Firmware y ciclos de vida de los equipos de red

Los fabricantes marcan hitos en la vida de un modelo. El fin de venta es cuando dejan de vender ese modelo nuevo; durante años después siguen publicando correcciones. El fin de soporte es cuando dejan de hacerlo: desde ese día, una vulnerabilidad nueva en ese modelo ya no tendrá parche. Los nombres exactos y los plazos de cada hito los fija cada fabricante en su política, y hay que leerla en lugar de suponerla.

Un analista que confunde los dos hitos declara «todo bien» sobre un modelo descatalogado que aún tiene soporte, o se alarma por uno que aún recibe correcciones. El hito que cambia la gestión del riesgo es el de fin de soporte.

Abre modelos.csv y equipos.csv. Un modelo está sin soporte si su fin_soporte es anterior a hoy, 2026-10-07. Cruza las dos tablas: cuenta los equipos de la lista que corren sobre esos modelos.

Entre los modelos que aún tienen soporte, algunos lo pierden pronto. Planificar el reemplazo de un equipo de red lleva meses de presupuesto, compra y ventanas, así que una fecha a menos de 90 días ya es una urgencia de planificación aunque hoy todavía reciba correcciones.

Un aviso del fabricante no se lee entero hacia todos los equipos: se cruza modelo y versión. Lee aviso-tessal.txt: dice qué modelos están afectados, desde qué versión queda corregido cada uno y cuál no recibirá corrección. Compara con equipos.csv.

Hay un equipo que está afectado y para el que sí existe una versión corregida a la que puede subir.

El mismo aviso afecta a un modelo cuya rama de firmware está cerrada: no habrá versión corregida. Parchear no es una opción, y no por eso se acepta el riesgo sin más. Lo que se hace es reducir lo que se puede alcanzar (aquí el aviso mismo sugiere una mitigación), dejar una excepción con fecha y responsable y planificar el reemplazo del equipo.