toxamash Опубликовано 7 июля, 2017 · Жалоба есть же ответ на оф форуме- Hi All, In airOS v6.0.6 we introduced signed firmware images to improve the security of airMAX M series networks globally. As a consequence of this, airOS v6.0.6 will not allow a firmware downgrade to a previous version except via TFTP local recovery. This prevents malware attacks which compromise weak user login credentials and upload malicious third-party firmware. I apologise for any inconvenience this may cause but it is a postitive step to improving system security. We tested airOS v6.0.6 extensively before release and are not aware of any issues which would require the user to downgrade to a previous firmware version. Thanks. https://community.ubnt.com/t5/airOS-Software-Configuration/airOS-v6-0-6-Firmware-Downgrade-Limitation/td-p/1985133 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
slv700 Опубликовано 9 июля, 2017 · Жалоба работает, и в загрузчике проверки нет - можно без проблем залить любую предыдущую Софт Cambium Elevate может также заливаться в ubnt через SCP. Если локальный tftp работает без проверки версии софта, то интересно SCP также работает? Если так, то смысла в этой фиче ( а цель видимо только одна - не позволить заливать софт других производителей) никакого нет, только появился дополнительный серьезный гемор юзерам ubnt. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdc Опубликовано 10 июля, 2017 · Жалоба Команда fwupdate так же ругается на неподписанную прошивку, как и через веб. По поводу tftp - речь про процедуру аварийного восстановления по кнопке сброса, там проверки на подпись нет и можно заливать всё что угодно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
slv700 Опубликовано 10 июля, 2017 · Жалоба Команда fwupdate так же ругается на неподписанную прошивку, как и через веб. По поводу tftp - речь про процедуру аварийного восстановления по кнопке сброса, там проверки на подпись нет и можно заливать всё что угодно. То есть получается, что сделать downgrade c 6.06, а также залить софт Камбиум в ubnt v6.06 можно по стандартной процедуре TFTP (с нажатием кнопки Reset)? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdc Опубликовано 10 июля, 2017 · Жалоба Именно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Hind-D Опубликовано 10 июля, 2017 · Жалоба СТ прошивок больше не будет? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ERROR_404-2015 Опубликовано 10 июля, 2017 · Жалоба СТ прошивок больше не будет? СТ включается через терминал командой enable_ct Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
samalas Опубликовано 10 июля, 2017 · Жалоба Хотелось бы увидеть сборку от уважаемого [anp/hsw] Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdc Опубликовано 10 июля, 2017 · Жалоба Сборку придётся заливать через восстановление. Осваивайте ssh :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
инопланетянен Опубликовано 10 июля, 2017 · Жалоба Если в Убнт прошивки действительно хуже Камбиум, то своими действиями они делают только себе хуже так как их продажи упадут. Мне не понятна их логика они действительно тупые или я чего-то не понимаю? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SSD Опубликовано 11 июля, 2017 · Жалоба Если в Убнт прошивки действительно хуже Камбиум, то своими действиями они делают только себе хуже так как их продажи упадут. Мне не понятна их логика они действительно тупые или я чего-то не понимаю? О, еще один предсказатель. Вставайте в очередь. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NewUse Опубликовано 11 июля, 2017 · Жалоба для тех, кто не понимает, для чего это сделано: для вашей же безопасности, чтоб по ошибки не установили какую-нибудь левую прошивку с вирусом или бэкдором. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dimonix Опубликовано 11 июля, 2017 · Жалоба Сборку придётся заливать через восстановление. Осваивайте ssh :) ssh загрузчик u-boot не поддерживает. там только tftp сервер. осваивать нужно tftp клиент :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdc Опубликовано 11 июля, 2017 · Жалоба ssh поддерживает команда enable_ct ;-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 11 июля, 2017 · Жалоба ничем их софт не хуже Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fanger Опубликовано 12 июля, 2017 · Жалоба для тех, кто не понимает, для чего это сделано: для вашей же безопасности, чтоб по ошибки не установили какую-нибудь левую прошивку с вирусом или бэкдором. Как такое вообще возможно? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NewUse Опубликовано 12 июля, 2017 · Жалоба легко, Вы же ставите прошивку из этой темы... а есть интузиасты, которые не владея английским ставят русифицированные прошивки из результатов Яндекса... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
slv700 Опубликовано 12 июля, 2017 · Жалоба ничем их софт не хуже Маркетинговое утверждение, что типа ubnt не хуже других, но дешевле - это "миф",опровергнутый практикой эксплуатации. Есть продукты и дешевле ubnt , но не хуже, и намного лучше, но не намного дороже. И ubnt и не дергался бы со своей цифровой подписью прошивок, если бы не видел, что перепрошивка софтом от третьих производителей приобретает среди юзеров ubnt массовый характер. Если бы их новое решение Rocket AC Prism gen2 реально имело работающую синхронизацию и FR, реальную без глюков совместимость с M5, и простая замена базы M5 на AC Prism gen2 обеспечивало бы с клиентами М5 2-х кратный и больше рост емкости сектора по пропускной способности, количеству юзеров и тарифных планов, то никто бы не апгрейтил ubnt софтом Камбиум ( который реально обеспечивает выше перечисленное)и никаких запретов ubnt вводить было бы не надо. Причем , как мы видим, залить софт Камбиум в ubnt по любому можно уже сейчас через TFTP, а удаленную заливку софта по радио без проверки цифровой подписи через SSH вероятно тоже можно сделать без труда. А этот запрет на даунгрейд софта сделает ситуацию для ubnt только хуже. Это очевидно для всех, кроме маркетологов ubnt. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Hind-D Опубликовано 12 июля, 2017 · Жалоба А что за софт Камбиум и с чем его едят ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
инопланетянен Опубликовано 12 июля, 2017 · Жалоба А что за софт Камбиум и с чем его едят ? Тоже интересно стало :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NewUse Опубликовано 12 июля, 2017 (изменено) · Жалоба В соседний раздел. http://forum.nag.ru/forum/index.php?showtopic=123937 К сожалению на дешёвый ТП-Линк или Локу его не поставить, ибо производителю не выгодно. Ну и база нужна всё равно камбиум. Изменено 12 июля, 2017 пользователем NewUse Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Yurisokol Опубликовано 12 июля, 2017 · Жалоба Просим уважаемого [anp/hsw] о цт. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
slv700 Опубликовано 12 июля, 2017 · Жалоба Локу его не поставить, ибо производителю не выгодно. На Loco M5 и M2 софт Elevate Cambium ставится. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NewUse Опубликовано 12 июля, 2017 · Жалоба На Loco M5 и M2 софт Elevate Cambium ставится. А на ТП-Линк CPE210 с таким же как Loco XW железом? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
slv700 Опубликовано 13 июля, 2017 · Жалоба На Loco M5 и M2 софт Elevate Cambium ставится. А на ТП-Линк CPE210 с таким же как Loco XW железом? Мы не проверяли Тплинк. Попробуйте вы это сделать, если он у вас есть под рукой, минутное дело. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...