Firmware Überprüfen - Versionsgeschichte

Yanosz am 28. August 2019 um 10:27 Uhr

2019-08-28T10:27:09Z

← Nächstältere Version		Version vom 28. August 2019, 12:27 Uhr
Zeile 1:		Zeile 1:
			[[Kategorie:Archiv]]
			{{:Archiv-Hinweis}}

	[[Kategorie:Signaturen]]		[[Kategorie:Signaturen]]
	[[Kategorie:Netz-und-Technik]]		[[Kategorie:Netz-und-Technik]]

Kerel: new category: Signaturen. Für alle Artikel über Signaturüberprüfung. Garantiert Redunanzfrei. garantiert!

2015-09-07T13:57:56Z

new category: Signaturen. Für alle Artikel über Signaturüberprüfung. Garantiert Redunanzfrei. garantiert!

← Nächstältere Version		Version vom 7. September 2015, 15:57 Uhr
Zeile 1:		Zeile 1:
			[[Kategorie:Signaturen]]
			[[Kategorie:Netz-und-Technik]]

	== Einleitung ==		== Einleitung ==

Zeile 57:		Zeile 60:
	openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin: OK		openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin: OK
	</pre>		</pre>

	~~[[Kategorie:Netz-und-Technik]]~~

Meise am 16. März 2013 um 10:51 Uhr

2013-03-16T10:51:39Z

← Nächstältere Version		Version vom 16. März 2013, 12:51 Uhr
Zeile 57:		Zeile 57:
	openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin: OK		openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin: OK
	</pre>		</pre>

			[[Kategorie:Netz-und-Technik]]

Yanosz: /* Beispiel (korrekter Check) */

2013-02-10T17:02:33Z

Beispiel (korrekter Check)

← Nächstältere Version		Version vom 10. Februar 2013, 19:02 Uhr
Zeile 32:		Zeile 32:
	</pre>		</pre>

	== Beispiel (~~korrekter Check~~) ==		== Beispiel (erfolgreicher Test) ==
	Wenn alles in Ordnung ist, sieht der Aufruf der einzelnen Schritte ungefähr so aus:		Wenn alles in Ordnung ist, sieht der Aufruf der einzelnen Schritte ungefähr so aus:

Yanosz am 10. Februar 2013 um 17:02 Uhr

2013-02-10T17:02:19Z

← Nächstältere Version		Version vom 10. Februar 2013, 19:02 Uhr
Zeile 32:		Zeile 32:
	</pre>		</pre>

	=== Beispiel (korrekter Check) ===		== Beispiel (korrekter Check) ==
	Wenn alles in Ordnung ist, sieht der Aufruf der einzelnen Schritte ungefähr so aus:		Wenn alles in Ordnung ist, sieht der Aufruf der einzelnen Schritte ungefähr so aus:

Yanosz: /* Download der Checksummen */

2013-02-10T17:02:01Z

Download der Checksummen

← Nächstältere Version		Version vom 10. Februar 2013, 19:02 Uhr
Zeile 11:		Zeile 11:
	</pre>		</pre>

	Achte darauf, dass sich alle Dateien im gleichen Verzeichnis ~~befinden~~.		Achte darauf, dass sich alle Dateien im gleichen Verzeichnis befindest, indem Du die Firmware herunter geladen hast.

	Anschließend importierst du dir den Freifunk-KBU Release Signing Key in deinen gpg-Keystore:		Anschließend importierst du dir den Freifunk-KBU Release Signing Key in deinen gpg-Keystore:

Yanosz: Die Seite wurde neu angelegt: „== Einleitung == Wir empfehlen bei jedem Download eines Firmware Images, die Vollständigkeit des Downloads und die Integrität des Images zu überprüfen. =…“

2013-02-10T17:01:44Z

Die Seite wurde neu angelegt: „== Einleitung == Wir empfehlen bei jedem Download eines Firmware Images, die Vollständigkeit des Downloads und die Integrität des Images zu überprüfen. =…“

Neue Seite

== Einleitung ==

Wir empfehlen bei jedem Download eines Firmware Images, die Vollständigkeit des Downloads und die Integrität des Images zu überprüfen.

== Download der Checksummen ==

Zunächst lädst du dir das Firmware Image, die Checksummen und die Signatur der Checksummen herunter. Unter Linux ist die beispielsweise mit wget möglich.
<pre>
wget http://jenkins.kbu.freifunk.net/files/release/latest/SHA256SUMS
wget http://jenkins.kbu.freifunk.net/files/release/latest/SHA256SUMS.sign
</pre>

Achte darauf, dass sich alle Dateien im gleichen Verzeichnis befinden.

Anschließend importierst du dir den Freifunk-KBU Release Signing Key in deinen gpg-Keystore:
<pre>
gpg --keyserver pgpkeys.mit.edu --recv-key FA27C6E4

(Fingerabdruck: E3B3 AF2B 6B54 149B 9313 4EC0 E782 EAC7 FA27 C6E4)
</pre>

== Checksumme und Integrität prüfen ==

Beginnen solltest du mit dem Prüfen der Signatur:
<pre>
gpg -u FA27C6E4 --verify SHA256SUMS.sign SHA256SUMS
</pre>

Wenn alles gut aussieht dann kannst du prüfen, ob du das Firmware Image auch komplett heruntergeladen hast:
<pre>
sha256sum -c SHA256SUMS
</pre>

=== Beispiel (korrekter Check) ===
Wenn alles in Ordnung ist, sieht der Aufruf der einzelnen Schritte ungefähr so aus:

<pre>
$ ls
openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin SHA256SUMS SHA256SUMS.sign

$ gpg --keyserver pgpkeys.mit.edu --recv-key FA27C6E4
gpg: requesting key FA27C6E4 from hkp server pgpkeys.mit.edu
gpg: key FA27C6E4: public key "Freifunk-KBU Release Signing Key (Used by jenkins.kbu.freifunk.net) <info@kbu.freifunk.net>" imported
gpg: public key A4F00ECF is 3346 seconds newer than the signature
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0 valid: 2 signed: 10 trust: 0-, 0q, 0n, 0m, 0f, 2u
gpg: depth: 1 valid: 10 signed: 0 trust: 2-, 2q, 0n, 1m, 5f, 0u
gpg: next trustdb check due at 2013-02-14
gpg: Total number processed: 1
gpg: imported: 1 (RSA: 1)

$ gpg -u FA27C6E4 --verify SHA256SUMS.sign SHA256SUMS
gpg: Signature made Tue 08 Jan 2013 01:02:14 CET using RSA key ID FA27C6E4
gpg: Good signature from "Freifunk-KBU Release Signing Key (Used by jenkins.kbu.freifunk.net) <info@kbu.freifunk.net>"

$ sha256sum -c SHA256SUMS
openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin: OK
</pre>