News zur FCC-Umsetzung Ubiquiti; Sammelbestellung Futro

Do Sep 29 12:20:03 CEST 2016

Also es gibt News zu vermelden,

ich habe die Punkte fürs JTAG im neuen Layout gefunden. Diese sind nicht 
mehr als Pad fürs Nailbed (nein das ist kein Nagelbrett für perverse 
Sachen, sondern ein spezieller Adapter fürs initiale Programmieren) 
sondern verteilt ausgeführt. Da damit die "üblichen" adapter nicht mehr 
passen muss Ubiquiti sich einen speziellen Connector für die ICSP Sache 
gebastelt haben. Das ist aber kein High-Tech sondern einfach nur eine 
Kunststoffplatte in welche die federnd gelagerten Kontaktstifte sitzen, 
diese wird dann kurz aufs Board gepresst damit geproggt werden kann.
Das JTAG hat noch eine besonderheit, es ist eigentlich kein "richtiges" 
JTAG im Sinne der Industriedefinition (wo auch der SoC geflasht wird) 
sondern hängt nur an den datenleitungen des SPI-Flashchips. Über einen 
weiteren Pin wird der SoC im Resetstate gehalten damit seine Pins 
tristate werden, dadurch stört das das Flashen nicht. Also quasi JTAG 
lite.... :-)

Ein Auslöten des Flashchips ist somit nicht mehr zwingend notwendig (das 
ist bei BGA-Bauformen auch ohne Profiwerkzeug nicht mehr möglich, da der 
Pin ja keine "Füsse" mehr hat und nein ein Heissluftfön ersetzt keine 
Reflowstation!).
Die ganze Programmiererei kann also in der Schaltung erfolgen.

Allerdings muss ich Rüdiger zustimmen, wenn Ubiquiti den Gedanken der 
freien Software nicht unterstützt sollten wir unser sauer verdientes 
Geld besser anderen Herstellern zukommen lassen. Mikrotik hat da z.B. 
auch sehr interessante Hardware.... .Neben unserem Lieblingslieferanten 
TP-Link natürlich.
Solange es noch geräte gibt welche im Netz sind müssen wir natürlich den 
Support dafür aufrecht erhalten. Trotzdem bin ich da in Notfällen zu 
allen Schandtaten bereit um bockige Ubis zur Mitarbeit zu bewegen...

(Zum Glück leben wir nicht mehr im Mittelalter, da wurden überbringer 
von schlechten Nachrichten auch gerne mal dauerhaft deaktiviert....)

