Обновление Ekip Connect

This article has been translated automatically. See the original version.

Автоматическое обновление

При каждом запуске Ekip Connect подключается к сети и ищет обновления. Если такие доступны, вы можете скачать их сразу или отложить загрузку. Если вы отложите загрузку, в следующий раз при запуске Ekip Connect появится уведомление о доступном обновлении.
 
Если вы скачаете обновление, но не установите его сразу, уведомление о доступном обновлении Ekip Connect появится при следующем запуске, и вы сможете скачать его снова.
 

Ручное обновление

В верхней панели нажмите на  и выберите «Скачать».
  • Чтобы скачать самую обновлённую версию Ekip Connect, нажмите на Скачать Ekip Connect: Ekip Connect подключается к сети и ищет обновления.
  • Чтобы скачать новые версии файлов прошивки , нажмите на «Скачать коллекцию прошивки: Ekip Connect подключается к сети и ищет обновления».
  • Чтобы скачать логи приложения, нажмите на «Загрузить журналы»: Ekip Connect загрузит логи последних 24 часов в .txt файл локально.

 

Отключить сообщения обновлений

Чтобы отключить всплывающее окно при каждом запуске приложения, информирующее о доступности новых обновлений, снимите галочку внизу страницы «Скачать».

How to disable updates messages

 

ВАЖНО: отключать галочку уведомления об обновлении не рекомендуется, так как это может привести к потере ценной информации, критически важной для безопасности системы.
Ручная установка программного обеспечения разрешена только в том случае, если Ekip Connect не используется и если версия совпадает с установленной или более свежей. 
Ручная установка старой версии невозможна и сигнализируется окном предупреждения.
Ручное обновление отключается во время автоматического обновления.
 
 
Примечание: при ручном обновлении программного обеспечения и прошивки можно найти те же или более новые версии, чем установленные: скачивание разрешено в обоих случаях.
 
Обновление проверки безопасностиВсе обновления программного обеспечения и прошивки Ekip Connect имеют цифровую подпись и проверку для обеспечения целостности и предотвращения вмешательства.

Обновление аутентификации

  • Все программные модули Ekip Connect цифрово подписаны сертификатом ABB Code Signing Service

Безопасный процесс загрузки

  • Обновления загружаются только через HTTPS (зашифрованный канал)
  • Источник скачивания: только официальные серверы ABB
  • HTTP (незашифрованные) загрузки запрещены
  • Закрепление сертификатов обеспечивает подключение к легитимным серверам ABB

Безопасность обновления прошивки

  • Все файлы прошивки имеют цифровую подпись
  • Проверка подписи происходит до установки прошивки
  • Поддельная прошивка автоматически обнаруживается и отклоняется
  • Целостность прошивки подтверждена во время загрузки и установки

Процесс внедрения обновлений

  • Обновления тестируются в предрелизном цикле до появления публичного доступа
  • Регрессионное тестирование гарантирует, что функции безопасности не будут скомпрометированы
  • Security Scanning (SAST, анализ зависимостей) завершён до релиза
  • Приоритеты устранения уязвимостей с учётом тяжести (оценка CVSS)

Безопасность автоматического обновления
Когда включены автоматические обновления:

  • Обновления скачиваются только с официальных серверов ABB через HTTPS
  • Обновление журналов записи даты, времени, версии и результата
  • Неудачные обновления регистрируются и сообщаются пользователю

Рекомендуемые практики обновления

  1. Включите автоматические обновления для максимального покрытия безопасности
  2. Не отключайте автоматические обновления по соображениям безопасности
  3. Сразу же применяйте ручные обновления, если автоматическая опция отложена
  4. Тестирование основных обновлений в лаборатории перед внедрением в производство
  5. Ведите журналы обновлений для проверки соответствия
  6. Немедленно сообщайте о сбоях обновлений в поддержку ABB