[NEUHEIT] [V 1.6 RC5] 30. September 2020: "Version 1.6 - Release Candidate 5" verfügbar - Alle Modellversionen

[StefanW]

Hi Dani,

erst eine Neuinstallation des Zertifikates hat geholfen.

Welches Zertifikat meinst Du denn? Das Stammzertifikat unserer CA? Bist Du sicher, dass dieses vorher bereits importiert und die Vertrauensstellung im Mac angelegt war?

Weil das nun mit RC4 automatische Neuausstellen der TLS-Zertifikate für den Server sollte nicht eine bereits eingerichtete Vertrauensstellung beeinflussen können. Weil das sind zwei verschiedene Zertifikate und auch zwei verschiedene Installationsmechanismen.

lg

Stefan

[StefanW]

Hallo Foristen,

ich bitte um Bewertung der Erfahrung in der Umfrage mit Augenmaß.

Der Timberwolf Server wird im Zusammenspiel mit hunderten bis tausenden Geräten über mehrere Bussysteme und auf Basis mehrerer Technologien installiert und genutzt. Alle diese jeweiligen Produkte unterliegen jeweiligen Aktualisierungszyklen und die Unterschiede in der Konfiguration der Anlagen sehen bei jedem Nutzer anders aus.

Bei weitem nicht jedes aufgetretene Problem wird dabei vom Timberwolf Server oder dem Update verursacht. Insbesondere Browser verhakeln sich teils durchaus wegen dem Austausch der Frontend-Applikation im Rahmen eines Updates. Wir haben auf andere Geräte und auch auf die Browser keinen Einfluss und kenne die Installation bei den Nutzern nicht in allen Details.

Ich bitte daher, uns in der Umfrage zum Update nicht jedes aufgetretene Problem als Fehler des Updates zuzuordnen bzw. eine Problemmarkierung auch wieder zurückzunehmen, wenn klar geworden ist, dass nicht das Update ursächlich ist.

Es geht in der Umfrage nicht darum, ob ein Problem im Zusammenhang mit dem Update aufgetreten ist, sondern Ursächlich durch einen Fehler im neuen Programmcode bewirkt wurde. Es geht uns darum zu ermitteln, ob ein Problem nicht mit einem Update, sondern WEGEN neuer Software verursacht wurde.

Edit: Ich habe den Abschnitt zur Statistik in den Release Notes angepasst


Danke

Stefan

[danik]

Welches Zertifikat meinst Du denn? Das Stammzertifikat unserer CA? Bist Du sicher, dass dieses vorher bereits importiert und die Vertrauensstellung im Mac angelegt war?

Ja genau, das Stammzertifikat. Importiert war es, aber ggf. nicht korrekt eingerichtet. Bis anhin konnte ich damit aber problemlos auf den TW zugreifen (über https://timberwolf321.fritz.box).

[StefanW]

Ja genau, das Stammzertifikat. Importiert war es, aber ggf. nicht korrekt eingerichtet. Bis anhin konnte ich damit aber problemlos auf den TW zugreifen (über https://timberwolf321.fritz.box).

Danke für die Rückmeldung. Erklären kann ich es mir nicht, weil auch die neuen Zertifikate sind von der selben CA signiert wie diejenigen bei Auslieferung.

Da fällt mir ein, Apple hat im Frühjahr verkündet, dass man künftig Zertifikate mit Ausstellungsdatum ab dem 1. September 2020 anders behandeln wollen würde (insbesondere gilt dort dann die neue Regelung mit verkürzter Gültigkeit). Offenbar hat der Mac das neue Zertifikat als entsprechend "neu" in Hinsicht auf das Stammzertifikat und dessen Vertrauensstellung anders behandelt als das vorhergehende TLS Zertifikat des TWS, das ihm von früher her schon bekannt war.

