<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><title></title><style type="text/css">.felamimail-body-blockquote {margin: 5px 10px 0 3px;padding-left: 10px;border-left: 2px solid #000088;} </style></head><body>Hey Jan,<br><br>warum eigentlich so kompliziert? Reicht es nicht einfach, wenn der Router beim starten des Scriptes eine URL via https abruft und dann 0 oder eben 1 zurückgeliefert bekommt? <br>Warum soll das per push zum Router hin laufen von Register? <br><br>Ich rede nicht von einer Funktion "Update jetzt", sondern nur von einer Option "Automatische Updates erlauben" Ja/Nein.<br><br>Und den HTTPS-Request könnte man dann doch analog sichern, wie die Statusdaten von Collectd verschickt werden....<br><br>Viele Grüße<br>Thomas<br><br><br>Am 04.03.2014 09:38:59, schrieb Jan Lühr:<br><blockquote class="felamimail-body-blockquote"><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><title></title><style type="text/css">.felamimail-body-blockquote {margin: 5px 10px 0 3px;padding-left: 10px;border-left: 2px solid #000088;} </style>Hallo,<br><br><br>Am 03/04/2014 01:20 AM, schrieb D. Theisen:<br><blockquote class="felamimail-body-blockquote"><blockquote class="felamimail-body-blockquote">Probleme hierbei:<br>-> Technik: Service muss man bauen - noch das kleinste...<br>-> Sicherheit: Wo soll der Service erreichbar sein? Wolke? Uplink-Netz?<br>-> Hardware: Bei 4MB flash ist SSL imho problematisch, da die Geräte nur<br>wenig Platz für SSL-Libraries haben.<br></blockquote><br>Würde uns scp nicht helfen, wenn die Router den public host key des<br>update-servers enthielten?<br>scp ist schon drauf auf unseren Kisten.<br></blockquote><br>Für eine register-Anbindung hilft das wenig. Ein Browser hat keinen<br>scp-client. Register müsste den request also "proxying" und das Kennwort<br>des Routers würde an Register übermittelt.<br><br>Vom Prinzip her wäre es imho ok, wenn ein http (also nicht<br>https)-Service an Ethernet-Ports des Routers zur Verfügung steht. Aber<br>diese Einschränkung könnte auch zu groß sein.<br><br>Gruß, Jan<br>-- <br>_______________________________________________<br>Freifunk-Bonn mailing list<br><a href="#" id="123:Freifunk-Bonn@lists.bonn.freifunk.net" class="tinebase-email-link">Freifunk-Bonn@lists.bonn.freifunk.net</a><br><a href="http://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn" target="_blank">http://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a><br></blockquote><br></body></html>