Získání aktuálního firmware Cisco

[RDa]

Tak jsem vybalil nepouzitej switch z krabice - sehnal seriovej kablik, nastavil user/pass, IP adresu a jdu kontroloval verzi..

je tam NX-OS 10.1(1), tj. s release date 2021-02-15

Tak lezu na web ze si stahnu aktualizaci - a ejhle.. chce to nejaky service contract. Jako WTF.

To fakt nestahnu aktualni FW bez nejakeho dalsiho vypalneho? A navic nemam absolutne sanci zjistit kolik to vypalne realne bude, protoze si to vycuca nejaky nagelovanej sales z prstu?

Tahle situace pripomina ono slavne BMW za par mega, kde je vyhrivani sedadel jako subscription


Nema nemaky statni urad tohle v kompetenci - ze proste stary deravy fw se MUSI nechat aktualizovat zdarma, jinak jim napari pokuty nebo zakaz cinnosti?

[Reklama]

[metabug]

To fakt nestahnu aktualni FW bez nejakeho dalsiho vypalneho?

Ne.

Nema nemaky statni urad tohle v kompetenci - ze proste stary deravy fw se MUSI nechat aktualizovat zdarma, jinak jim napari pokuty nebo zakaz cinnosti?

Ne.


Máš zájem o firmware, nebo o flamewar?

[RDa]

Máš zájem o firmware, nebo o flamewar?

Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

[metabug]

Máš zájem o firmware, nebo o flamewar?

Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

V tom případě nevím, co řešíš, a zaplať si service contract.

[RDa]

Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

V tom případě nevím, co řešíš, a zaplať si service contract.

Pockat pockat - to ma uzivatel platit za to, ze nejaky sebestredny vyrobce je neschopnej a produkuje deravy soft ?

Minimalne bych ocekaval, ze NOVE zarizeni bude po koupi bez vad - tj. v pripade firmwaru, ktery typicky casem hnije, bude zarizeni schopno alespon jednoho upgradu na aktualni mature verzi. A ne ze tam bude nejaka prvni betaverze.

[Reklama]

[metabug]

Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

V tom případě nevím, co řešíš, a zaplať si service contract.

Pockat pockat - to ma uzivatel platit za to, ze nejaky sebestredny vyrobce je neschopnej a produkuje deravy soft ?

Nikoliv, uživatel má v tomto případě platit za to, že si koupil zařízení, aniž by znal všechna specifika jeho užívání.

Minimalne bych ocekaval, ze NOVE zarizeni bude po koupi bez vad - tj. v pripade firmwaru, ktery typicky casem hnije, bude zarizeni schopno alespon jednoho upgradu na aktualni mature verzi. A ne ze tam bude nejaka prvni betaverze.

Obrať se na prodejce zařízení, ať ti pošle aktuální firmware.

[Pavel...]

Minimalne bych ocekaval, ze NOVE zarizeni bude po koupi bez vad - tj. v pripade firmwaru, ktery typicky casem hnije, bude zarizeni schopno alespon jednoho upgradu na aktualni mature verzi. A ne ze tam bude nejaka prvni betaverze.

v cene noveho HW od tohto nemenovaneho vyrobcu mas podla mna rocny support automaticky.
t.j. to co chces je splnene

[RDa]

Tak si dame botneticek do switchiku... protoze zpracovat command line se porad kluci nenaucili:

https://www.theregister.com/2024/07/02/cisco_nexus_zero_day/
https://nvd.nist.gov/vuln/detail/CVE-2024-20399

Bohuzel emailova podpora na tac@, ktera nabizela updaty mimo kontrakt, se zrusila ke dni 27.7.2024 .. to uz je jako schvalnost fakt

[RDa]

EDIT: support chat vytvoril ticket! na CVE slysi

[wsh wsh]

Já takhle jednou vyhazoval zcela funkční Checkpoint malý HW firewall pro SOHO. Blokoval nějaký IP range, který byl původně označený jako privátní, ale pak ho začal používat nějaký cloud (tuším, že Azure) a jediné řešení byl nový firmware, k jehož získání bylo třeba doplatit support za několik zpětně, kdy jsme ho neplatili. Levnější pro nás bylo vyhodit zcela funkční zařízení a koupit o něco novější verzi s aktuálním firmwarem. Ekologie v praxi.

[Bukowski]

https://cdn.cisko.dk/
https://cios.dhitechnical.com/  prihlasovaci udaje ve zdrojovem kodu stranky

[jjrsk]

...
V tom případě nevím, co řešíš, a zaplať si service contract.

Kdybys neblaboli ze? Na zarizeni je zaruka a zaruka se samozrejme vztahuje i na SW => minimalne po dobu zaruky je dodavatel povinen to resit. Ze zakona hosane.

2RDa:
http://132.145.223.253/

hashe jsou na oficielnim ciscowebu i bez loginu, tak si je klidne over.

Edit:

A navic nemam absolutne sanci zjistit kolik to vypalne realne bude

To ti muzu prasknout taky ... cca 1/2 ceny switche na 3 roky.

[Marian Rychtecký]

Kontaktujte distributora, NXOS vám dodá. Pokud máte validní podporu a nebo subscribční licenci na NXOS, pak si nechte vás kontrakt nahrát do support portálu a NXOS si stahněte.

Mimochodem např. Fortigate od verze 7.4 bez zaplacené podpory již neupgradujete i přesto že FW máte k dispozici.

[Poch1953]

Tohle jsou pekny security produkty, kdyz se aktualizace musi shanet po obskurnich noname webech. To same HP servery.
A i kdyby na oficialnim webu byly hashe, kolik majitelu zbozi je kontroluje? 100%? Ani nahodou :-)

[🇺🇦 GPU]

Je to už pár let, co mi do nějakých ex-corp APčkek stahovali FW kluci od nás z firmy. To mi jako lekce stačilo a už se podobnému HW vyhýbám. Je to produkt pro firmy, která dopředu ví, že bude 3 roky platit podporu, a pak to vyhodí a koupí nový HW, opět s podporou.

Kdo si to koupí bez podpory si povětšinou neváží svého času, který bude muset vrazit do pokoutného shánění FW.