vincent/hapnetos_rpipico_test
1
0
Fork 0
Code Issues 25 Pull requests Projects Releases Packages Wiki Activity Actions

Idee: Signierte Updates und TLS-Pruefung #12

New issue
Closed
opened 2026-10-20 23:44:27 +02:00 by vincent · 1 comment
vincent commented 2026-10-20 23:44:27 +02:00
Owner
Copy link

Das ESP32 prueft das TLS-Zertifikat des Servers nicht (siehe server/pkg_ota_task.md). Wer im WLAN sitzt, koennte ein gefaelschtes Update unterschieben.

  • Zertifikatspruefung auf dem ESP32 oder
  • Updates und Pakete signieren (Schluessel auf dem Server, oeffentlicher Schluessel im BIOS-Teil des Pico), boot.py/happkg pruefen die Signatur vor dem Einspielen

Das schuetzt das System wirklich, mehr als root-Rechte.

Das ESP32 prueft das TLS-Zertifikat des Servers nicht (siehe `server/pkg_ota_task.md`). Wer im WLAN sitzt, koennte ein gefaelschtes Update unterschieben. - Zertifikatspruefung auf dem ESP32 oder - Updates und Pakete signieren (Schluessel auf dem Server, oeffentlicher Schluessel im BIOS-Teil des Pico), `boot.py`/`happkg` pruefen die Signatur vor dem Einspielen Das schuetzt das System wirklich, mehr als root-Rechte.
vincent commented 2026-10-21 17:42:17 +02:00
Author
Owner
Copy link

Ideen stehen jetzt im Repo (Branch dev): ideen/bearbeitet/Signierte Updates.md und ideen/TLS-Pruefung auf dem ESP32.md

Ideen stehen jetzt im Repo (Branch dev): `ideen/bearbeitet/Signierte Updates.md und ideen/TLS-Pruefung auf dem ESP32.md`
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
cpp-kernel
dev
python-0.4.7
v0.4.6
v0.4.5
v0.4.4
v0.4.2
v0.4.0
v0.3.5
v0.2.2
v0.2.1
Labels
Clear labels   
bug

Fehler

  
idee

Idee für später, noch nicht geplant

  
meldung

Gemeldete Seite im HAPNET-Portal

  
pico

Bericht vom Pico (bugreport)

No labels
bug
idee
meldung
pico
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
vincent/hapnetos_rpipico_test#12
No description provided.