[Freifunk-Bonn] Updatescript für unsere Firmware

[Jan Lühr]

Hallo,


Am 03/04/2014 01:20 AM, schrieb D. Theisen:
>> Probleme hierbei:
>> -> Technik: Service muss man bauen - noch das kleinste...
>> -> Sicherheit: Wo soll der Service erreichbar sein? Wolke? Uplink-Netz?
>> -> Hardware: Bei 4MB flash ist SSL imho problematisch, da die Geräte nur
>> wenig Platz für SSL-Libraries haben.
> 
> Würde uns scp nicht helfen, wenn die Router den public host key des
> update-servers enthielten?
> scp ist schon drauf auf unseren Kisten.

Für eine register-Anbindung hilft das wenig. Ein Browser hat keinen
scp-client. Register müsste den request also "proxying" und das Kennwort
des Routers würde an Register übermittelt.

Vom Prinzip her wäre es imho ok, wenn ein http (also nicht
https)-Service an Ethernet-Ports des Routers zur Verfügung steht. Aber
diese Einschränkung könnte auch zu groß sein.

Gruß, Jan