Sequenznummer - Versionsgeschichte

Admin: /* Hohe Sequenznummer */

2016-06-14T13:44:36Z

Hohe Sequenznummer

← Nächstältere Version		Version vom 14. Juni 2016, 13:44 Uhr
Zeile 4:		Zeile 4:

	= Hohe Sequenznummer =		= Hohe Sequenznummer =
	Die Anzahl der Stellen der Sequenznummer ist so dimensioniert, dass der obere Bereich selbst bei dauerhaftem Betrieb selbst in 100 Jahren nicht erreicht wird. Da sich eine einmal zu hoch eingestellte Sequenznummer allerdings über Leihgeräte etc verbreiten kann, würde es ausreichen einmalig eine solche hohe Sequenznummer "einzuspeisen", um die Zündfähigkeit des Systems zu gefährden. Damit ein solcher Fall nicht eintritt, akzeptieren alle Firmwares ~~die nach dem 10.06.2016 heraus gegeben wurden~~ die maximal mögliche Sequenznummer mehrfach und führen die Befehle ohne weitere Rückfrage aus. Auf diese Weise ist gewährleistet, dass das System in einem solchen Fall betriebsbereit bleibt. Die Sicherheit ist dann allerdings eingeschränkt, der Systemschlüssel muss nach einem solchen Fall gewechselt werden und darf dann niemals wieder benutzt werden.		Die Anzahl der Stellen der Sequenznummer ist so dimensioniert, dass der obere Bereich selbst bei dauerhaftem Betrieb selbst in 100 Jahren nicht erreicht wird. Da sich eine einmal zu hoch eingestellte Sequenznummer allerdings über Leihgeräte etc verbreiten kann, würde es ausreichen einmalig eine solche hohe Sequenznummer "einzuspeisen", um die Zündfähigkeit des Systems zu gefährden. Damit ein solcher Fall nicht eintritt, akzeptieren alle Modul-Firmwares die maximal mögliche Sequenznummer mehrfach und führen die Befehle ohne weitere Rückfrage aus. Auf diese Weise ist gewährleistet, dass das System in einem solchen Fall betriebsbereit bleibt. Die Sicherheit ist dann allerdings eingeschränkt, der Systemschlüssel muss nach einem solchen Fall gewechselt werden und darf dann niemals wieder benutzt werden.
			{{Achtung\|In den Sendern wird diese Funktion erst ab dem 14.06.2016 unterstützt weswegen keine Firmware-Versionen vor diesem Datum verwendet werden sollten um einen Showabbruch aufgrund dieses Zustands sicher ausschließen zu können.}}

	== Warnung vor hoher Sequenznummer ==		== Warnung vor hoher Sequenznummer ==
Zeile 11:		Zeile 12:

	== Problemvermeidung ==		== Problemvermeidung ==
	Wenn die oben genannte Warnmeldung erscheint ~~sollten folgende Dinge~~ berücksichtigt werden:		Wenn die oben genannte Warnmeldung erscheint sollte berücksichtigt werden, dass Shows noch problemlos geschossen werden können. Einzig ist (wie sonst bei fast allen anderen Zündanlagen am Markt) in diesem Zustand eventuell die Möglichkeit gegeben, dass ein Dritter mit einem größeren Aufwand (interne Funknachrichten verstehen, analysieren, neu erzeugen und wieder aussenden) auf Ihre Module zugreifen kann. Aus diesem Grund sollten Sie den Systemschlüssel bei der nächsten guten Gelegenheit austauschen.
	* Trotz der Warnung können ~~Sie~~ die ~~Zündanlage problemlos verwenden~~, ~~deshalb Punkt 2:~~
	* Setzen Sie ~~die Sequenznummern nur dann zurück wenn Sie genug Zeit vor einer Show haben um eventuell auftretende Probleme zu beheben~~.		Falls Sie ein Modul anlernen möchten, bei welchem Sie die Warnung bekommen, dass die Sequenznummer sehr hoch sei, sollten Sie diese zurücksetzen. Hierfür ist das Modulpasswort erforderlich. Falls das Modulpasswort nicht verfügbar ist, können Sie das Modul trotzdem anlernen. Sie müssen dann jedoch in Kauf nehmen, dass der Systemschlüssel danach bei allen ihren Geräten (erneut) gewechselt werden muss da alle Geräte die zu hohe Sequenznummer prinzipbedingt übernehmen werden.
	* Falls Sie ein Modul anlernen möchten bei welchem Sie die Warnung bekommen dass die Sequenznummer sehr hoch sei, sollten Sie diese zurücksetzen. Hierfür ist das Modulpasswort erforderlich. Falls das Modulpasswort nicht verfügbar ist, können Sie das Modul trotzdem anlernen. Sie müssen dann jedoch in Kauf nehmen, dass der Systemschlüssel danach bei allen ihren Geräten (erneut) gewechselt werden muss.

