暗号化署名によるセキュアなファームウェア
Platform-Level BMC and BIOS Firmware Authentication for Supermicro Systems
Supermicro is committed to delivering industry-leading security across our system platforms. To ensure the authenticity and integrity of firmware updates, we have implemented cryptographic software signing across multiple generations of our systems.
- X11およびH11システムダウンロードしたファームウェアの真正性を確認できるよう、暗号化署名ソフトウェアを追加しました。
- 12th Generation and beyond Systems: All firmware is signed by Supermicro. The system validates the software signature during installation to ensure they have not been tampered.
これらの保護は、一部のお客様にはすでに導入されており、今後、すべての新しいプ ラットフォームでデフォルトで有効になります。当社の一般向けウェブサイトは、ダウンロードされたファームウェアの完全性を検証するための追加的なレイヤーを実行するために、顧客のためにハッシュ署名を提供しています。
注:既存のシステムでは、後方互換性を考慮するため、この機能を有効にすることは任意です。一旦署名付きファームウェアがインストールされると、システムは署名なしファームウェア に戻すことはできません。この制限は、プラットフォーム・ファームウェア環境をロックしている顧客にとって、 理解することが重要です。