==> Ich habe einen Hinweis in den Release Notes untergebracht

Merci

Stefan

[maggyver]

Hallo Stefan,

das Update von 1.5.3 - Razors Edge nach 1.6.0 Release Candidate 5 hat ohne Probleme funktioniert.

Dann geht jetzt die Entdeckungsreise auf der Jagd nach neuen Features mit dem TWS weiter.



LG

René

[StefanW]

Hallo René

das Update von 1.5.3 - Razors Edge nach 1.6.0 Release Candidate 5 hat ohne Probleme funktioniert.

Danke für die Rückmeldung

Dann geht jetzt die Entdeckungsreise auf der Jagd nach neuen Features mit dem TWS weiter.

Das war ein großer Schritt von Razors Edge auf die 1.6 (die auch noch einen coolen Namen bekommen wird).

Neben geschätzt 150 kleinen und mittleren Änderungen und Verbesserungen (dafür die zurückliegenden 6 Changelogs lesen) eben auch die großen Veränderungen bei ekey, KNX Interfaceverwaltung und Container Verwaltung

Viel Spaß und wir würden uns sehr über einen Erfolgsbericht freuen


lg

Stefan

[jockel]

Auf der "Datenschutzseite" wird angezeigt ob die Verbindung möglich ist, Bitte das mal prüfen, ob der Haken da ist.

Während des Updates war die Verbindung zu api.timberwolf.io durch einen Fehler in den Firewall Regeln nicht möglich, das habe ich dann nach dem Update korrigiert. Zunächst wurde dann das Zertifikat, auch nach einem Reboot nicht aktualisiert, inzwischen aber schon.

Daher: Alles OK und so wie es sein sollte!

[starwarsfan]

Das war ein großer Schritt von Razors Edge auf die 1.6 (die auch noch einen coolen Namen bekommen wird).

Hach... Da muss ich mich wohl so langsam von "meiner" Version verabschieden. Aber in den Elabnet-Annalen ist es auf ewig verewigt.

[StefanW]

Guten Morgen Jockel,

Während des Updates war die Verbindung zu api.timberwolf.io durch einen Fehler in den Firewall Regeln nicht möglich, das habe ich dann nach dem Update korrigiert. Zunächst wurde dann das Zertifikat, auch nach einem Reboot nicht aktualisiert, inzwischen aber schon.

Danke für die Rückmeldung.

Das neue Leistungsmerkmal mit dem automatischen Erneuern des Zertifikates versucht zunächst eine Erneuerung direkt während des Updates.

Ansonsten greift der normale Mechanismus und dabei wird (da müsste ich nochmal genau nachfragen) die Prüfung auf Erneuerung einmal am Tag vorgenommen. Die Erneuerung wird dann angestoßen, wenn das Zertifikat entweder ein "altes" ist oder die Restlaufzeit bei 60 Tagen oder weniger liegt.

Für diejenigen, die auch ausgehende Firewall Regeln nutzen und sich der korrekten Regelumsetzung hin versichern wollen ist eine Anzeige auf der Datenschutzseite eingebaut mit entsprechenden Haken. Diese sollten nur dann erscheinen, wenn die Verbindung auch möglich ist, weil da wurde extra ein Test programmiert (ist kein einfacher Ping sondern ein Funktionstest). Ein Retest kann mit der Schaltfläche darunter angestoßen werden.

lg

Stefan

[StefanW]

Hach... Da muss ich mich wohl so langsam von "meiner" Version verabschieden. Aber in den Elabnet-Annalen ist es auf ewig verewigt.

Hallo Yves, diese Ehre gebührt Dir ewig, zumal es auch die erste und denkwürdigste Version war.

Der Namenswettbewerb für die nächste Version V 1.6 ist nun wieder eröffnet.

Bitte macht alle mit und schreibt Eure Vorschläge, über die Besten wird abgestimmt.


==> Diskussion und Vorschläge bitte hier: viewtopic.php?f=8&t=1774&start=40


lg

Stefan