단을 강구 강한 필요를 느끼고있다. 이 "중소 업체"의 경영진들은 위협 소식이 공개 된 수요일 이후 비공식적으로 의견을 교환하기 시작했다.
레오 리오니의 스 이미 라는 동화책처럼, 그 기업은 모여 마치 큰 물고기처럼 행동 필요가 있다는 것을 인식했다.
그리고 스 이미는 외쳤습니다. "좋은 아이디어가있다! 모두가 모여 큰 물고기처럼되어 수영 군이다!"
- 레오 리오니 (스 이미)
이 회사가 제공 한 정보에 따르면,이 접촉은 우선 프랑스 호스팅 업체 인 Scaleway 마케팅 전략 담당 부사장 인 Edouard Bonlieu이 Packet 의 CEOZac Smith에 정보 공유를 위해 접촉 한 것으로부터 시작 는 것이다. 또한 Bonlieu 동시에 동료 인 프랑스의 공급자 OVH 에도 연락했다.
마지막으로 6 개 클라우드 공급자들이 협력 정보 공유하기위한 컨소시엄의 종류를 시작했다. 그 6 개사는 Scaleway, DigitalOcean , Packet, Vultr , Linode, OVH이다. 프로세스를보다 효율적으로하기 위해 각 기업의 CEO, CTO, 엔지니어들이 참여하는 Slack 채널이 설정된 정보와 수정이 공유되고있다.
Update #7 - Due to the incomplete information provided by hardware manufacturers, we joined forces with other impacted cloud providers including @linode, @packethost and @ovh to share information and work all together. blog.online.net/2018/01/03/imp…
업데이트 # 7 - 하드웨어 제조업체에서 제공되는 정보가 불완전하기 때문에, 우리는 @linode , @packethost , 그리고 @ovh 등 영향을받는 클라우드 제공자들로 모여 협력하고 정보 공유를 하기로했습니다. https://t.co/iVHi72nmFJ
- scaleway (@scaleway) January 4, 2018
이 접근 방식 덕분에 Slack 같은 엔터프라이즈 커뮤니케이션 도구를 활용하여 그들이 정보를보다 신속하게 얻을 수 있었다. "일부 그룹처럼 Meltdown와 Spectre에 대해 사전 통지를받을 수 없었던 우리는 따라 잡기 위해 노력하고 있습니다 .Scaleway, OVH 같은 벤더들과 함께 됨으로써 전화 느 들과 한 대화를 바로하고 시스템의 어디가 어떻게 취약한지를 알고 싶어하는 고객들에게 최대한 자세한 정보를 제공 할 수있게되었습니다. " 이렇게 설명하는 것은 Packet 기술 담당 수석 부사장 Nathan Goulding이다.
Scaleway의 수석 부사장 인 YannLéger는 다음과 같이 덧붙였다. "우리는 완전한 공개가 이루어지기 전에 이러한 취약점을 보도로 알려진 것입니다. 완전한 사태 파악을 신속하게 할 수 있도록 제조 업체들에게 압력을 시작했다 곳입니다. 다른 클라우드 플레이어들과 협력하는 것은 문제를 가장 잘 줄이기 위해 실시해 온 최선의 결정 중 하나입니다. "
이 회사는 또한 고객들에게 그들이 가진 최신 정보를 전달하기 위해 트윗을하고 블로그 게시물을 실시하고있다.
이것은 클라우드 컴퓨팅의 진정한 협력 정신 을 발휘하기 위해서는 일반적으로 서로 치열하게 경쟁하고있는 클라우드 기업들이 협력하지 않을 수 없게 된 경우였다. 대형 업체들은 패치, 수정, 그리고 자세한 정보를 제공 해주는 다양한 관계 기관에 직접 파이프 라인을 가지고있다. 중소 업체들에게는 그런 사치는 허용되지 않고,이 수준의 협력은 그들에게 진정으로 어려운 상황에 대처하기 위해 도움이되고있는 것 같다.
참고 :이 기사를 처음 출시 한 후 Nexcess , prgmr.com , Exoscale 3 개사도 위의 6 개 이외에 Slack 채널에 가입 한 것으로 나타났다.