Authentification du micrologiciel BMC et BIOS au niveau de la plate-forme pour Supermicro
Supermicro à fournir une sécurité de pointe sur toutes ses plateformes système. Afin de garantir l'authenticité et l'intégrité des mises à jour du micrologiciel, nous avons mis en place une signature cryptographique des logiciels sur plusieurs générations de nos systèmes.
- Systèmes X11 et H11: Ajout d'un logiciel à signature cryptographique pour permettre à nos clients de vérifier l'authenticité des microprogrammes téléchargés.
- Systèmes de 12e génération et au-delà: tous les micrologiciels sont signés par Supermicro. Le système valide la signature du logiciel pendant l'installation afin de s'assurer qu'il n'a pas été altéré.
Ces protections sont déjà en place pour certains clients et sont activées par défaut sur toutes les nouvelles plateformes. Notre site web public fournit des signatures de hachage permettant aux clients d'effectuer une couche supplémentaire de vérification de l'intégrité des microprogrammes téléchargés.
Remarque: pour les systèmes existants, l'activation de cette fonction est facultative pour des raisons de compatibilité ascendante. Une fois que le micrologiciel signé est installé, les systèmes ne peuvent pas revenir à un micrologiciel non signé. Il est important de comprendre cette restriction pour les clients qui ont verrouillé l'environnement du micrologiciel de leur plateforme.