[toxamash]

есть же ответ на оф форуме-

 

Hi All,

 

 

 

In airOS v6.0.6 we introduced signed firmware images to improve the security of airMAX M series networks globally. As a consequence of this, airOS v6.0.6 will not allow a firmware downgrade to a previous version except via TFTP local recovery. This prevents malware attacks which compromise weak user login credentials and upload malicious third-party firmware.

 

 

 

I apologise for any inconvenience this may cause but it is a postitive step to improving system security. We tested airOS v6.0.6 extensively before release and are not aware of any issues which would require the user to downgrade to a previous firmware version.

 

 

 

Thanks.

https://community.ubnt.com/t5/airOS-Software-Configuration/airOS-v6-0-6-Firmware-Downgrade-Limitation/td-p/1985133

[slv700]

работает, и в загрузчике проверки нет - можно без проблем залить любую предыдущую

Софт Cambium Elevate может также заливаться в ubnt через SCP. Если локальный tftp работает без проверки версии софта, то интересно SCP также работает?

Если так, то смысла в этой фиче ( а цель видимо только одна - не позволить заливать софт других производителей) никакого нет, только появился дополнительный серьезный гемор юзерам ubnt.

[rdc]

Команда fwupdate так же ругается на неподписанную прошивку, как и через веб.

 

По поводу tftp - речь про процедуру аварийного восстановления по кнопке сброса, там проверки на подпись нет и можно заливать всё что угодно.

[slv700]

Команда fwupdate так же ругается на неподписанную прошивку, как и через веб.

 

По поводу tftp - речь про процедуру аварийного восстановления по кнопке сброса, там проверки на подпись нет и можно заливать всё что угодно.

То есть получается, что сделать downgrade c 6.06, а также залить софт Камбиум в ubnt v6.06 можно по стандартной процедуре TFTP (с нажатием кнопки Reset)?

[rdc]

Именно.

[Hind-D]

СТ прошивок больше не будет?

[ERROR_404-2015]

СТ прошивок больше не будет?

СТ включается через терминал командой enable_ct

[samalas]

Хотелось бы увидеть сборку от уважаемого [anp/hsw]

[rdc]

Сборку придётся заливать через восстановление.

 

Осваивайте ssh :)

[инопланетянен]

Если в Убнт прошивки действительно хуже Камбиум, то своими действиями они делают только себе хуже так как их продажи упадут. Мне не понятна их логика они действительно тупые или я чего-то не понимаю?

[SSD]

Если в Убнт прошивки действительно хуже Камбиум, то своими действиями они делают только себе хуже так как их продажи упадут. Мне не понятна их логика они действительно тупые или я чего-то не понимаю?

О, еще один предсказатель. Вставайте в очередь.

[NewUse]

для тех, кто не понимает, для чего это сделано: для вашей же безопасности, чтоб по ошибки не установили какую-нибудь левую прошивку с вирусом или бэкдором.

[dimonix]

Сборку придётся заливать через восстановление.

 

Осваивайте ssh :)

ssh загрузчик u-boot не поддерживает. там только tftp сервер. осваивать нужно tftp клиент :)

[rdc]

ssh поддерживает команда enable_ct ;-)

[myth]

ничем их софт не хуже

[fanger]

для тех, кто не понимает, для чего это сделано: для вашей же безопасности, чтоб по ошибки не установили какую-нибудь левую прошивку с вирусом или бэкдором.

 

Как такое вообще возможно?

[NewUse]

легко, Вы же ставите прошивку из этой темы...

а есть интузиасты, которые не владея английским ставят русифицированные прошивки из результатов Яндекса...

[slv700]

ничем их софт не хуже

Маркетинговое утверждение, что типа ubnt не хуже других, но дешевле - это "миф",опровергнутый практикой эксплуатации. Есть продукты и дешевле ubnt , но не хуже, и намного лучше, но не намного дороже. И ubnt и не дергался бы со своей цифровой подписью прошивок, если бы не видел, что перепрошивка софтом от третьих производителей приобретает среди юзеров ubnt массовый характер.

Если бы их новое решение Rocket AC Prism gen2 реально имело работающую синхронизацию и FR, реальную без глюков совместимость с M5, и простая замена базы M5 на AC Prism gen2 обеспечивало бы с клиентами М5 2-х кратный и больше рост емкости сектора по пропускной способности, количеству юзеров и тарифных планов, то никто бы не апгрейтил ubnt софтом Камбиум ( который реально обеспечивает выше перечисленное)и никаких запретов ubnt вводить было бы не надо.

Причем , как мы видим, залить софт Камбиум в ubnt по любому можно уже сейчас через TFTP, а удаленную заливку софта по радио без проверки цифровой подписи через SSH вероятно тоже можно сделать без труда.

А этот запрет на даунгрейд софта сделает ситуацию для ubnt только хуже. Это очевидно для всех, кроме маркетологов ubnt.

[Hind-D]

А что за софт Камбиум и с чем его едят ?

[инопланетянен]

А что за софт Камбиум и с чем его едят ?

Тоже интересно стало :)

[NewUse]

В соседний раздел.

http://forum.nag.ru/forum/index.php?showtopic=123937

 

К сожалению на дешёвый ТП-Линк или Локу его не поставить, ибо производителю не выгодно.

Ну и база нужна всё равно камбиум.

Изменено 12 июля, 2017 пользователем NewUse

[Yurisokol]

Просим уважаемого [anp/hsw] о цт.

[slv700]

Локу его не поставить, ибо производителю не выгодно.

На Loco M5 и M2 софт Elevate Cambium ставится.

[NewUse]

На Loco M5 и M2 софт Elevate Cambium ставится.

А на ТП-Линк CPE210 с таким же как Loco XW железом?

[slv700]

На Loco M5 и M2 софт Elevate Cambium ставится.

А на ТП-Линк CPE210 с таким же как Loco XW железом?

Мы не проверяли Тплинк. Попробуйте вы это сделать, если он у вас есть под рукой, минутное дело.