Cloud key Gen1 EOL Debian OS 8.11 Jessie.

Cloud key Gen1 EOL Debian OS 8.11 Jessie., feature-request

jeremy-flaugh

Guest

10.07.2020 15:04:00

Привет! У нас есть несколько клиентов из сферы безопасности, и мы только что наткнулись на результат сканирования уязвимостей в кабинете врача: операционная система Linux Debian 8.11 представляет собой риск. Мы определили устройство — это Gen1 Cloud Key. Есть ли способ обновить ОС, учитывая, что её поддержка закончилась в июне 2020?
root@UniFi-CloudKey:~# cat /etc/os-release
PRETTY_NAME="Debian GNU/Linux 8 (jessie)"
NAME="Debian GNU/Linux"
VERSION_ID="8"
VERSION="8 (jessie)"
ID=debian
HOME_URL="http://www.debian.org/"
SUPPORT_URL="http://www.debian.org/support"
BUG_REPORT_URL="https://bugs.debian.org/"
root@UniFi-CloudKey:~# lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description: Debian GNU/Linux 8.11 (jessie)
Release: 8.11
Codename: jessie
https://www.debian.org/releases/jessie/

gfunkdave

Guest

23.12.2020 17:11:00

Зачем вам нужна такая большая инстанция? Как эта сумма в $893 соотносится с затратами на покупку нескольких облачных ключей и временем, которое нужно потратить на их обслуживание? Если купить зарезервированную инстанцию, цена будет на 30-40% ниже. Например, зарезервированная t3a.large обойдется в $385 в год вместо $659 при оплате по запросу.

Dirty_White_Hat

Guest

23.12.2020 16:22:00

@gfunkdave Облачный ключ стоит 100 долларов. Инстанс Amazon EC2 с четырёхъядерным процессором обходится в 893,52 доллара в год. Облачный ключ второго поколения стоит 199 долларов, так что я мог бы купить 4 штуки и потратить меньше денег, чем за год аренды Amazon.

gfunkdave Guest	#4 23.12.2020 15:23:00 Или просто запустите экземпляр EC2, который будет выступать единым контроллером для всех ваших сайтов, и избавьтесь от облачных ключей.

Dirty_White_Hat

Guest

22.12.2020 23:55:00

Прошло 5 месяцев... Для справки: это оценено по CVSS на 10, а это максимальный рейтинг. Какой план действий? Может, просто сразу выкинуть всё оборудование Ubiquiti? Сорвать, как пластырь? (Так будет меньше боли) Потому что если мне придётся менять этот железо, я поставлю что-то другое, с лучшей поддержкой.

FeatureTest

Guest

20.12.2020 14:53:00

Согласен. Есть ли планы перейти на другую LTS-дистрибутив или Cloud Key Gen1 останется на Debian 8 до конца срока поддержки? Уже известна приблизительная дата окончания поддержки Cloud Key Gen1? Ручное обновление всего по частям может занять кучу времени, если устройство ещё долго будет поддерживаться.

pjirasek Guest	#7 10.11.2020 08:48:00 Я не думаю, что игнорировать это — правильное решение.

Читают тему (гостей: 1)