Grüße
Rolle

Am 29.09.2016 um 11:54 schrieb Rüdiger Lorenz:
> Hallo zusammen,
>
> Ubiquiti:
> Rolles Nachrichten in Sachen Ubiquiti sind ja ausgesprochen unerfreulich.
> Unter diesen Umständen, sollten wir wohl auf neue Ubiquiti-Hardware
> verzichten und diese auch aus unserer Firmware-Download-Seite entfernen.
>
> Den Download für das Autoupdate für die bestehende Infrastruktur können
> wir ja noch beibehalten, so lange die Teile noch ihren Dienst
> verrichten, aber wenn Ubiquiti seine Geräte nicht mehr am Bedarf der
> Open-Source-Community ausrichten will, dann würde ich diese auch nicht
> mehr verwenden wollen und schon gar nicht mehr aktiv zu deren Kauf
> verleiten.
>
> Welche Meinung hab ihr dazu?
>
> Sammelbestellung Futros:
> Nachdem die Vorräte an Futros, die einen hervorragenden Dienst als
> Offloader für Anbindungen mit 100Mbit leisten, zur Neige gehen, wollen
> wir eine Sammelbestellung zu einem Stückpreis von 10,- Euro machen.
> Solltet ihr Bedarf haben und diesen gemeinsam mit uns decken wollen,
> bitte einfach kurz die Stückzahl melden. Ab 20 Stück entfallen die
> Versandkosten und wir können die Teile zu den Stammtischen mitbringen.
>
> Beste Grüße
> Rüdiger
>
>
> Am 29.09.2016 um 00:06 schrieb Roland Zimmermann via ff3l:
>> Guten Abend zusammen,
>> ich hatte heute Morgen 4 Stück neue Unifi-Funkteller auf dem Tisch und
>> wollte Gluon Flashen. Nix is, die Teile weigern sich standhaft da die
>> neue Software nicht Signiert ist. TFTP geht auch net. Falsche Signatur
>> heisst kein Schreibzugriff auf den Flash. Ubiquiti macht also mit dem
>> Lockdown ernst. Ich war aber natürlich sehr Neugierig und habe mal
>> mittels JTAG den Flash ausgelesen oder es zumindest versucht. Auch da
>> hat Ubiquiti was geändert, das Flash ist eines von Winbond (=der letzte
>> Schrott, nicht Temperaturfest und wenns mal Warm wird wie in den
>> Nanostations gibt das den Löffel ab) welches kein JTAG kann. Die
>> betreffenden Lötinseln fürs JTAG sind auch einer Layoutänderung zum
>> Opfer gefallen (Irgendwie muss der Hersteller die Soft da aber initial
>> draufbekommen, da bin ich noch am Analysieren des Layouts). Vermutlich
>> ist das Absicht das man nicht Loggen kann bzw. Alternativsoftware
>> Flashen auf dem "direkten" Weg. Ich bin da bekanntlichermassen recht
>> Schmerzfrei und habe das Flash schnell mit der Infrarotreworkstation
>> rausgeholt. Dann ab in den Adapter und an den Programmer. SPI kann das
>> Flash (muss es ja der SoC muss die Firmware ja irgendwie laden können
>> beim Start), also konnte ich auslesen. Also erst mal nen Dump gemacht,
>> dann Analysiert.
>>
>> Dabei ist mir was gemeines Aufgefallen. Die größe der Daten welche in
>> der ART-Partition liegen stimmt nicht mit dem bekannten Atheros Format
>> überein, da sind einige Bytes zu viel drin. Weiterhin kann ich die
>> Dinger nicht interpretieren, die Hexwerte ergeben keinen Sinn, auch
>> nicht beim "zerlegen" mittels des Atheros  Tools. Vermutung meinerseits:
>> Verschlüsselt... *grml* Somit funktioniert der Austausch des Bootloaders
>> gegen einen ohne RSA-Kryptografie zwar weiterhin aber dieser kann die
>> ART-Partition nicht entschlüsseln da dies nur der Bootloader von
>> Ubiquiti kann. Die ART-Daten (ART = AtherosRadioTest) sind aber wichtig,
>> ohne diese weigert sich der Funkteil des Atheros-Chips den Oszillator
>> einzuschalten (=kein Wlan) da da drin Kalibrationsdaten stehen welche in
>> einen speziellen Speicherbereich des SoC geladen werden müssen (in den
>> für die PLL usw.). Deshalb ist die ART-Partition bei keinem Gerät
>> gleich, eben wegen der Kalibration im Werk, einfaches Austauschen klappt
>> also nicht. Nach langem hin und her habe ich nun Rausbekommen wie die
>> ART-Daten entschlüsselt werden. (Danke an den Programmierer dieser
>> Sche....e für die vielen nutzlosen Füllbytes hat mich 2 Stunden analyse
>> gekostet, burn in hell du Penner...) Dazu gibt es auch ein Tool welches
