Tekniset pääkohdat
- Todennus, oikeutus, yhteensopivuus ja käyttövalmius ovat eri tarkistuksia.
- Säilytä paikallinen käynnistyvä tunnettu versio.
- Julkaise konekohorteittain selkein pysäytysehdoin.
Päivitys sisältää neljä päätöstä
Palvelin, käyttäjä, ohjain ja kone vastaavat eri kysymyksiin: aitous, kohdeoikeus, yhteensopivuus ja turvallinen käyttötila.[2][3][1]
- Allekirjoitettu metadata sitoo tiivisteen, koon, version ja vanhenemisen
- Policy rajaa organisaation ja kohteen
- Ohjain tarkistaa laitteiston, OS:n, runtimen ja skeeman
- Paikallinen tila määrää asennuksen
Allekirjoita metadata, älä vain binääriä
Pelkkä allekirjoitus ei estä vanhaa kelvollista versiota, freezeä tai sekoitusta. TUF ja Uptane lisäävät roolit, versiot, tiivisteet ja vanhenemisen.[2][3]
Asennus on palautettava transaktio
Lataa passiiviseen tilaan, varmista ennen aktivointia, vaihda atomisesti ja säilytä edellinen käynnistyvä julkaisu.[4][1]
| Vaihe | Näyttö | Palautus |
|---|---|---|
| Lataus | Tiiviste, koko, tila | Poista osa |
| Valmistelu | Allekirjoitus, sopivuus | Pidä aktiivinen |
| Aktivointi | Atominen vaihto | Käynnistä vanha |
| Todennus | Paikallinen terveys | Automaattinen rollback |
| Commit | Vakaa havainto | Tallenna audit |
Käynnissä oleva prosessi ei vielä tarkoita tervettä konetta
Tarkista runtime, konfiguraatio, I/O-sovittimet, watchdog, tuoreus, resurssit ja konekohtaiset invariantit.[1]
Ratkaisevat tarkistukset pysyvät paikallisina; pilvikatko ei saa ohittaa interlockeja tai synnyttää rollback-silmukkaa.
Kohortit, havaintoikkunat ja pysäytysehdot
- Sisäinen laitekaksonen
- Yksi ei-kriittinen asiakaskone
- Havaitse käynnistykset ja yhteydet
- Pieni monipuolinen kohortti
- Pysäytä raja-arvosta
- Uusi hyväksyntä loppulaivastolle
Kohortin on paljastettava laite- ja verkkoversiot; prosenttiliukusäädin ei riitä.[1][5]
Säilytä näyttö tuotteen elinkaaren ajan
Versio, tiiviste, hyväksyjä, sopivuus, aktivointi, terveys ja rollback-syy kuuluvat konekohtaiseen historiaan.[5][6]
- Testaa avaimen vaarantuminen
- Testaa vanhentunut metadata
- Katkaise virta joka vaiheessa
- Testaa täysi levy ja väärä skeema
- Mittaa rollback ilman etäyhteyttä
Usein kysytyt kysymykset
Riittääkö image-signing?
Ei. Tuoreus, rollback-suoja, kohdeoikeus, sopivuus, aktivointi, terveys ja paikallinen palautus tarvitaan yhä.
Saako päivitys aktivoitua automaattisesti?
Lataus ja tarkistus usein kyllä; aktivointi seuraa hyväksyttyä ikkunaa ja paikallista tilaa.
Kuinka kauan vanha versio säilytetään?
Vähintään kunnes uusi versio läpäisee paikallisen ja etähavaintosopimuksen.
Lähteet ja standardit
- NIST SP 800-82 Rev. 3: Guide to Operational Technology SecurityNational Institute of Standards and Technology, September 2023
- The Update Framework specificationThe Update Framework
- Uptane Standard for Design and Implementation 1.1.0Uptane
- IoT Security Verification Standard: Software Platform RequirementsOWASP Foundation
- NIST SP 800-218: Secure Software Development FrameworkNational Institute of Standards and Technology, February 2022
- Regulation (EU) 2024/2847: Cyber Resilience ActEUR-Lex
BootCtrl Engineering tarkisti tekniset väitteet ja lähdelinkit viimeksi 26. heinäkuuta 2026. Tuoteväitteet tarkistetaan nykyisiä toteutusrepoja vasten; tiekarttatyötä ei esitetä julkaistuna ominaisuutena.
