OTA · A/B güncelleme · İmzalı imaj
Güç kesintisi %63'te: gömülü cihazlar neden A/B güncelleme ve geri dönüş ister
Sahaya giden her cihaz güncellenecek ve bir cihazın hayatındaki en tehlikeli an güncellemedir. Bir rüzgâr çiftliğine yeni yazılım giderken fırtına bir türbinin elektriğini yazmanın %63'ünde keser. Tek kopyalı sistem açılamaz; A/B yapısı eski sistemden açılıp yeniden dener.
Bölümler
KAVRAMSAL GÖRÜNTÜ
Rüzgâr çiftliği, fırtına, servis aracı ve kontrol kartı 3B illüstrasyondur; %63 ve türbin #0417 örnek senaryonun parçasıdır, gerçek bir olay değildir. Ekrandaki bölüm haritası ve LED durumları güncelleme mantığını anlatan canlandırmadır. Ekrandaki tek tarih AB Siber Dayanıklılık Yasası'nın tam uygulama tarihidir.
01Görüntü ne anlatıyor
Tek kopyalı bir sistemde güncelleme, cihazın üzerinde çalıştığı sistemin üstüne yazar. Yazma yarıda kesilirse geride yarısı eski yarısı yeni, açılamayan bir sistem kalır ve birinin sahaya gidip cihazı elle düzeltmesi gerekir. A/B yapısında yeni imaj çalışmayan yuvaya yazılır; elektrik kesilirse cihaz eski sistemden açılır ve güncellemeyi yeniden dener. Önyükleyici yeni yuvaya yalnızca deneme olarak geçer; geçiş, yeni sistem sağlıklı olduğunu bildirdiğinde kalıcı olur, bildirmezse cihaz kendiliğinden geri döner.
Her imaj imzalıdır; imza bizim anahtarımızla eşleşmiyorsa imaj reddedilir ve hiç çalışmaz. Avrupa'da Siber Dayanıklılık Yasası, destek süresi boyunca güvenlik güncellemesi sağlamayı zorunlu kılıyor ve 11 Aralık 2027'den itibaren tamamen uygulanıyor. Spikedge'in yaptığı mimari iş de bu: başarısız olan güncellemeye göre tasarlamak.
Bu bir 3B canlandırmadır ve örnek bir senaryodur: rüzgâr çiftliği, fırtına ve %63 gerçek bir olay değildir.
02Transkript
Görüntü İngilizce seslendirildi. Her satırın altında özgün metin duruyor; zaman damgasına tıklayınca görüntü o andan başlar.
Sahaya gönderdiğiniz her cihaz güncellenecek. Hem de defalarca.
Every device you ship will be updated. Many times.
Ve güncelleme, bir cihazın hayatındaki en tehlikeli andır.
And an update is the most dangerous moment in its life.
Yeni bir imaj bütün filoya dağıtılır.
A new image rolls out to the whole fleet.
Sonra bir fırtına, yazma sürerken bir türbinin elektriğini keser.
Then a storm cuts the power to one turbine, mid-write.
Tek kopyada güncelleme, cihazın üzerinde çalıştığı sistemin üstüne yazar.
With a single copy, the update overwrites the system it is running on.
Elektrik yarıda kesilirse açılabilecek bir şey kalmaz.
Lose power halfway, and nothing bootable is left.
Birinin sahaya gidip elle düzeltmesi gerekir.
Someone has to drive out and fix it by hand.
A/B yapısında yeni imaj, çalışmayan yuvaya yazılır.
With A/B, the new image goes to the slot that is not running.
Elektrik mi kesildi? Eskisinden açılır ve yeniden dener.
Power cut? It boots the old one, and tries again.
Geçiş, ancak yeni sistem sağlıklı olduğunu gösterince kalıcı olur.
The switch only becomes permanent once the new system proves it is healthy.
Ve her imaj imzalıdır.
And every image is signed.
Bizim değilse çalışmaz.
If it isn't ours, it doesn't run.
Avrupa'da güvenlik güncellemesi sağlamak bir yükümlülüğe dönüşüyor.
In Europe, shipping security updates is becoming an obligation.
Başarısız olan güncellemeye göre tasarlayın.
Design for the update that fails.