Admin am 10. Juni 2016 um 16:12 Uhr

2016-06-10T16:12:35Z

← Nächstältere Version		Version vom 10. Juni 2016, 16:12 Uhr
Zeile 1:		Zeile 1:
	Die Sequenznummer dient bei der Kommunikation dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzulegen, in der Befehle auftauchen können. Ein Modul, das einen Befehl mit einer bestimmten Sequenznummer empfangen hat, wird keinen Befehl mit einer identischen oder kleineren Sequenznummer mehr akzeptieren. Über diesen Mechanismus werden ~~im [[Hochsicherheitsmodus\|hochsichereren Modus]]~~ (in Verbindung mit der Signierung von Befehlen) [http://de.wikipedia.org/wiki/Replay-Angriff Replay-Angriffen] ausgeschlossen.		Die Sequenznummer dient bei der Kommunikation dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzulegen, in der Befehle auftauchen können. Ein Modul, das einen Befehl mit einer bestimmten Sequenznummer empfangen hat, wird keinen Befehl mit einer identischen oder kleineren Sequenznummer mehr akzeptieren. Über diesen Mechanismus werden (in Verbindung mit der Signierung von Befehlen) [http://de.wikipedia.org/wiki/Replay-Angriff Replay-Angriffen] ausgeschlossen.

	''Siehe auch: [[Synchronisierung]]''		''Siehe auch: [[Synchronisierung]]''

	= Hohe Sequenznummer =		= Hohe Sequenznummer =
	Die Anzahl der Stellen der Sequenznummer ist so dimensioniert, dass der obere Bereich selbst bei dauerhaftem Betrieb selbst in 100 Jahren nicht erreicht wird. Da sich eine einmal zu hoch eingestellte Sequenznummer allerdings über Leihgeräte etc verbreiten kann würde es ausreichen einmalig eine solche hohe Sequenznummer "einzuspeisen" um die Zündfähigkeit des Systems zu gefährden. Damit ein solcher Fall nicht eintritt, akzeptieren alle Firmwares die nach dem 10.06.2016 heraus gegeben wurden die maximal mögliche Sequenznummer mehrfach und führen die Befehle ohne weitere Rückfrage aus. Auf diese Weise ist gewährleistet, dass das System in einem solchen Fall betriebsbereit bleibt. Die Sicherheit ist dann allerdings eingeschränkt, der Systemschlüssel muss nach einem solchen Fall gewechselt werden und darf niemals wieder benutzt werden.		Die Anzahl der Stellen der Sequenznummer ist so dimensioniert, dass der obere Bereich selbst bei dauerhaftem Betrieb selbst in 100 Jahren nicht erreicht wird. Da sich eine einmal zu hoch eingestellte Sequenznummer allerdings über Leihgeräte etc verbreiten kann, würde es ausreichen einmalig eine solche hohe Sequenznummer "einzuspeisen", um die Zündfähigkeit des Systems zu gefährden. Damit ein solcher Fall nicht eintritt, akzeptieren alle Firmwares die nach dem 10.06.2016 heraus gegeben wurden die maximal mögliche Sequenznummer mehrfach und führen die Befehle ohne weitere Rückfrage aus. Auf diese Weise ist gewährleistet, dass das System in einem solchen Fall betriebsbereit bleibt. Die Sicherheit ist dann allerdings eingeschränkt, der Systemschlüssel muss nach einem solchen Fall gewechselt werden und darf dann niemals wieder benutzt werden.

