Hallo,
dass eines der besten Mittel zur Wahrung der Sicherheit generell ist, sein System auf dem aktuellen Stand zu halten und man von daher regelmaessig Updates einspielen sollte (per
Nun ging letztens wieder (und auch in den letzten Jahren immer wieder) durch die Medien, dass Luecken in Firmwares abgedichtet wurden: wie ist das best-practice dafuer unter FreeBSD? Unter Windows gibt es ja meines Wissens zum Teil solche Systemprogramme vom Hersteller (Lenovo, Dell, ...), ueber die dann auch die aktuellste Firmware installiert werden kann. Und auch MacOS macht das irgendwie automagisch. Doch was ist mit FreeBSD? Wenn es z.B. BIOS-Updates fuer ein Lenovo-Laptop gab, hab ich frueher immer ein CD-Image vom Hersteller herunter geladen (wenn denn eines angeboten wurde), dann von CD oder USB-Stick, die mit dem Image bestueckt waren, gebootet und so das BIOS upgedatet. Wenn der Microcode von CPUs veraendert wird, gibt es dafuer den Port
Vielen Dank,
sanbiber
dass eines der besten Mittel zur Wahrung der Sicherheit generell ist, sein System auf dem aktuellen Stand zu halten und man von daher regelmaessig Updates einspielen sollte (per
freebsd-update
und pkg
unter FreeBSD kein Problem), ist mir bekannt und lang erprobt und praktiziert.Nun ging letztens wieder (und auch in den letzten Jahren immer wieder) durch die Medien, dass Luecken in Firmwares abgedichtet wurden: wie ist das best-practice dafuer unter FreeBSD? Unter Windows gibt es ja meines Wissens zum Teil solche Systemprogramme vom Hersteller (Lenovo, Dell, ...), ueber die dann auch die aktuellste Firmware installiert werden kann. Und auch MacOS macht das irgendwie automagisch. Doch was ist mit FreeBSD? Wenn es z.B. BIOS-Updates fuer ein Lenovo-Laptop gab, hab ich frueher immer ein CD-Image vom Hersteller herunter geladen (wenn denn eines angeboten wurde), dann von CD oder USB-Stick, die mit dem Image bestueckt waren, gebootet und so das BIOS upgedatet. Wenn der Microcode von CPUs veraendert wird, gibt es dafuer den Port
sysutils/devcpu-data
- auch kein Problem. Aber wie ist das z.B. mit Firmware von Festplatten, von Controllern, IPMI/BMC-Schnittstellen, etc.? Das wird ueber so eine BIOS-Update-CD vermutlich nicht aktualisiert. Gibt es dafuer ein Verfahren unter FreeBSD?Vielen Dank,
sanbiber
Zuletzt bearbeitet: