Neue Firmware 3.01.29

[DrFrank]

Moin,
Das scheint der Bugfix release zu sein.

#Hardware - Bauteilanpassung
• Unterstützung eines weiteren seriellen Flash-Speicher

#Fehlerbehebung bei NSL-Aufschaltung
• Es wurde ein Fehler behoben, welcher bei einem NSL-Testruf auftritt.

#Aktualisierung der Passwort-Richtlinie
• Bei der Anmeldung über das WBI kann nun ein alpha-numerisches Passwort vergeben werden, statt wie bisher der numerische PIN
Nach Update auf Firmware V3.01.29:
• Das bisherige Passwort (Zugangscode) bleibt ohne Änderung weiterhin gültig
• Bei Login erfolgt der Hinweis an den Nutzer, dass das Fern-Passwort auf die neue Passwort-Richtlinie aktualisiert werden kann
• Die Aktualisierung des Passwortes ist kein Zwang. Der Nutzer wird aber per Hinweis auf der Log-In Seite über die Möglichkeit zur Passwortänderung informiert
• Jeder Nutzer der Secvest ist von dieser Änderung betroffen (Errichter, Administratoren & Normal Nutzer)
• Nach Vergabe des neuen Fern-Passworts ist ein Login nur noch über Zugangscode und Fern-Passwort möglich
• Die Zugangsdaten (Zugangscode und Fern-Passwort) müssen auch in der Secvest App angepasst werden
• Nach dem Update auf v3.01.29 erfolgt der Fernzugriff mit den bestehenden Zugangsdaten wie folgt: Benutzercode = Zugangscode / Passwort = Zugangscode

# Einige Stabilitätsverbesserungen und Sicherheitsupdates

Es liegt ein ausführliches PDF bei, wie die Passwörter zu ändern sind (im WebInterface, in der APP und an der Anlage direkt).

Den Unsinn, dass der Zugangscode zum Benutzernamen wird, scheint man aber nicht gefixt zu haben. Werde mal installieren, da ich noch auf der .27 bin, bin ich sehr gespannt was passiert....

---

Erste Erkenntnisse:
Von der .27 kommend, wird man nicht mehr aufgefordert die Passwörter zu ändern.
Der Benutzercode wird weiterhin als als "Username" missbraucht, aber bei der Eingabe im WebInterface mit **** maskiert.
In der IOS APP allerdings steht er weiterhin im Klartext unter dem Anlagennamen. Das ist natürlich scheisse!

Push funktioniert wieder!!!
Nach dem ersten Einloggen mit der APP kann man den Pushbenutzer jetzt wieder im WebInterface sehen und freigeben.

[DrFrank]

Habe hier ein seltsames Verhalten.

Beim NSL Reporting wird der Status "INTERN SCHARF" nicht mehr von der SECVEST an die NSL gemeldet. Benutzt das hier außer mir jemand?

---

Das mit der NSL war mein Fehler. Hat sich erledigt. Funktioniert.

[Leonidas]

Hallo DrFrank,
mich würde interessieren wie Sie das Update auf die Anlage bekommen haben. Ein Update im Errichtermodus direkt am Bedienteil wird mir im Moment nicht angeboten. Ich bin allerdings noch auf der 3.01.22 Firmware.
Lieben Dank im Voraus!

[megagramm]

Moin,

es gibt zwei Wege:

1. Backup auf Mikro SD ausführen. Im Errichtermodus Anlage öffen, Akku abziehen, Stromabschalten, SD Karte mit neuer Sprach- und .bin Datei erweitern. Alte Daten nicht löschen. Karte wieder rein, Strom wieder einschalten und Anlage schnell schließen. Akku spaeter im Errichtermodus wieder einschalten.

2. Über das internet auf der Zentrale als Errichter einloggen. Backup machen. Vorher gespeicherte Sprach- und .bin Datei laden.

Achtung neues Fernpasswort! ABUS ist wie immer kompliziert.

LG megagramm

[Leonidas]

Moin megagramm,

danke, für die Tipps. Das Update hat nach einigen Querelen wie z.B. hakeliger SD-Kartenhalterung geklappt.

Anmerkungen zur neuen Version:

Tipp Fernpasswort: kann alphanumerisch sein (steht ja in den Release Notes). Also A-Z (groß oder klein, Umlaute habe ich nicht getestet), Zahlen 0-9, Sonderzeichen gehen übrigens auch. Es gibt allerdings keine Info, welche das alle sind. Bis 16 Zeichen habe ich benutzt. Es kommt keine Warnmeldung, wenn man mehr eingibt. Ob das dann bei Übernahme funktioniert, habe ich gar nicht erst probiert...

Secvest-App: Version 2.6.4 (Android) zeigt die Zugangsdaten (=Loginname) weiterhin unverschlüsselt auf dem Handy! Im Changelog der App steht, das Zugangsdaten nur verschlüsselt dargestellt werden. Stimmt aber nicht. (Hoffentlich meinen die wenigstens verschlüsselt übertragen ;-))

Webinterface:
Username wird nicht mehr im Klarnamen dargestellt. Beim Passwort war es ja auch schon vorher so. Das ist gut. Praktische Bedeutung vielleicht weniger relevant.

Fazit:
Gerade, wenn man viele Benutzer mit App-Zugang verwalten muss, ist der Aufwand doch schon hoch, weil die Einstellungen in der App angepasst werden müssen. Ob sich die Sicherheit der Anlage erheblich erhöht, ist meiner Meinung schwer abzuschätzen. Durch die Darstellung des Zugangscode in der APP auf dem Anmeldebildschirm definitiv nicht.

LG Leonidas

[Leonidas]

Kleiner Nachtrag,

unter IOS (Apple) funktioniert die App (aktuelleste Version) wie man es erhofft. Zugangsdaten verschlüsselt dargestellt. Auf dem Anmeldebildschirm steht nur noch der Anlagenname. Prima!

LG Leonidas

[Leonidas]

Kleiner Nachtrag,

die Android App für die Secvest wurde auf die Version 2.6.5 geupdatet und die Zugangsdaten sind jetzt analog zur IOS-Version tatsächlich verschlüsselt.

Die Apps und die Anlage laufen bei mir soweit stabil und zuverlässig.

LG
Leonidas