Broadcom наруши обещанието си да поддържа VMware с „вечни“ лицензи

Този месец Broadcom уведоми клиентите си, че вече няма да подновява договорите за поддръжка на продукти на VMware, закупени с безсрочни лицензи, и че поддръжката ще продължи само за тези, които са преминали към абонаменти за VMware, съобщава Computer Weekly.

Припомняме, че когато Broadcom премина към абонамент за VMware успоредно с отмяната на договорите за безсрочно лицензиране на софтуер, компанията обеща, че VMware „ще продължи да предоставя поддръжка в съответствие с договорните задължения“ на клиентите с безсрочни лицензи и съществуващи договори за поддръжка.

Неподновяването на договорите ще означава прекратяване на поддръжката за такива клиенти. Предвид значителното присъствие на VMware в корпоративните среди, много организации са изправени пред предизвикателството да поддържат сигурна виртуализационна среда на достъпна цена.

На 12 май Broadcom издаде препоръки за сигурност по отношение на някои от своите продукти на VMware. Съобщава се за уязвимост обозначена като CVE-2025-22249, която засяга набора от инструменти Aria, отбелязана като критична и CVE-2025-22247, която засяга VMware Tools и е класифицирана като уязвимост с умерен риск. Компанията е пуснала кръпки за VMware Aria 8.18.x и VMware Tools 11.x.x и 12.x.x, но не е предоставила алтернативни пътища за защита (workaround).

Експертите от бранша смятат, че липсата на достъп до пачове и какъвто и да е начин за защита на клиентите, използващи безсрочни лицензи на VMware може да се тълкува като косвен натиск от страна на Broadcom за преминаване на тези клиенти към абонаменти.

Platform9, конкурент на VMware припомня в отворено писмо, че когато Broadcom е преминала от „вечни“ лицензи на VMware към абонаменти, тя е уверила клиентите, че преминаването няма да засегне възможността на клиентите да използват съществуващите си вечни лицензи.

„Миналата седмица това обещание беше нарушено. Много от вас съобщиха, че са получили писма от Broadcom, в които им се нарежда да спрат да използват безсрочните лицензи на VMware. В тези писма се изисква да премахнете/деинсталирате пачове и поправки на грешки, които може би използвате.“

отбеляза Platform9

В писмото също така се посочва, че клиентите на VMware с безсрочни лицензи получават само пачове за сигурност „нулев ден“.

„Рутинните пачове за сигурност, поправки за грешки и незначителни поправки могат да се използват само ако плащате за абонамент.“

заяви Platform9

Без достъп до пачове на компанията клиентите на VMware, които решават да използват компании от трети страни за поддръжка трябва да разчитат на обходни решения, които вече не съществуват. Такива компании обаче се опитват да намерят начини да защитят клиентите си от потенциални атаки.

Често се случва така, че дори не е необходима кръпка, а става въпрос за неправилна конфигурация на платформата. Незащитените екземпляри с достъп до мрежата или обикновена парола на администратор са много по-голяма заплаха от липсата на една актуализация. Услугите за поддръжка от трети страни могат да извършват проактивни проверки, като анализират състоянието на сигурността на организацията като цяло. Освен това за някои инструменти на VMware има алтернативи с отворен код.