Изпечатай

[spec1a]

Уязвимости в BMC контролери застрашават хиляди корпоративни сървъри с пълен контрол от разстояние
Основният проблем продължава да се фокусира върху IPMI – протоколът, който позволява на BMC да управлява сървърите извън обхвата на мрежата.

https://www.kaldata.com/%d1%85%d0%b0%d1%80%d0%b4%d1%83%d0%b5%d1%80/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d0%b8-%d0%b2-bmc-%d0%ba%d0%be%d0%bd%d1%82%d1%80%d0%be%d0%bb%d0%b5%d1%80%d0%b8-%d0%b7%d0%b0%d1%81%d1%82%d1%80%d0%b0%d1%88%d0%b0%d0%b2%d0%b0%d1%82-695251.html

[4096bits]

Това има ли оправия изобщо?
Може ли да се ъпгрейдне фърмуера на тези неща или веднъж направено и до там?

[spec1a]

Вероятно има някаква оправия, но ще е сложно и скъпо.

[4096bits]

Вероятно има някаква оправия, но ще е сложно и скъпо.

Да се подмени чипа, ако е отделен чип?
Малко се съмнявам, че тези контролери търпят ъпдейт на фърмуера.
Скъпичко ще излезе, да.
Не много хора могат да премахнат чип и да поставят друг на негово място.
А някой ще трябва и да ги произведе - без бъга.

По-евтино ще е от подмяна на машините, но не виждам, кой ще се хване да го направи.
Може би единственото решение е все пак да подменят дъната с такива, без този конкретен модел на контролерчето.
Или да изградят някаква защитна система преди тях.


Интересно става.
Колко бързо ИИ може да открива бъгчета, колко бързо може да ги пише и в същото време, колко бързо ще се реагира да се оправи проблема.
Защото, ако последните изостанат, става много, … ама много лошо.