固件变更有回滚介质；先在备机验证。讨论流程不碰攻击。