13 нояб. 2013 г.

Где взять драйверы для Supermicro?

Наболевший вопрос от, скажем так, начинающих системных администраторов. Дело в том, с некоторых пор большая часть системных плат и платформ не комплектуется заветным CD с драйверами, что приводит в замешательство наших дорогих клиентов. Отчасти в этом есть вина Supermicro, т.к. к платам X9 на сайте Supermciro вы не найдете драйвера RSTe в распакованном виде, а только полновесный exe с консолью управления. Конечно, у опытных специалистов подобных проблем не возникает: Windows ставится централизованно из образов без всяких DVD и подсовывания драйверов, а в случае Linux опять таки есть собственные образы и репозитории.  Как быть остальным?

10 нояб. 2013 г.

Семь уязвимостей в IPMI Supermicro

Из статьи на Opennet:
Разработчики проекта Metasploit раскрыли данные о семи уязвимостях в IPMI-прошивках серверных продуктов Supermicro и опубликовали прототипы эксплоитов. Проблемы остаются неисправленными, несмотря на то, что приватное уведомление об их наличии было отправлено сотрудникам Supermicro три месяца назад.
...
Очевидный результат: сканирование Сети выявило около 35 тысяч уязвимых систем Supermicro с доступным для внешних запросов интерфейсом IPMI.
Проблема касается не только Supermicro, не все хорошо с безопасностью и у HP, Dell и IBM. Различные уязвимости и бэкдоры всегда были, есть и будут в любых средствах управления. Рекомендации не меняются: любое управление должно жить в отдельном VLAN, не стоит забывать про ACL на свитчах, надежные пароли и наружный доступ через VPN.

5 нояб. 2013 г.

Работа с образами Windows. Часть 2: загрузка WinPE через PXE.

Предыдущие части статьи:
Работа с образами Windows. Часть 1. Собираем Windows PE.
В предыдущей части мы собирали образ WinPE с добавлением нужных пакетов и драйверов. Напомню, что с точки зрения Microsoft, правильным способом массового развертывания Windows является Windows Deployment Services, но мы делаем простое и удобное решение для небольших организаций.