[Freifunk-Bonn] Freigabe der neuen Firmware Gluon2018.2.2 für die neue Hood Bonn (KBU Hood Bonn V2)

[Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung]

Hi,

>> Deswegen werden wir die neue Firmware morgen nachmittag freigeben, so
>> daß sie im Laufe der nächsten Stunden per autoupdate auf alle
>> entsprechend konfigurierten Router verteilt wird.
>> Sollten doch noch Probleme auftreten, meldet diese bitte an die
>> Mailingliste. Danke schön!
> 
> Ich finde den Weg nicht ok.
> 
> Auf dem Community-Day hatten wir besprochen, dass das Memorandum Of
> Understanding [1,2] eine ausdrücklichen Einverständnis vorsieht:
> 
> "Eingriffe in die Knoten, z.B. Firmwareupdates oder andere
> Fernwartungsarbeiten, müssen immer mit dem ausdrücklichen Einverständnis
> der jeweiligen Betreibenden geschehen."

Um fremde Eingriffe zu vermeiden ist ein Autoupdate in vielen Fällen
sinnvoll. Allein in Köln laufen 3 Router mit Firmware von 2015 (!)
und es sind sicher noch ältere Router im Einsatz, die garnicht mehr auf
der Karte dargestellt werden können. IMHO eher unwahrscheinlich, dass
die noch sicher sind...

Wer sich bei der Konfiguratio des Routers dazu entschlossen hat, den
Haken bei Autoupdate an zu lassen, der hat das bewusst gemacht.
Wer da nicht drüber nachdenken will, fährt so auch sicherer, solange
man den 3 Admins, die die jeweils neue Firmware vor dem Verteilen
nacheinander jeweils signieren müssen, vertrauen kann.

> Aktuell ist der Auto-Updater aber per default an; ohne ausdrückliches
> Einverständnis: Niemand muss irgendwo "ich stimme zu" klicken.
> 
> Wir hatten auf dem Februar besprochen, 2 Varianten zu bauen (mit und
> ohne Auto-Update) und die / den Benutzer(in) beim Download vor die Wahl
> zu stellen. Kevin hat es recht gut umgesetzt (vgl.
> https://images.ffkbu.de/koeln/)

In Bonn hatten wir bei mehreren Treffen entschieden, dass wir den Default
(für Bonn-V2) aus Sicherheitgründen auf Autoupdate stellen.


> Aktuell gibt es BonnV2 nur in ein einer Variante ("mit Auto-Update");
> gleichzeitig rollst Du nun automatische Updates aus - mit einem Vorlauf
> von wenigen Stunden. Aus meiner Sicht ein Bruch mit der Absprache aus
> dem Februar und dem MoU.

Bis dato ist hier noch nichts automagisch ausgerollt. Die neue Bonn-V2
Firmware liegt aktuell auch nur auf dem Jenkins herum. Ehm, nö, seit
5 Minuten auch hier:
https://images.ffkbu.de/BonnV2/stable/

Gruß,
Nunatak