			== Warnung vor hoher Sequenznummer ==
	Wenn die Sequenznummer in einem Sender sich der maximal möglichen Obergrenze auf unter 0,4% annähert wird bei jedem Start des Senders eine Warnung ausgegeben welche dazu auffordert den Systemschlüssel am Sender auf einen '''anderen Schlüssel''' zu wechseln. Anschließend müssen alle verwendeteten Module neu angelernt werden. Hierbei wird ein Zurücksetzen der Sequenznummer vom Sender nach Bestätigung erzwungen. Hierzu ist in jedem Fall die Eingabe des Modulpasswortes erforderlich.		Wenn die Sequenznummer in einem Sender sich der maximal möglichen Obergrenze auf unter 0,4% annähert wird bei jedem Start des Senders eine Warnung ausgegeben welche dazu auffordert den Systemschlüssel am Sender auf einen '''anderen Schlüssel''' zu wechseln. Anschließend müssen alle verwendeteten Module neu angelernt werden. Hierbei wird ein Zurücksetzen der Sequenznummer vom Sender nach Bestätigung erzwungen. Hierzu ist in jedem Fall die Eingabe des Modulpasswortes erforderlich.
	{{Achtung\|Wechseln Sie den Schlüssel auf einen vorher noch nie benutzten Wert! Ansonsten ist die Sicherheit gegen absichtliche Manipulation danach nicht mehr gegeben! Ändern Sie den Systemschlüssel nur dann wenn alle Geräte anschließend neu angelernt werden können (Modulpasswort ist bekannt) und ~~sie~~ dafür genug Zeit haben (also nicht unmittelbar vor einer Show).}}		{{Achtung\|Wechseln Sie den Schlüssel auf einen vorher noch nie benutzten Wert! Ansonsten ist die Sicherheit gegen absichtliche Manipulation danach nicht mehr gegeben! Ändern Sie den Systemschlüssel nur dann wenn alle Geräte anschließend neu angelernt werden können (Modulpasswort ist bekannt) und Sie dafür genug Zeit haben (also nicht unmittelbar vor einer Show).}}

	== Problemvermeidung ==		== Problemvermeidung ==

Admin: /* Hohe Sequenznummer */

2016-06-10T13:47:42Z

Hohe Sequenznummer

← Nächstältere Version		Version vom 10. Juni 2016, 13:47 Uhr
Zeile 4:		Zeile 4:

	= Hohe Sequenznummer =		= Hohe Sequenznummer =
	~~Wenn~~ die Sequenznummer ~~in einem Gerät~~ die ~~obere Grenze der möglichen Sequenznummern erreicht~~, ~~wird~~ das ~~Gerät zunächst alle Sequenznummern~~ in ~~diesem hohen Bereich akzeptieren~~. Die ~~passiert~~, ~~damit wenn keine Sequenznummern mehr übrig sind (es also durch die feste Anzahl an maximalen Stellen keine größere Sequenznummer mehr gibt welche~~ benutzt werden ~~kann), trotzdem Shows noch durchgeführt werden können ohne das ein Gerät während des Einsatzes plötzlich seinen Dienst verweigert~~.		Die Anzahl der Stellen der Sequenznummer ist so dimensioniert, dass der obere Bereich selbst bei dauerhaftem Betrieb selbst in 100 Jahren nicht erreicht wird. Da sich eine einmal zu hoch eingestellte Sequenznummer allerdings über Leihgeräte etc verbreiten kann würde es ausreichen einmalig eine solche hohe Sequenznummer "einzuspeisen" um die Zündfähigkeit des Systems zu gefährden. Damit ein solcher Fall nicht eintritt, akzeptieren alle Firmwares die nach dem 10.06.2016 heraus gegeben wurden die maximal mögliche Sequenznummer mehrfach und führen die Befehle ohne weitere Rückfrage aus. Auf diese Weise ist gewährleistet, dass das System in einem solchen Fall betriebsbereit bleibt. Die Sicherheit ist dann allerdings eingeschränkt, der Systemschlüssel muss nach einem solchen Fall gewechselt werden und darf niemals wieder benutzt werden.

			Wenn die Sequenznummer in einem Sender sich der maximal möglichen Obergrenze auf unter 0,4% annähert wird bei jedem Start des Senders eine Warnung ausgegeben welche dazu auffordert den Systemschlüssel am Sender auf einen '''anderen Schlüssel''' zu wechseln. Anschließend müssen alle verwendeteten Module neu angelernt werden. Hierbei wird ein Zurücksetzen der Sequenznummer vom Sender nach Bestätigung erzwungen. Hierzu ist in jedem Fall die Eingabe des Modulpasswortes erforderlich.
			{{Achtung\|Wechseln Sie den Schlüssel auf einen vorher noch nie benutzten Wert! Ansonsten ist die Sicherheit gegen absichtliche Manipulation danach nicht mehr gegeben! Ändern Sie den Systemschlüssel nur dann wenn alle Geräte anschließend neu angelernt werden können (Modulpasswort ist bekannt) und sie dafür genug Zeit haben (also nicht unmittelbar vor einer Show).}}

			== Problemvermeidung ==
			Wenn die oben genannte Warnmeldung erscheint sollten folgende Dinge berücksichtigt werden:
			* Trotz der Warnung können Sie die Zündanlage problemlos verwenden, deshalb Punkt 2:
			* Setzen Sie die Sequenznummern nur dann zurück wenn Sie genug Zeit vor einer Show haben um eventuell auftretende Probleme zu beheben.
			* Falls Sie ein Modul anlernen möchten bei welchem Sie die Warnung bekommen dass die Sequenznummer sehr hoch sei, sollten Sie diese zurücksetzen. Hierfür ist das Modulpasswort erforderlich. Falls das Modulpasswort nicht verfügbar ist, können Sie das Modul trotzdem anlernen. Sie müssen dann jedoch in Kauf nehmen, dass der Systemschlüssel danach bei allen ihren Geräten (erneut) gewechselt werden muss.

Admin am 10. Juni 2016 um 06:15 Uhr

2016-06-10T06:15:15Z

← Nächstältere Version		Version vom 10. Juni 2016, 06:15 Uhr
Zeile 2:		Zeile 2:

	''Siehe auch: [[Synchronisierung]]''		''Siehe auch: [[Synchronisierung]]''

			= Hohe Sequenznummer =
			Wenn die Sequenznummer in einem Gerät die obere Grenze der möglichen Sequenznummern erreicht, wird das Gerät zunächst alle Sequenznummern in diesem hohen Bereich akzeptieren. Die passiert, damit wenn keine Sequenznummern mehr übrig sind (es also durch die feste Anzahl an maximalen Stellen keine größere Sequenznummer mehr gibt welche benutzt werden kann), trotzdem Shows noch durchgeführt werden können ohne das ein Gerät während des Einsatzes plötzlich seinen Dienst verweigert.




