FOTA

[Espablo]

Hmm. Patrząc po źródłach to każda płytka ma chyba osobną parę kluczy

[pzygmunt]

Osobne pary dla każdej płytki pozwalają uniknąć pomylenia aktualizacji oraz w przypadku wycieku klucza prywatnego nie narażasz wszystkich płytek na fałszywe/nieautoryzowane aktualizacje.

[lesny8]

Osobne pary dla każdej płytki pozwalają uniknąć pomylenia aktualizacji oraz w przypadku wycieku klucza prywatnego nie narażasz wszystkich płytek na fałszywe/nieautoryzowane aktualizacje.

Globalnie patrząc jest to właściwe podejście, biorąc pod uwagę serwer publiczny i oficjalne buildy dla płytek. Możliwość wydania aktualizacji dla wszystkich użytkowników posiadających płytkę, tak jak jest to realizowane w przypadku produktów Zamela. Wtedy takie podejście (keys per board) jest lepsze.
Ale jeśli serwer mam w domu, a do wszystkiego co mam w domu sam sobie kompiluje soft, to wystarczy mi jeden klucz do wszystkich płytek. Te same definicje kompiluję dla kolegi, ale tu już używam innej pary kluczy. Zastosowałem podejście (keys per user), które w moim przypadku wydaje się być lepsze. W takim kontekście wypowiedziałem się wcześniej.

Nie ma takiej potrzeby. Możesz mieć jedną paprę kluczy na wszystko co masz w domu. Ale jak chcesz mieć to nikt Ci nie zabroni

A tak nawiasem mówiąc na wesoło, takie równanie mi przyszło do głowy
wyciek klucza prywatnego + włam na serwer sql + włam na serwer www + wprowadzenie wszystkich płytek w tryb aktualizacji = prawdopodobieństwo 6 w lotto
Rozwiązanie równania jest możliwe, dlatego wybór należy do Was

[pzygmunt]

W lotto dużo łatwiej 6 trafić

[slawek]

Prawie się udało... tzn. nie udało mi się zainstalować softu do podpisywania kluczem w wirtualce IOT_SDK nawet po upgrade wersji (chyba nie do końca przechodzi), ale udało się zupgradować mój linuxmint do wersji 18.3 (19-ka wali błędami i zrezygnowałem) i tam "toto" zainstalowałem, przenoszę tam skompilowane pliki i podpisuję... trochę naokoło, ale testowo powinno zadziałać. Mam rację???

[Espablo]

A dla czego nie kompilujesz odrazu pod mintem?

[slawek]

Bo nie chce mi się stawiać środowiska
Kiedyś próbowałem i miałem jakiś problem, a teraz nie mogę dobrać czasu, ale docelowo mam taki plan aby mieć wszystko w kupie.
Te wirtualki to jednak są wygodne, bo nauczony doświadczeniem mam ich parę, bo nigdy nie wiadomo, po której aktualizacji się wysypie... dlatego używam ich nawet w linuxie

[kris.sg]

Witam
próbuję na malinie z postawioną suplą zrobić serwer z ota
utknąłem przy tym punkcie :

Code: Select all

INSERT INTO `esp_update` (`device_id`, `device_name`, `platform`, `latest_software_version`, `fparam1`, `fparam2`, `protocols`, `host`, `port`, `path`) VALUES
(0, 'moja', 1, '2.7.2', 5, 0, 1, 'www.mojadomena.pl', 80, 'get_file.php?file=moja_user2.2048.new.5.bin'),
(0, 'moja', 1, '2.7.2', 5, 1, 1, 'www.mojadomena.pl', 80, 'get_file.php?file=moja_user1.2048.new.5.bin');

oczywiście wprowadziłem swoje wartości

po wydaniu komendy otrzymuję błąd:
bash: błąd składni przy nieoczekiwanym znaczniku `('

wcześniejsze kroki poszły bez problemów

[lesny8]

Zamień wszystkie wystąpienia tego znaku ` na ten '

Edit
Albo je po prostu usuń

[kris.sg]

zrobiłem jak poradziłeś usunąłem znaki ale dalej mam ten sam błąd

Code: Select all

INSERT INTO esp_update (device_id, device_name, platform, latest_software_version, fparam1, fparam2, protocols, host, port, path) VALUES (0, 'gniazdko_neo', 1, '2.7.2', 2, 0, 1, 'krissg.ovh', 80, 'get_file.php?file=gniazdko_neo_user2.1024_DIO.new.2.bin'),(0, 'gniazdko_neo', 1, '2.7.2', 2, 1, 1, 'krissg.ovh', 80, 'get_file.php?file=gniazdko_neo_user1.1024_DIO.new.2.bin');
bash: błąd składni przy nieoczekiwanym znaczniku `('
pi@raspberrypi:~ $