【变更声明】Redfish接口SimpleUpdate带有清除配置升级权限变更

变更原因

为了保证服务器产品固件升级的权限控制精细化管理以及操作安全,对于需要清除配置的升级场景做进一步的权限控制,限制为管理员权限。更多详细内容请见:

受影响的版本

  • openUBMC 25.03 版本

变更描述

规格变化

不涉及

外观变化

不涉及

外部接口变化

openUBMC 的 Redfish 升级接口 SimpleUpdate ,使用 RestoreFactorySettings 参数为 true 的使用权限变更。具体的变更点如下:

变更前

  • 操作员权限的用户可以使用 Redfish 升级接口 SimpleUpdate 进行通用升级(请求中 RestoreFactorySettings 参数不填写或者为 false
  • 操作员权限的用户可以使用 Redfish 升级接口 SimpleUpdate 进行清除配置升级(请求中 RestoreFactorySettings 参数不填写或者为 true

变更后

  • 操作员权限的用户可以使用 Redfish 升级接口 SimpleUpdate 进行通用升级升级(请求中 RestoreFactorySettings 参数不填写或者为 false
  • 操作员权限的用户[color=red]不能[/color]使用 Redfish 升级接口 SimpleUpdate 进行清除配置升级(请求中 RestoreFactorySettings 参数不填写或者为 true)[color=red](清除配置升级时会无权限报错,错误:InsufficientPrivilege,HTTPCode:403)[/color]

安装方式变化

不涉及

兼容性说明

当前变更仅涉及BMC的固件软件版本,不涉及兼容性

文档影响

不涉及

建议动作

建议升级 openUBMC 版本至 25.12 或更高版本

8 个赞