	[[Kategorie:System]]		[[Kategorie:System]]
	[[Kategorie:Sicherheit]]		[[Kategorie:Sicherheit]]

Admin am 28. Januar 2012 um 22:12 Uhr

2012-01-28T22:12:44Z

← Nächstältere Version		Version vom 28. Januar 2012, 22:12 Uhr
Zeile 1:		Zeile 1:
	Die Sequenznummer dient bei der ~~[[Hochsicherheitsmodus\|hochsicheren~~ Kommunikation]] dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzulegen, in der Befehle auftauchen können. Ein Modul, das einen ~~signierten~~ Befehl mit einer bestimmten Sequenznummer empfangen hat, wird keinen Befehl mit einer identischen oder kleineren Sequenznummer mehr akzeptieren. Über diesen Mechanismus werden (in Verbindung mit der Signierung von Befehlen) [http://de.wikipedia.org/wiki/Replay-Angriff Replay-Angriffen] ausgeschlossen.		Die Sequenznummer dient bei der Kommunikation dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzulegen, in der Befehle auftauchen können. Ein Modul, das einen Befehl mit einer bestimmten Sequenznummer empfangen hat, wird keinen Befehl mit einer identischen oder kleineren Sequenznummer mehr akzeptieren. Über diesen Mechanismus werden im [[Hochsicherheitsmodus\|hochsichereren Modus]] (in Verbindung mit der Signierung von Befehlen) [http://de.wikipedia.org/wiki/Replay-Angriff Replay-Angriffen] ausgeschlossen.

	''Siehe auch: [[Synchronisierung]]''		''Siehe auch: [[Synchronisierung]]''

Admin am 1. November 2011 um 11:40 Uhr

2011-11-01T11:40:03Z

← Nächstältere Version		Version vom 1. November 2011, 11:40 Uhr
Zeile 1:		Zeile 1:
	Die Sequenznummer dient bei der [[Hochsicherheitsmodus\|hochsicheren Kommunikation]] dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzulegen, in der Befehle auftauchen können. Ein Modul, das einen signierten Befehl mit einer bestimmten Sequenznummer empfangen hat, wird keinen Befehl mit einer identischen oder kleineren Sequenznummer mehr akzeptieren. Über diesen Mechanismus werden (in Verbindung mit der Signierung von Befehlen) [http://de.wikipedia.org/wiki/Replay-Angriff Replay-Angriffen] ausgeschlossen.		Die Sequenznummer dient bei der [[Hochsicherheitsmodus\|hochsicheren Kommunikation]] dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzulegen, in der Befehle auftauchen können. Ein Modul, das einen signierten Befehl mit einer bestimmten Sequenznummer empfangen hat, wird keinen Befehl mit einer identischen oder kleineren Sequenznummer mehr akzeptieren. Über diesen Mechanismus werden (in Verbindung mit der Signierung von Befehlen) [http://de.wikipedia.org/wiki/Replay-Angriff Replay-Angriffen] ausgeschlossen.

			''Siehe auch: [[Synchronisierung]]''

	[[Kategorie:System]]		[[Kategorie:System]]
	[[Kategorie:Sicherheit]]		[[Kategorie:Sicherheit]]

Admin: Die Seite wurde neu angelegt: „Die Sequenznummer dient bei der hochsicheren Kommunikation dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzul…“

2011-06-05T22:11:10Z

Die Seite wurde neu angelegt: „Die Sequenznummer dient bei der hochsicheren Kommunikation dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzul…“

Neue Seite

Die Sequenznummer dient bei der [[Hochsicherheitsmodus|hochsicheren Kommunikation]] dazu, jeden Befehl einzigartig zu machen und zugleich eine Reihenfolge festzulegen, in der Befehle auftauchen können. Ein Modul, das einen signierten Befehl mit einer bestimmten Sequenznummer empfangen hat, wird keinen Befehl mit einer identischen oder kleineren Sequenznummer mehr akzeptieren. Über diesen Mechanismus werden (in Verbindung mit der Signierung von Befehlen) [http://de.wikipedia.org/wiki/Replay-Angriff Replay-Angriffen] ausgeschlossen.

[[Kategorie:System]]
[[Kategorie:Sicherheit]]