Найти в Дзене
Лаборатория сисадмина
7343 подписчика

Прошивки iLO 4 и iLO 5 на начало 2021 года

460
2 мин
Кто ещё не успел — скачиваем и устанавливаем
Оглавление

Кто ещё не успел — скачиваем и устанавливаем последние на данный момент обновления iLO 4 и iLO 5.

Обе версии iLO содержан исправление безопасности с потенциальной уязвимостью сетевого стека CVE-2020-27337. Уязвимость позволяет удалённо вызвать сбой в оперативной памяти.

iLO 4 v 2.77 от 17 декабря 2020 г

Скачать можно здесь.

Исправления

  • Потенциальная уязвимость сетевого стека. CVE-2020-27337. Уязвимость позволяет удалённо вызвать сбой в оперативной памяти.
  • Во время LDAP аутентификации тест Active directory мог завершаться ошибкой.

Улучшения

  • Добавлена поддержка баннера при логине по SSH.

iLO 5 v 2.33 от 18 декабря 2020 г

Скачать можно здесь.

Улучшения

  • Добавлена поддержка IPMI lan6 команд.
  • Возможность считать серийный номер планки памяти DIMM с помощью iLO GUI и redfish API.
  • Логи iLO Security отображаются в Operating System logs.
  • Добавлена возможность смены конфигурации серийного интерфейса используя стандартную схему redfish.
  • iLO hostname теперь часть заголовка событий redfish.
  • Улучшена поддержка управления питанием в AMD серверах.
  • Данные Power meter в GUI и IPMI CLI продлены на 1 неделю.
  • Ограничение скорости вентиляторов при уменьшении уровня шума. Поддержка для DL380 Gen10 платформы с System ROM U30 v2.40 (10/26/2020) или более поздней.
  • Фильтрация паразитных показаний температуры. Поддержка для DL380 Gen10 платформы с System ROM U30 v2.40 (10/26/2020) или более поздней.
  • Улучшения для предупреждения сброса BMC во время загрузки.
  • Возможность удалить LDAP CA сертификат и импортировать CA сертификат и публичный ключ более 4096 бит (8192 бит, 16352 бит).
  • Добавлена поддержка баннера при логине по SSH.
  • Поддержка контроллеров на DL385 и DL325 Gen10Plus серверах
    - HPE InfiniBand HDR/Ethernet 200Gb 2-port QSFP56 PCIe4 x16 MCX653106A-HDAT Adapter
    - HPE InfiniBand HDR/Ethernet 200Gb 1-port QSFP56 PCIe4 x16 OCP3 MCX653435A-HDAI Adapter
    - HPE InfiniBand HDR/Ethernet 200Gb 2-port QSFP56 PCIe4 x16 OCP3 MCX653436A-HDAI Adapter
  • Поддержка DCi на Open Adapters
  • Поддержка GPU:
    - Xilinx Alveo U50 Accelerator
    - Xilinx Alveo U250 Accelerator
    - Поддержка обновления FPGA, CEC Firmware для NVIDIA A100 HGX x8 GPU Air FIO Baseboard через OOB (Out of Band) механизм.
    - Поддержка отключения защиты от записи при обновлении GPU, NVSwitch Firmware для NVIDIA A100 HGX x8 GPU Air Cooled Baseboard из операционной системы.
    - Поддержка обновления RMI-Remote Management Interface Firmware для AMD Instinct MI100 PCIE Accelerator через OOB (Out of Band) механизм.

Исправления

  • Ошибка, когда пользователь с правами Read-only пытается сменить пароль своего аккаунта.
  • Сброс iLO на заводские настройки безопасности "Production" через команду hponcfg /reset падает с ошибкой, если iLO в состоянии "High Security" и "Require Host Authentication" (RHA) отключено.
  • Потенциальная уязвимость сетевого стека. CVE-2020-27337. Уязвимость позволяет удалённо вызвать сбой в оперативной памяти.

Источники:
https://internet-lab.ru/ilo_2_77
https://internet-lab.ru/ilo_5_2_33

Если вам понравилась статья, то ставьте 👍🏻 каналу.
Пишите комментарии, задавайте вопросы, подписывайтесь.

2
Гаджеты и электроника
5,73 млн интересуются