- 预审中
- 预审通过
- 3 未采纳
【产品缺陷】iotda固件升级竟然是ip, 证书根本对不上, 还带端口!!! 未采纳 编辑 删除
- 设备接入 IoTDA
- 物联网云服务
问题描述：
通过iotda的软固件界面下发固件, 设备收到的内容
[{"event_type":"firmware_upgrade","service_id":"$ota","event_time":"20220301T133231Z","paras":{"version":"1.0.2","url":"https://121.36.42.100:8943/iodm/dev/v2.0/upgradefile/applications/373fac2f37fd4f628dc069a0b1f7e523/devices/6209b8dade9933029be7e474_45463968338A185E/packages/2f2fa73ed9c08c190b624***","file_size":235848,"access_token":"a9a5ae4ee3e2d32f317f9d15ac00cbbc72789b38f61c07682b45c857baf2d***","expires":86400,"sign":"0ec987e1101cab230ad836e28154b2772d2490480fa5afd3706ecb7962183***"}}]}
重点: https://121.36.42.100:8943/
完全没有安全性可言, 用iotda的证书验证不能通过, 忽略认证又有安全问题
建议方案：
1. 使用域名, 确保证书有效
2. 支持纯URL下载, token参数支持放在URL里
3. link sdk 直接不支持ota, 官方sdk有什么意义?
wendal
发布于 2022-03-01 21:43:04
2022-03-01
426 1
0/1000
仅支持JPG、JPEG、PNG、GIF，数量不超过4张且每张大小不超过2MB
删除建议
全部评论（1）
评论（1）
非常感谢您的反馈，您的建议和诉求已经收到，并已提交至相关产品团队进行核查评估，评估完成后对于建议是否采纳会尽快给您答复，也请您持续关注云声平台，了解反馈建议处理进展，感谢您对华为云的支持！