23、《现场软件更新的方法与实践》

《现场软件更新的方法与实践》

1. 安全启动的争议

当购买具有软件更新功能的设备时，我们信任设备供应商能提供有用的更新，同时不希望恶意第三方在我们不知情的情况下安装软件。但我们是否应该被允许自行安装软件呢？如果完全拥有设备，是否有权对其进行修改，包括加载新软件？

以TiVo机顶盒为例，它最终促使了GPL v3许可证的诞生。还有Lynksys WRT54G无线路由器，当硬件访问变得容易时，催生了包括OpenWrt项目在内的全新行业。这是一个处于自由与控制十字路口的复杂问题，一些设备制造商可能以安全为借口来保护他们有时质量不佳的软件。

2. 软件更新机制类型

有三种应用软件更新的方法：对称（A/B）镜像更新、非对称镜像更新（恢复模式更新）和原子文件更新。

2.1 对称镜像更新

此方案中有两个操作系统副本，每个副本包含Linux内核、根文件系统和系统应用程序，标记为A和B。
-更新流程：
- 启动加载器有一个标志，初始设置为A，加载操作系统镜像A。
- 安装更新时，更新程序覆盖操作系统镜像B。完成后，更改启动标志为B并重启，启动加载器将加载新的操作系统。
- 后续更新时，更新程序覆盖镜像A并更改启动标志为A，在两个副本之间切换。
- 如果在更改启动标志之前更新失败，启动加载器继续加载正常的操作系统。
-开源项目实现：
- Mender客户端（独立模式）。
- SWUpdate（https://github.com/sbabic/swupdate）：可接收CP