Softwareupdate

Navigation: System > Softwareupdate

Die Seite Softwareupdate aktualisiert die Geräte-Firmware. Jede Update-Methode befindet sich auf einer eigenen Registerkarte: Online-Update (unten beschrieben), Firmware hochladen und Über einen Server aktualisieren sowie WWAN für die Firmware des Mobilfunkmodems. Die aktuell installierten Firmware-Versionen werden auf jeder Registerkarte oben angezeigt. Beim Starten eines Updates installiert das Gerät dieses und startet anschließend automatisch neu.

Fallback-Image

Ein Firmware-Update ersetzt immer das Fallback-Image; das aktuell laufende Image wird dann zum neuen Fallback. Um anschließend das Fallback-Image zu booten, verwenden Sie die Seite Neustart.

Installierte Firmware-Versionen

Werden auf jeder Registerkarte oben angezeigt:

Laufendes Image

Die aktuell auf dem Gerät laufende Firmware-Version (Version und Build-Nummer).

Fallback-Image

Die als Fallback hinterlegte Firmware-Version — wird gebootet, wenn das laufende Image fehlschlägt — oder N/A, falls keine vorhanden ist.

Online-Update

Prüft, ob auf dem Update-Server eine neuere Firmware-Version verfügbar ist. Das Gerät versucht, den Server direkt zu erreichen. Hat das Gerät keinen Internetzugang, werden Prüfung und Download stattdessen über Ihren Browser durchgeführt. Der Update-Status zeigt das Ergebnis an (z. B. Noch nicht geprüft). Klicken Sie auf Nach Updates suchen, um den Server abzufragen, und anschließend auf Update starten, um eine neuere Version zu installieren, sofern eine angeboten wird.

ACHTUNG

Unterbrechen Sie den Firmware-Update-Vorgang nicht. Stellen Sie während des Updates eine stabile Stromversorgung und Netzwerkverbindung sicher. Erstellen Sie vor einem Update eine Sicherung der Gerätekonfiguration — insbesondere vor einem Downgrade, das die Konfiguration zurücksetzen kann.

Sicherheit

Firmware-Images sind signiert und verschlüsselt; das Gerät prüft die Signatur und entschlüsselt jedes Image vor der Installation. Die Integrität des Updates hängt daher nicht von einem sicheren Transport ab: Die Übertragung selbst ist ungeschützt (HTTP, FTP, TFTP oder Browser-Upload), ein manipuliertes oder gefälschtes Image wird jedoch abgewiesen. Auf einem ungeschützten Update-Pfad verbleiben zwei Risiken — ein Man-in-the-Middle kann die Erkennung verfügbarer Updates unterdrücken (verbergen, dass eine neuere Version verfügbar ist) und kann eine ältere, weiterhin gültig signierte Firmware anbieten, die das Gerät nicht ablehnt (kein Downgrade-/Anti-Rollback-Schutz). Verwenden Sie einen vertrauenswürdigen Netzwerkpfad, prüfen Sie die angebotene Version vor der Installation und seien Sie bei Downgrades besonders vorsichtig.