Zum Hauptinhalt springen
Kryptographisch signierte BMC-Firmware

Sicherheitsfunktionalität zum kryptografischen Signieren der BMC-Firmware und des BIOS

Für die Systeme der Generation X11 und H11 hat Supermicro die Möglichkeit geschaffen, die Software kryptografisch zu signieren, um die Authentizität des Software-Downloads besser zu gewährleisten. Bei den Systemen der Generation X12 signiert Supermicro die BMC-Software automatisch für alle Produkte. Bei der Installation eines neuen BIOS oder einer neuen BMC-Firmware wird die Software-Signatur überprüft, um sicherzustellen, dass der Inhalt der Software nicht verändert wurde. Supermicro liefert diese Funktionen bereits für einige Kunden aus, und für alle neuen Plattformen sind diese Funktionen aktiviert.

Aus Gründen der Abwärtskompatibilität ist das Upgrade auf diese neuen Funktionen für bestehende Systeme optional. Sobald die Funktionalität aktiviert ist, können Kunden nicht zu früheren, nicht signierten Softwareversionen zurückkehren, was für Kunden, die ihre Systeme auf eine bestimmte Firmware-Version festgelegt haben, problematisch ist.

Bitte kontaktieren Sie support@supermicro.com um festzustellen, ob ein Upgrade auf diese Funktionen für die Softwaresignierung und begrenzte Rollbacks auf Ihren bestehenden Systemen sinnvoll ist.