[Freifunk Franken] Freifunk Firmware für Franken in der Version 0.4.2 veröffentlicht

Tim Niemeyer tim.niemeyer at mastersword.de
Fr Jan 10 07:26:39 CET 2014


Am Donnerstag, den 09.01.2014, 14:58 +0100 schrieb Alexander Schmidt:
> Am 09.01.2014 09:14, schrieb Jochen Schmidt:
> @Netmon-Entwickler:
> 
> Die nodewatcher.sh updatet sich selbst (Zeile 108) und ruft dafür eine 
> Neue Version über http ab. Ist das nicht anfällig für eine MITM-Attacke? 
> Irgendeine Signaturprüfung  ist mir nicht aufgefallen.
Ah.. du hast die uralte Version hier gefunden:
http://git.freifunk-ol.de/projects/ffol/main.git/blobs/78ed0a5cfa98a2e58c857cbb7b25eab9b1944984?hb=19e2027ce17fb555d19e40fc928283b1ed3f08df&f=scripts%2Fthis_is_not_the_usual_nodewatcher.sh

Die richtige ist dies:
http://git.freifunk-ol.de/projects/ffol/firmware.git/blobs/89b92ff309a8e87f35c29d27ab003400bf504fd7?hb=7b63e123bc447684ebb16f912e1ca53cf9129796&f=bsp%2Fdefault%2Froot_file_system%2Fetc%2Fnodewatcher.sh

Das Update ist schon vor Ewigkeiten rausgeflogen, schon weit länger als
ein Jahr her. Der Grund war, dass es von einer zentralen Stelle aus, der
Zugriff auf alle Knoten möglich war. Sowas will man natürlich nicht. :)
Die Diskussion geht auch in Richtung Auto-Update der Firmware.

Tim
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 836 bytes
Beschreibung: This is a digitally signed message part
URL         : <http://lists.freifunk.net/mailman/private/franken-freifunk.net/attachments/20140110/f4e6ba2c/attachment.sig>


Mehr Informationen über die Mailingliste franken