[Freifunk-Bonn] Updatescript für unsere Firmware

[eGeist]

Am 03.03.2014 11:15, schrieb Jan Lühr:
> Hallo,
> 
> Am 03/02/2014 03:54 PM, schrieb johnny.bee at gmx.de:
>> Hallo Jan und eGeist,
>> @eGeist: Die Idee mit dem Auswerten der MD5SUM-Datei ist genial! Danke
>> für den Tip! Ich werde mal versuchen, das so umzusetzen, da ich dann
>> wirklich die normale Struktur von jenkins verwenden könnte.... Wie war
>> das noch, auf die einfachsten Ideen kommt man meistens nicht...:-)
> 
> Puh - eigentlich sollten wir auch die Digitale Signatur überprüfen um
> mitm-Probleme auszuschließen.
> Aktuell ist die Signatur mit gpg erstellt, das jedoch zu groß für die
> Router sein könnte. Afair wäre es auch mgl. die Releases via fastd zu
> signieren. Die Überprüfung wäre also eine Baustelle für das Script.

Selbstverständlich muss dahingehend (mitm) eine Kontrolle stattfinden. Das hatte
ich aber soweit als selbstverständlich angesehen, dass ich das vergessen hatte
explizit zu erwähnen. [Signatur via fastd] klingt gut.

> Gruß, Jan

Gruß
eG.