变更原因
为了保证服务器产品固件升级的权限控制精细化管理以及操作安全,对于需要清除配置的升级场景做进一步的权限控制,限制为管理员权限。更多详细内容请见:
受影响的版本
- openUBMC 25.03 版本
变更描述
规格变化
不涉及
外观变化
不涉及
外部接口变化
openUBMC 的 Redfish 升级接口 SimpleUpdate ,使用 RestoreFactorySettings 参数为 true 的使用权限变更。具体的变更点如下:
变更前
- 操作员权限的用户可以使用 Redfish 升级接口
SimpleUpdate进行通用升级(请求中RestoreFactorySettings参数不填写或者为false) - 操作员权限的用户可以使用 Redfish 升级接口
SimpleUpdate进行清除配置升级(请求中RestoreFactorySettings参数不填写或者为true)
变更后
- 操作员权限的用户可以使用 Redfish 升级接口
SimpleUpdate进行通用升级升级(请求中RestoreFactorySettings参数不填写或者为false) - 操作员权限的用户[color=red]不能[/color]使用 Redfish 升级接口
SimpleUpdate进行清除配置升级(请求中RestoreFactorySettings参数不填写或者为true)[color=red](清除配置升级时会无权限报错,错误:InsufficientPrivilege,HTTPCode:403)[/color]
安装方式变化
不涉及
兼容性说明
当前变更仅涉及BMC的固件软件版本,不涉及兼容性
文档影响
不涉及
建议动作
建议升级 openUBMC 版本至 25.12 或更高版本