Získání aktuálního firmware Cisco

RDa

  • *****
  • 2 672
    • Zobrazit profil
    • E-mail
Získání aktuálního firmware Cisco
« kdy: 19. 08. 2024, 18:37:24 »
Tak jsem vybalil nepouzitej switch z krabice - sehnal seriovej kablik, nastavil user/pass, IP adresu a jdu kontroloval verzi..

je tam NX-OS 10.1(1), tj. s release date 2021-02-15

Tak lezu na web ze si stahnu aktualizaci - a ejhle.. chce to nejaky service contract. Jako WTF.

To fakt nestahnu aktualni FW bez nejakeho dalsiho vypalneho? A navic nemam absolutne sanci zjistit kolik to vypalne realne bude, protoze si to vycuca nejaky nagelovanej sales z prstu?

Tahle situace pripomina ono slavne BMW za par mega, kde je vyhrivani sedadel jako subscription :D


Nema nemaky statni urad tohle v kompetenci - ze proste stary deravy fw se MUSI nechat aktualizovat zdarma, jinak jim napari pokuty nebo zakaz cinnosti?


Re:Získání aktuálního firmware Cisco
« Odpověď #1 kdy: 19. 08. 2024, 19:07:53 »
Citace
To fakt nestahnu aktualni FW bez nejakeho dalsiho vypalneho?
Ne.

Citace
Nema nemaky statni urad tohle v kompetenci - ze proste stary deravy fw se MUSI nechat aktualizovat zdarma, jinak jim napari pokuty nebo zakaz cinnosti?
Ne.



Máš zájem o firmware, nebo o flamewar?

RDa

  • *****
  • 2 672
    • Zobrazit profil
    • E-mail
Re:Získání aktuálního firmware Cisco
« Odpověď #2 kdy: 19. 08. 2024, 19:14:43 »
Máš zájem o firmware, nebo o flamewar?

Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

Re:Získání aktuálního firmware Cisco
« Odpověď #3 kdy: 19. 08. 2024, 19:17:54 »
Máš zájem o firmware, nebo o flamewar?

Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

V tom případě nevím, co řešíš, a zaplať si service contract.

RDa

  • *****
  • 2 672
    • Zobrazit profil
    • E-mail
Re:Získání aktuálního firmware Cisco
« Odpověď #4 kdy: 19. 08. 2024, 19:28:09 »
Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

V tom případě nevím, co řešíš, a zaplať si service contract.

Pockat pockat - to ma uzivatel platit za to, ze nejaky sebestredny vyrobce je neschopnej a produkuje deravy soft ?

Minimalne bych ocekaval, ze NOVE zarizeni bude po koupi bez vad - tj. v pripade firmwaru, ktery typicky casem hnije, bude zarizeni schopno alespon jednoho upgradu na aktualni mature verzi. A ne ze tam bude nejaka prvni betaverze.


Re:Získání aktuálního firmware Cisco
« Odpověď #5 kdy: 19. 08. 2024, 19:46:26 »
Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

V tom případě nevím, co řešíš, a zaplať si service contract.

Pockat pockat - to ma uzivatel platit za to, ze nejaky sebestredny vyrobce je neschopnej a produkuje deravy soft ?
Nikoliv, uživatel má v tomto případě platit za to, že si koupil zařízení, aniž by znal všechna specifika jeho užívání.

Minimalne bych ocekaval, ze NOVE zarizeni bude po koupi bez vad - tj. v pripade firmwaru, ktery typicky casem hnije, bude zarizeni schopno alespon jednoho upgradu na aktualni mature verzi. A ne ze tam bude nejaka prvni betaverze.

Obrať se na prodejce zařízení, ať ti pošle aktuální firmware.

