Users Guide

paquetesDUPavariossistemas,nopuederespondersíonodurantelaejecucióndelasecuenciadecomandos.Lasecuenciadecomandosespecifica-q para
el modo no interactivo;amenudo,quienesescribenlassecuenciasdecomandosañaden-f para forzar y -rparareiniciar,cuandoseanecesarioreiniciar
debidoaltipodeactualizaciónqueseestérealizando.
Enelsiguienteejemplo,elcomandoaplicaunDUPdelBIOSsinrequerirconfirmacióndelusuario,fuerzalaejecuciónenelcasodeunadegradaciónapartirde
unaversiónmásrecientedelBIOSyreiniciaelsistemadespuésdequeseaplicaelDUP.EstecomandoseejecutarásiempreycuandoelDUPcumplacon
todoslosrequisitosdesistemaydeversión.
./PE2850-ESM_FRMW_LX_R92394.bin -q -f -r
Paraobtenermásinformaciónsobrelainterfazdelíneadecomandos(CLI),consulte"Referenciadelainterfazdelíneadecomandos".
Verificacióndelafirmadigital
La firma digital se usa para autentificar la identidad del firmante de un archivo y para certificar que el contenido original del archivo no haya sido modificado
desdequesefirmó.
Siaúnnolohainstaladoenelsistema,deberáinstalarGNUPrivacyGuard(GPG,clavepúblicaGPGdeDell)paraverificarlafirmadigitaldeunpaqueteDUPde
Linux.Parausarelprocedimientoestándardeverificación,realicelossiguientespasos:
1. ObtengalaclaveGnuPGpúblicadeLinuxdeDell,sinolatiene.Puededescargarladelapáginalists.us.dell.com,haciendoclicenelvínculoDell Public
GPG key.
2. ParaimportarlaclavepúblicaalabasededatosdeconfianzadeGPG,ejecuteelsiguientecomando:
gpg --import <Nombredearchivodeclavepública>
3. Paraevitarunaadvertenciadeclavenoconfiable,necesitavalidarlaclavepúblicapormediodelahuelladigital,antesdeusarla.
a. Escriba el siguiente comando:
gpg --edit-key 23B66A9D
b. Dentro del editor de claves GPG, escriba fpr. Aparece el siguiente mensaje:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group) <linux-security@dell.com>
Primary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
[pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Grupo de productos) <linux-security@dell.com>
Huella digital de clave primaria: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D]
Si la huella digital de la clave importada es la misma que la del propietario de la clave, entonces tiene una copia correcta de la clave. Puede
verificarelpropietariodelaclavepersonalmente,porvíatelefónicaoporcualquierotromedioquegaranticequeseestácomunicandoconel
verdadero propietario de la clave.
c. Mientrasaúnseencuentraeneleditordeclaves,escribasign.
d. Contestelalistadepreguntasdevalidacióndeconfianzaqueapareceycreeunafrase-contraseñaparautilizarlacomoclavesecreta.
Debeimportaryvalidarlaclavepúblicasólounavez.
4. Obtenga el DUP de Linux y su archivo de firma relacionado del sitio web de asistencia de Dell en support.dell.com/support/downloads.
5. Verifique el DUP:
gpg --verify <nombre del archivo de firma del DUP de Linux> <nombre de archivo del DUP de Linux>
El siguiente ejemplo demuestra los pasos a seguir para verificar un DUP del BIOS 1425SC:
1. Descargue los dos archivos siguientes de support.dell.com:
l PESC1425-BIOS-LX-A01.bin.sign
l PESC1425-BIOS-LX-A01.bin
2. Importelaclavepúblicamediantelaejecucióndelasiguientelíneadecomandos:
gpg --import <linux-security-publickey.txt>
Apareceráelsiguientemensajedesalida:
NOTA: Debe tener la clave privada a la mano para completar el proceso.
NOTA: CadaDUPdeLinuxtieneporseparadounarchivodefirma,elcualsemuestraenlamismapáginawebqueelDUP.NecesitatantoelDUP
comoelarchivodefirmarelacionadopararealizarlaverificación.Demanerapredeterminada,elarchivodefirmatieneelmismonombrequeel
DUP,ademásdelaextensión.sign.Porejemplo,siunDUPdeLinuxtieneelnombrePE1850-BIOS-LX-A02.BIN, el nombre del archivo de firma
es PE1850-BIOS-LX-A02.BIN.sign.Paradescargarlosarchivos,hagaclicconelbotónderechodelmouseenelvínculodedescargayutilicela
opcióndearchivo"Guardar destino como...".