Seminar barebox – Intensivseminar Betrieb, Update und Security

Das Intensivformat bündelt die betriebsnahen Themen von Architektur, Linux-Boot, Shell, Netzwerk, Speicher, Update, Bootchooser, Recovery, Secure Boot und mehrstufiger Vertrauenskette. Ziel ist ein durchgängig betreibbares Referenzsystem mit dokumentierten Standard- und Fehlerabläufen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• barebox-Systeme reproduzierbar konfigurieren, starten und diagnostizieren
• Speicher-, Netzwerk- und Recoverypfade für den Betrieb absichern
• Updates mit A/B-Auswahl, Zustandsdaten und Rollback vollständig testen
• Verifikation, Security Policies und Betriebsverfahren zu einer belastbaren Kette verbinden

Zielgruppe

Plattformbetrieb, erfahrene Administratoren, BSP-Verantwortliche, Update- und Security-Teams sowie technischer Support.

Voraussetzungen

Gute Embedded-Linux-Grundkenntnisse und Erfahrung mit serieller Konsole, Netzwerk und Speicher. C-Programmierung ist nicht erforderlich.

Seminarinhalte

1. Schritt 1: Tag 1: Architektur, Buildstand und Linux-Boot

   Der Abschnitt ordnet „Tag 1: Architektur, Buildstand und Linux-Boot“ in den Gesamtprozess ein. Zunächst werden Voraussetzungen und Abhängigkeiten erfasst. Danach werden die Arbeitspunkte am System umgesetzt, geprüft und mit eindeutigen Abbruchkriterien dokumentiert.

   • PBL, Initcalls und Driver Model
   • Artefaktidentität und Konfiguration
   • Boot Entries, Kernel, DTB und Parameter
2. Schritt 2: Tag 2: Shell, Netzwerk und Speicherbetrieb

   Ausgehend von einem definierten Ausgangszustand wird „Tag 2: Shell, Netzwerk und Speicherbetrieb“ schrittweise aufgebaut. Konfiguration, Laufzeitverhalten und typische Fehlersignale werden miteinander verglichen. Der fertige Ablauf bleibt reproduzierbar und für weitere Projektphasen verwendbar.

   • Hush-Skripte und Environment
   • DHCP, TFTP, NFS, Netconsole und Remote Control
   • Partitionen, Dateisysteme, UBI und UBIFS
3. Schritt 3: Tag 3: Update, Bootchooser und Recovery

   Im Mittelpunkt steht „Tag 3: Update, Bootchooser und Recovery“. Die zugehörigen Daten, Ressourcen und Zustandsübergänge werden sichtbar gemacht, anschließend praktisch verändert und danach gegen den erwarteten Sollzustand validiert.

   • Update-Targets und Imageprüfung
   • State Framework und Bootchooser
   • Rollback, USB- oder Netzwerk-Recovery
4. Schritt 4: Tag 4: Secure Boot und Vertrauenskette

   Für „Tag 4: Secure Boot und Vertrauenskette“ wird eine feste Prüfreihenfolge verwendet. Jeder Teilschritt erhält Eingangsdaten, eine konkrete Aktion, erwartete Ausgaben und einen definierten Fehlerpfad. Dadurch entstehen belastbare Diagnose- und Integrationsschritte.

   • Schlüssel- und Signierprozess
   • FIT, Verified Boot und Security Policies
   • Trusted Firmware, OP-TEE und reservierter Speicher
5. Schritt 5: Tag 5: Diagnose, Tests und Betriebsübergabe

   Der Abschnitt ordnet „Tag 5: Diagnose, Tests und Betriebsübergabe“ in den Gesamtprozess ein. Zunächst werden Voraussetzungen und Abhängigkeiten erfasst. Danach werden die Arbeitspunkte am System umgesetzt, geprüft und mit eindeutigen Abbruchkriterien dokumentiert.

   • phasenorientierte Bootdiagnose
   • Sandbox-, QEMU- oder Hardwaretests
   • Runbook, Freigabekriterien und Eskalationspfad

Praxisübungen

• vollständigen Normalstart als Referenz dokumentieren
• Netzwerk- und Speicher-Servicepfad automatisieren
• A/B-Update mit Stromausfall und Rollback durchführen
• signiertes Image prüfen und manipuliertes Image abweisen
• Recovery und Diagnose nach festem Runbook ausführen

Methodik

Jeder Tag endet mit einem lauffähigen Zwischenstand. Die Themen werden nicht als isolierte Demonstrationen, sondern als fortlaufender Aufbau eines betreibbaren Systems behandelt.