Re:Získání aktuálního firmware Cisco
« Odpověď #6 kdy: 19. 08. 2024, 19:52:04 »
Minimalne bych ocekaval, ze NOVE zarizeni bude po koupi bez vad - tj. v pripade firmwaru, ktery typicky casem hnije, bude zarizeni schopno alespon jednoho upgradu na aktualni mature verzi. A ne ze tam bude nejaka prvni betaverze.

v cene noveho HW od tohto nemenovaneho vyrobcu mas podla mna rocny support automaticky.
t.j. to co chces je splnene :P

RDa

  • *****
  • 2 672
    • Zobrazit profil
    • E-mail
Re:Získání aktuálního firmware Cisco
« Odpověď #7 kdy: 19. 08. 2024, 20:16:51 »
Tak si dame botneticek do switchiku... protoze zpracovat command line se porad kluci nenaucili:

https://www.theregister.com/2024/07/02/cisco_nexus_zero_day/
https://nvd.nist.gov/vuln/detail/CVE-2024-20399

Bohuzel emailova podpora na tac@, ktera nabizela updaty mimo kontrakt, se zrusila ke dni 27.7.2024 .. to uz je jako schvalnost fakt :D

RDa

  • *****
  • 2 672
    • Zobrazit profil
    • E-mail
Re:Získání aktuálního firmware Cisco
« Odpověď #8 kdy: 19. 08. 2024, 20:38:35 »
EDIT: support chat vytvoril ticket! na CVE slysi

Re:Získání aktuálního firmware Cisco
« Odpověď #9 kdy: 19. 08. 2024, 23:16:17 »
Já takhle jednou vyhazoval zcela funkční Checkpoint malý HW firewall pro SOHO. Blokoval nějaký IP range, který byl původně označený jako privátní, ale pak ho začal používat nějaký cloud (tuším, že Azure) a jediné řešení byl nový firmware, k jehož získání bylo třeba doplatit support za několik zpětně, kdy jsme ho neplatili. Levnější pro nás bylo vyhodit zcela funkční zařízení a koupit o něco novější verzi s aktuálním firmwarem. Ekologie v praxi.

Re:Získání aktuálního firmware Cisco
« Odpověď #10 kdy: 20. 08. 2024, 08:45:17 »
https://cdn.cisko.dk/
https://cios.dhitechnical.com/  prihlasovaci udaje ve zdrojovem kodu stranky

jjrsk

  • ****
  • 488
    • Zobrazit profil
Re:Získání aktuálního firmware Cisco
« Odpověď #11 kdy: 20. 08. 2024, 16:12:55 »
...
V tom případě nevím, co řešíš, a zaplať si service contract.
Kdybys neblaboli ze? Na zarizeni je zaruka a zaruka se samozrejme vztahuje i na SW => minimalne po dobu zaruky je dodavatel povinen to resit. Ze zakona hosane.

2RDa:
http://132.145.223.253/

hashe jsou na oficielnim ciscowebu i bez loginu, tak si je klidne over.

Edit:
A navic nemam absolutne sanci zjistit kolik to vypalne realne bude
To ti muzu prasknout taky ... cca 1/2 ceny switche na 3 roky.
« Poslední změna: 20. 08. 2024, 16:17:01 od jjrsk »

Re:Získání aktuálního firmware Cisco
« Odpověď #12 kdy: 20. 08. 2024, 16:20:23 »
Kontaktujte distributora, NXOS vám dodá. Pokud máte validní podporu a nebo subscribční licenci na NXOS, pak si nechte vás kontrakt nahrát do support portálu a NXOS si stahněte.

Mimochodem např. Fortigate od verze 7.4 bez zaplacené podpory již neupgradujete i přesto že FW máte k dispozici.

Re:Získání aktuálního firmware Cisco
« Odpověď #13 kdy: 20. 08. 2024, 16:42:11 »
Tohle jsou pekny security produkty, kdyz se aktualizace musi shanet po obskurnich noname webech. To same HP servery.
A i kdyby na oficialnim webu byly hashe, kolik majitelu zbozi je kontroluje? 100%? Ani nahodou :-)

Re:Získání aktuálního firmware Cisco
« Odpověď #14 kdy: 20. 08. 2024, 17:05:41 »
Je to už pár let, co mi do nějakých ex-corp APčkek stahovali FW kluci od nás z firmy. To mi jako lekce stačilo a už se podobnému HW vyhýbám. Je to produkt pro firmy, která dopředu ví, že bude 3 roky platit podporu, a pak to vyhodí a koupí nový HW, opět s podporou.

Kdo si to koupí bez podpory si povětšinou neváží svého času, který bude muset vrazit do pokoutného shánění FW.