>> Atheros auf Druck der FCC entwickelt hat (NDA erforderlich zum Erhalt).
>> Atheros selbst ist eigentlich pro Freifunk, zugegeben die Verdienen ja
>> auch am Verkauf ihrer Chips und das nicht zu knapp aber auch wird da der
>> Freie Software-Gedanke hochgehalten. Die Sache mit der Signatur ist von
>> Seiten von Atheros kein Zwang, jeder Hersteller muss wissen ob er das
>> machen will oder nicht. Das FCC-Gesetz hat mehr Löcher wie mein
>> Autoauspuff, wenn jemand als Firma will gibt es genug Möglichkeiten auf
>> Legalem Wege trotzdem das Flashen von alternativer Software zu
>> ermöglichen. Wie gesagt, wenn man als Hersteller will... (oder im Fall
>> von Ubiquiti halt eben nicht *bääääh*)
>>
>> Nach dem Decodieren der ART-Partition und dem Flashen, Nebst richtigem
>> Bootloader (ohne die RSA-Kagge drin), konnte ich Problemlos per TFTP
>> OpenWRT draufbraten.
>>
>> Noch etwas Insiderinfo bezüglich der Winbond-Flashchips: Es ist bekannt
>> das die Winbond Flashchips das billigste vom Billigen sind und
>> netterweise auch nicht temperaturfest, da es diese nur in "Commercial
>> Grade" gibt und nicht in "Industrial Grade". Commercial Grade hat einen
>> Temperaturbereich von 0-40 Grad, Industrial Grade von -25 - 95 Grad. Ich
>> hatte dieses Jahr nach dem heissen Sommer eine Menge Nanostations welche
>> auf einmal nicht mehr Starten. Diagnose war immer das der Flashchip
>> platt war, dieser lies sich auch mittels externem Programmer nicht mehr
>> beschreiben. Also ein gutes Macronix-Flash rein, das mittels JTAG
>> initial geflasht und schon läufts wieder. Trotzdem sehr peinlich für
>> Ubiquiti das ganze...
>>
>> Fazit:
>> Ubiquiti macht nun tatsächlich ernst mit der umsetzung der FCC-Richtlinie.
>> Die Qualität der Hardware hat sich Verschlechtert und das ausgerechnet
>> bei sehr wichtigen Bauteilen wie dem Flash.
>> Als Spannungsregler wird ein No-Name Chinachip (kein Datenblatt
>> verfügbar) eingesetzt, kein guter TexasInstruments mehr. Mit etwas
>> Reverse Engineering habe ich aber rausbekommen wie der funktioniert. Die
>> nervig fiepende Schaltreglerdrossel wurde auch durch ein Billigteil
>> ersetzt, ein tropfen Plastikspray reicht aber und das Ding ist ruhig.
>> Es gibt keinen Hardware-Watchdog (kleiner 8-Pin-Chip) mehr welche die
>> Versorgung mittels Monitoring überwacht. Ein Brownout vom ca. 4ms Dauer
>> (- Polarität) und die Hardware hängt sich Reproduzierbar weg. Nicht gut...
>> Ubiquiti selbst hat kein Interesse das alternative Software auf ihrer
>> Hardware läuft und versucht das auch durchzusetzen mittels Signierung
>> der Firmware, kastrierter ART-Datenpartition und Flashchip welcher kein
>> JTAG mag.
>>
>> Die Ubiquiti-Hardware war bis jetzt nicht schlecht, allerdings wird sich
>> der weitere Nutzen in grenzen halten wenn bei allen Neugeräten die
>> Signierung drauf ist.
>> Ich kann also momentan nur davon Abraten WiFi Hardware von Ubiquiti zu
>> kaufen wenn diese für Freifunk mit Gluon eingesetzt werden soll.
>>
>> Das beste zum Schluss: Alle drei Unifi-Funkteller laufen wunderbar mit
>> Gluon. Nummer vier schmort im Moment noch in der Hotair (den letzten
>> Flashchip wieder reinbraten)... :-)
>> Also wenn Ubiquiti meint alles dichtzumachen... Macht doch, verhindern
>> können wir das ja sowieso nicht, aber irgendwie wird die freie Software
>> Szene da schon an die leckere Hardware dran kommen (und wenn ich die
>> Flashchips in Zukunft auslöten muss zum Proggen, ok, kein Problem hat
>> der Lötrobot was zu tun und ich könnte da ja durch einen dummen Zufall
>> ein paar Dumps im Netz "verlieren" höhö...)
>> Solange da kein Cryptoflash eingesetzt wird, wird man da immer an die
>> Soft drankommen. Da die Atheros-Chips für den Massenmarkt aber
>> glücklicherweise über keine Powerup-Crpytoengine in Hardware verfügen
>> ist es nicht möglich da ein Cryptoflash anzuschliessen. Folge: Alles
>> Safe... :-)
>>
>> Grüße
>> Rolle
>>