[Raspberry Pi Foundation] Secure Raspberry Pi Connect at scale

Auf deutsch (automatisch übersetzt):

Wir haben kürzlich ein großes Upgrade auf unsere sichere Boot-Provisioning-Software rpi-sb-provisoring veröffentlicht, die die Bereitstellung komplexerer Betriebssystem-Images erleichtert und Raspberry Pi Connect in großem Maßstab bereitstellt.
In meinen vielen Jahren als Software-Ingenieur fand ich es immer komplizierter, mit einem sicheren Boot zu arbeiten, als es sein sollte. Im Jahr 2024 haben wir die erste Version von rpi-sb-provisorer veröffentlicht: ein System, das Ihnen helfen soll, Ihr Betriebssystem auf Geräten mit sicherer Boot- und vollständiger Festplattenverschlüsselung auf langweilige und vorhersehbare Weise bereitzustellen.
Seitdem haben wir viel Feedback von Benutzern erhalten, und der Provisioner hat sich erheblich weiterentwickelt - von einer Sammlung von Shell-Skripten und -Tools zu einem System mit einer Fertigungsdatenbank, einem Audit-Protokoll und einer Web-Benutzeroberfläche. Jede Änderung wurde entwickelt, um ein konkretes Benutzerproblem zu lösen.
Natürlich gibt es mehr, um Raspberry Pi-betriebene Geräte und Projekte zu erstellen, als nur Ihr Betriebssystem auf das System zu bringen; Wir mussten auch rpi-sb-provisore beibringen, mit unseren anderen Tools gut zu spielen.
Integration von Raspberry Pi Connect
Benutzer sagen uns weiterhin, wie nützlich sie Raspberry Pi Connect für die Remote-Verwaltung ihrer Geräte finden. Aber wenn Sie Geräte in großem Maßstab bereitstellen, können Sie es sich nicht leisten, jedes einzelne manuell zuzuordnen. Sie möchten auch, dass diese Assoziationen Betriebssystem-Updates, Werksresets usw. überleben.
Die Version 2.3 von rpi-sb-provisorer nutzt die neue Geräteidentitätsunterstützung in Raspberry Pi Connect für Organisationen, sodass Sie Ihren Geräten automatisch eine unveränderliche Identität verleihen und diese an Ihr Raspberry Pi Connect for Organisations-Konto binden können.
Flexible Bildbeschreibungsbereitstellung
Frühere Veröffentlichungen von rpi-sb-provisioner gingen davon aus, dass Sie ein traditionelles Raspberry Pi OS-abgeleitetes Bild mit pi-gen erstellt haben. Nach der ersten Veröffentlichung erhielten wir jedoch eine Reihe von Fragen von Benutzern, die komplexere Layouts bereitstellen oder Bilder ergonomischer erstellen wollten. Um auf beide Bedürfnisse einzugehen, haben wir die Bildbeschreibungsbereitstellung (IDP) in rpi-image-gen eingeführt, die nun in Version 2.3 von rpi-sb-provisorer integriert ist.
Die Bereitstellung von Bildbeschreibungen verwandelt rpi-sb-provisorier von einem Fixed-Function-Provisor in ein vollständig programmierbares Bereitstellungssystem, mit dem Sie eine breite Palette von Partitionslayouts, -typen und anderen Attributen festlegen können. IDP kann auch zur Bereitstellung von Betriebssystemen verwendet werden, die nicht mit rpi-image-gen erstellt wurden: Wenn Sie es beschreiben können, können Sie es bereitstellen.
Die rpi-sb-provisorer 2.3 OS-Bildauswahlansicht; IDP-Artefakte haben erweiterte Metadaten, die Ihnen helfen, das richtige Bild auszuwählen und Ihre Annahmen vor der Produktion zu bestätigen
Nutzung von rpi-fw-crypto
Mit der Veröffentlichung von rpi-fw-crypto haben Raspberry Pi-Geräte nun einen Mechanismus zur Verwendung von asymmetrischer Kryptographie, ohne den geräteuniniquen privaten Schlüssel, der von rpi-sb-provisorer geschrieben wurde, unangemessen freizulegen. Wir nutzen diese Funktion in zwei Hauptbereichen:
Zum Verschlüsseln und Binden des Signiermaterials (PEM-Datei oder HSM-PIN) auf dem Provisioning-Server auf dem Provisioning-Server.
Auf den bereitgestellten Geräten, als Teil des Materials, das zur Berechnung eines vollständigen Festplattenverschlüsselungsschlüssels verwendet wird, entweder über eine bereitgestellte Pre-Boot-Authentifizierungsumgebung oder über eine, die Sie mit rpi-image-gen erstellen.
Ein Beispielschlüssel, der den Optionen für die Auswahl von rpi-sb-provisorer 2.3-sicheren Bootschlüsseln hinzugefügt wurde; der Schlüssel-Hash- und Verschlüsselungsstatus werden angezeigt, damit Sie bestätigen können, welcher Schlüssel Sie auf die Geräte schreiben
Mehr zu kommen
Das rpi-sb-provisore-System wird sich weiter entwickeln, um auf die Bedürfnisse der Benutzer zu reagieren. Das Teilen von Feedback zu dem Tool und wie es für Sie funktioniert hat oder nicht funktioniert hat, oder einfach nur hart verdiente Geschichten von Fertigungsgeräten in großem Maßstab, hilft uns, das System für unsere Kunden besser zu machen - Industrie, eingebettet und Enthusiast gleichermaßen.
Erfahren Sie mehr über die Bereitstellung von Raspberry Pi Connect in großem Maßstab in unserer Massenbereitstellungsdokumentation.
rpi-sb-provisorer, rpi-fw-crypto und rpi-image-gen sind alle Open-Source-Projekte auf unserer Software-Quellenseite verfügbar.

Autsch, die Übersetzung hat ja mindestens mal Probleme mit „Image“ was mit „Bild“ übersetzt wird, obwohl es hier um Datenträger-Images geht, wo man das Wort eher nicht übersetzt, und falls doch, dann nicht mit Bild.

oder: langweilig

Quote from fred0815

Auf deutsch (automatisch übersetzt):

Ohne Angabe welcher Automat das verbrochen hat. Den Fehlern nach Firefox.

Wenn jemand eine Übersetzung braucht, kann er oder sie die doch selbst aufrufen (in Firefox, translate.google.com, oder sonstwo). Die hier zu posten macht IMHO keinen Sinn, wenn man nicht bestimmte Abschnitte besprechen will, die könnte man dann (auch zweisprachig) posten.

Quote

secure boot provisioning software, rpi-sb-provisioner,

Quote

sichere Boot-Provisioning-Software rpi-sb-provisoring

Wie kommt das auf provisoring? Nochmal autsch.

Ich stelle die automatischen Übersetzungen überall mühsam ab und möchte die hier nicht so gern.