Откат прошивки
Определение
Откат прошивки — управляемый возврат компонента к предыдущему поддерживаемому образу после неудачного или вредного обновления. Разрешён он не везде: нижняя граница поддерживаемых версий может запретить понижение, а настройки и форматы данных возвращаются вместе с образом не всегда.
Также ищут: firmware downgrade · возврат firmware версии · rollback firmware image
Зачем это знать
Откат может быть запрещён из-за закрытой уязвимости или необратимого преобразования данных и конфигурации. Нужны заранее проверенные образ, путь и крайний срок решения.
Карта понятия
Что подтверждено
UEFI ESRT LowestSupportedFirmwareVersion может запретить возврат ниже границы безопасности и поддержки даже при наличии старого образа.
Граница применимости: Ресурсы прошивок UEFI с управлением капсулами.
Понижение версии образа само по себе не доказывает восстановление: после возврата нужно проверить конфигурацию и формат данных, зависимые прошивки, загрузку и поведение сервиса.
Граница применимости: Проверка восстановления и изменения прошивки платформы.
Что проверить
- Проверьте минимально поддерживаемую версию.
- Сохраните точный одобренный предыдущий образ.
- После отката проверьте конфигурацию, данные и сервис.
Первоисточники
- UEFI 2.11 — Firmware Update and Reporting
Определяет capsules, Firmware Management Protocol, ESRT, LowestSupportedFirmwareVersion и status последней попытки update.
Утверждения: 01
- Platform Firmware Resiliency Guidelines
Формулирует protect, detect и recover как три отдельные свойства устойчивости platform firmware.
Утверждения: 02
- Guide to Enterprise Patch Management Planning
Определяет enterprise patch management как identify, prioritize, acquire, install и verify для patches, updates и upgrades.
Утверждения: 02