Jump to content
Калькуляторы

Новая прошивка 5.5.8 Ubnt убила Compliance Test

есть же ответ на оф форуме-

 

Hi All,

 

 

 

In airOS v6.0.6 we introduced signed firmware images to improve the security of airMAX M series networks globally. As a consequence of this, airOS v6.0.6 will not allow a firmware downgrade to a previous version except via TFTP local recovery. This prevents malware attacks which compromise weak user login credentials and upload malicious third-party firmware.

 

 

 

I apologise for any inconvenience this may cause but it is a postitive step to improving system security. We tested airOS v6.0.6 extensively before release and are not aware of any issues which would require the user to downgrade to a previous firmware version.

 

 

 

Thanks.

https://community.ubnt.com/t5/airOS-Software-Configuration/airOS-v6-0-6-Firmware-Downgrade-Limitation/td-p/1985133

Share this post


Link to post
Share on other sites

работает, и в загрузчике проверки нет - можно без проблем залить любую предыдущую

Софт Cambium Elevate может также заливаться в ubnt через SCP. Если локальный tftp работает без проверки версии софта, то интересно SCP также работает?

Если так, то смысла в этой фиче ( а цель видимо только одна - не позволить заливать софт других производителей) никакого нет, только появился дополнительный серьезный гемор юзерам ubnt.

Share this post


Link to post
Share on other sites

Команда fwupdate так же ругается на неподписанную прошивку, как и через веб.

 

По поводу tftp - речь про процедуру аварийного восстановления по кнопке сброса, там проверки на подпись нет и можно заливать всё что угодно.

Share this post


Link to post
Share on other sites

Команда fwupdate так же ругается на неподписанную прошивку, как и через веб.

 

По поводу tftp - речь про процедуру аварийного восстановления по кнопке сброса, там проверки на подпись нет и можно заливать всё что угодно.

То есть получается, что сделать downgrade c 6.06, а также залить софт Камбиум в ubnt v6.06 можно по стандартной процедуре TFTP (с нажатием кнопки Reset)?

Share this post


Link to post
Share on other sites

СТ прошивок больше не будет?

СТ включается через терминал командой enable_ct

Share this post


Link to post
Share on other sites

Хотелось бы увидеть сборку от уважаемого [anp/hsw]

Share this post


Link to post
Share on other sites

Сборку придётся заливать через восстановление.

 

Осваивайте ssh :)

Share this post


Link to post
Share on other sites

Если в Убнт прошивки действительно хуже Камбиум, то своими действиями они делают только себе хуже так как их продажи упадут. Мне не понятна их логика они действительно тупые или я чего-то не понимаю?

Share this post


Link to post
Share on other sites

Если в Убнт прошивки действительно хуже Камбиум, то своими действиями они делают только себе хуже так как их продажи упадут. Мне не понятна их логика они действительно тупые или я чего-то не понимаю?

О, еще один предсказатель. Вставайте в очередь.

Share this post


Link to post
Share on other sites

для тех, кто не понимает, для чего это сделано: для вашей же безопасности, чтоб по ошибки не установили какую-нибудь левую прошивку с вирусом или бэкдором.

Share this post


Link to post
Share on other sites

Сборку придётся заливать через восстановление.

 

Осваивайте ssh :)

ssh загрузчик u-boot не поддерживает. там только tftp сервер. осваивать нужно tftp клиент :)

Share this post


Link to post
Share on other sites

ssh поддерживает команда enable_ct ;-)

Share this post


Link to post
Share on other sites
для тех, кто не понимает, для чего это сделано: для вашей же безопасности, чтоб по ошибки не установили какую-нибудь левую прошивку с вирусом или бэкдором.

 

Как такое вообще возможно?

Share this post


Link to post
Share on other sites

легко, Вы же ставите прошивку из этой темы...

а есть интузиасты, которые не владея английским ставят русифицированные прошивки из результатов Яндекса...

Share this post


Link to post
Share on other sites

ничем их софт не хуже

Маркетинговое утверждение, что типа ubnt не хуже других, но дешевле - это "миф",опровергнутый практикой эксплуатации. Есть продукты и дешевле ubnt , но не хуже, и намного лучше, но не намного дороже. И ubnt и не дергался бы со своей цифровой подписью прошивок, если бы не видел, что перепрошивка софтом от третьих производителей приобретает среди юзеров ubnt массовый характер.

Если бы их новое решение Rocket AC Prism gen2 реально имело работающую синхронизацию и FR, реальную без глюков совместимость с M5, и простая замена базы M5 на AC Prism gen2 обеспечивало бы с клиентами М5 2-х кратный и больше рост емкости сектора по пропускной способности, количеству юзеров и тарифных планов, то никто бы не апгрейтил ubnt софтом Камбиум ( который реально обеспечивает выше перечисленное)и никаких запретов ubnt вводить было бы не надо.

Причем , как мы видим, залить софт Камбиум в ubnt по любому можно уже сейчас через TFTP, а удаленную заливку софта по радио без проверки цифровой подписи через SSH вероятно тоже можно сделать без труда.

А этот запрет на даунгрейд софта сделает ситуацию для ubnt только хуже. Это очевидно для всех, кроме маркетологов ubnt.

Share this post


Link to post
Share on other sites

А что за софт Камбиум и с чем его едят ?

Share this post


Link to post
Share on other sites

В соседний раздел.

http://forum.nag.ru/forum/index.php?showtopic=123937

 

К сожалению на дешёвый ТП-Линк или Локу его не поставить, ибо производителю не выгодно.

Ну и база нужна всё равно камбиум.

Edited by NewUse

Share this post


Link to post
Share on other sites

Локу его не поставить, ибо производителю не выгодно.

На Loco M5 и M2 софт Elevate Cambium ставится.

Share this post


Link to post
Share on other sites
На Loco M5 и M2 софт Elevate Cambium ставится.

А на ТП-Линк CPE210 с таким же как Loco XW железом?

Share this post


Link to post
Share on other sites
На Loco M5 и M2 софт Elevate Cambium ставится.

А на ТП-Линк CPE210 с таким же как Loco XW железом?

Мы не проверяли Тплинк. Попробуйте вы это сделать, если он у вас есть под рукой, минутное дело.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now