apt-get (Debian Package Update) …

[kdw]

Hallo Forum.

Um die Softwarebausteine der DNP/8331-Firmware auf einem aktuellen Stand zu halten und neue Funktionen hinzuzufügen, wurde ein spezieller Update-Mechanismus geschaffen, der die Anforderungen einer professionellen Embedded-Systems-Applikation erfüllt. Dabei wurde zum einem darauf geachtet, dass eine Debain-Standardfunktion, wie apt-get, für den Update genutzt werden kann. Zum anderen ist natürlich unter allen Umständen über den gesamten Produktlebenszyklus die Anwendungsintegrität zu wahren und dafür zu sorgen, dass alle Updates aus einer vertrauenswürdigen Quelle geladen werden. Erreicht wurde dieses Ziel durch den SSV Debian Repository Server (SDR-Server) und die apt-get-Adaption an diesen Server.



Um dem apt-get-Kommando den SDR-Serverzugriff zu ermöglichen, wird eine Internet-basierte Kommunikationsverbindung benötigt, z. B. per LAN oder über ein 4G-Wireless-Modem. Darüber hinaus ist ein X.509-Zertifikat erforderlich, um sich gegenüber dem SDR-Server zu authentifizieren. Weiterhin werden Funktionsbausteine benötigt, um in Gegenrichtung die Identität des Servers zu prüfen (DNP/8331 und SDR-Server nutzen ein Mutual-Authentication-Verfahren, also eine Zwei-Wege-Authentifizierung, bei der sich beide Partner gegenseitig authentifizieren). Alle für die Mutual Authentication erforderlichen Funktionsbausteine sind bereits ab Werk in der DNP/8331-EVA-Firmware enthalten. Der gesamte Authentifizierungsprozess verläuft bei einem apt-get-Aufruf automatisch und ist normalerweise nicht wahrnehmbar.



Eine Befehlssequenz, um beispielsweise das „smbus“-Paket für die Python-3-Laufzeitumgebung nachträglich zu installieren, würde wie folgt aussehen: