OpenVDDK 替代 Broadcom 八月限制下载的 VMware 虚拟磁盘库

项目名叫 OpenVDDK。它只做一件事：顶替 libvixDiskLib.so.8.0.3 被加载。VMware 的备份和迁移工具正是用这个库来读取虚拟磁盘。

The Register 在 11 月 3 日报道，作者是云架构师 Andrija Panić，他用 Go 从零写成了这个库。一层轻薄的 C 代码对外暴露与 VMware 代码相同的 C 接口、库名和符号版本。按 VMware 自己的说法，VDDK 是一组库和工具，让开发者可以编写访问和操作虚拟磁盘的软件。备份厂商用过它，迁移工具也用过。八月 VMware 把下载权限收紧到合作伙伴时，这件事就变得要紧：客户失去了访问途径，一些竞争对手的迁移产品也跟着变弱。

Panić 做了什么，他说它能做什么

Panić 告诉 The Register，他在 vSphere 6.7 U3、7.0.3、8.0.3 和 9.1.1 上测试过 OpenVDDK。在最后一个版本上，通过 vCenter 连接独立 ESXi 主机读取，他说每一次磁盘读取都吻合。这个工具不能写磁盘，只能读，用于备份和迁移。

这比 VDDK 的职责范围窄。但它恰恰是下载页面关闭后断掉的那部分功能。他还说，有关生产环境使用的报告并不是经过审计的背书。他对 The Register 表示：“我收到过生产使用的报告，包括一家德国云服务商借助 V2K Migrate 迁移了一台大型文件服务器，以及一家美国公司迁移到 Apache CloudStack/KVM。”他补充说，这些“不是经过独立审计的客户背书，也不保证适用于每一种生产环境”。他说，独立测试者报告称，Forklift 和 MTV 在 OpenShift 上、一条 Proxmox VE 流水线，以及基于 nbdkit 的自制工具都取得了成功。

“我认为，人们迁移或保护自己数据的能力不该取决于一个下载页面，这不公平。”Andrija Panić 对 The Register 说

他为这个项目给出的背景，是一串都依赖同一个小库的工具。其中包括 virt-v2v 和 nbdkit、Forklift 和 MTV 里的导入器、Proxmox VE、Apache CloudStack，还有各公司自写的脚本。八月之后，它们每一个都变得更难安装。OpenVDDK 并不是唯一的答案。The Register 指出，OpenNebula 的 OneSwap 声称成功率达到 96%。Nutanix 调整了 Move 工具，使其无需 VDDK 也能工作；Red Hat 则发布了一个临时绕行方案，同时继续开发正式修复。

更大的争论：谁来维护这些底层设施

这是一个迁移的故事。但它落在了一场关于开源基础设施、以及由谁来维持其运转的更大争论中间。这场争论今年秋天一直很响。Anthropic 一直在为开源项目免费提供漏洞扫描。Google 在大量由 AI 生成、无效的漏洞报告涌入之后，暂停了它的开源漏洞赏金计划。负责 PHP 漏洞响应的那个基金会，据报道只有一名全职员工。

Cisco 的贡献出现在 10 月 28 日，它开源了 Project Quarry，一个面向 AI 智能体的行为检测引擎。Cisco 负责 AI 威胁与安全研究的 Amy Chang 在接受 The Register 采访时说，现有工具会问一个智能体是否尝试了提示注入、是否调用了攻击工具，但它们漏掉了“事情可能发生的整个上下文”。Quarry 观察整个智能体会话，包括工具调用和模型上下文协议（MCP）交互。它为 Claude Code、Codex 以及其他兼容 MCP 的智能体提供插件。Cisco 拿来做比较的是 Snort 和 YARA：一种描述行为的共享语言。

厂商的安全投入在同一周里也在动。OpenAI 在 11 月 3 日表示，它把漏洞赏金提高到了原来的四倍，据 The Decoder 报道。ChatGPT 或 Codex 中的严重漏洞最高值 3万 美元，特别出色的发现最高 10万 美元，加上奖金总额约为 172000 美元。过去 30 天内提交的报告，差额会追溯补发。公司还计划与 Cathedral 公司以及自家工程师一起办一次安全冲刺。OpenAI 说，在上一次冲刺中，公司有 25% 的产品工程师参与寻找漏洞。

与代码无关的基础设施之争

开源并不是唯一的前线。据 The Verge 在 11 月 3 日报道，OpenAI 周一在为其 Grid Protectors Program 发布的公告里开始使用“算力园区”这个说法。该项目从佐治亚州 Effingham County 的一处站点开始。在大约 900 个词里，“数据中心”出现了两次。

The Verge 引用 PauseAI US 的 Holly Elmore 的话说，公司是在回应数据中心不受欢迎这一点。她说，给它们改名“也许能骗过听众一两次”，但问题出在建设本身，不在标签。Tom's Hardware 早一天报道，OpenAI 正在考虑改名。电力是另一个约束。Tom's Hardware 在 11 月 3 日报道，xAI 在密西西比州的一处数据中心运行着八台改装过的喷气发动机涡轮。许可证允许挥发性有机化合物的排放上限高出 25%。南方环境法律中心已对密西西比州的批准提出质疑，认为 xAI 没有证明这些涡轮符合包括甲醛在内的污染物标准。该组织此前还曾就 xAI 使用燃气发电机而未取得所需许可一事提起诉讼。

人们不断得出同一个结论：所有人都依赖的那一层，需要有人来照看。Panić 的答案是亲自把这个库写出来。他对 The Register 说：“许多工具除了 VMware 之外毫无共同之处，却都用同一个小库来读取虚拟机的磁盘。当 VDDK 的公开下载结束时，它们全都变得更难安装和运行。”他还提到，生产使用的报告大约有 2000 例，但这些报告都没有经过独立审计。