VIOLET Update vOS 1.2.3, Stand 13.08.2026

[Alex]

Versionsinformationen vOS 1.2.3

• Software-Update:
Zusätzliche Dateiprüfungen für die heruntergeladene Update-Datei implementiert.
CRA Konformität erweitert (EU Verordnung 2024/2847).

• Statistik:
Vollständige Überarbeitung der Statistik-Anzeige wegen Umstellung auf EChart Chart-Bibliothek.
Zusätzliche Option zum Abspeichern von drei Presets (Vorauswahl von Sensoren / Aktoren) in der Statistikdatei.
Die zusätzlichen Temperatursensoren (7-12), Analogsensoren und die Chlormessung werden jetzt aus den Auswahlfeldern für die
Graphen entfernt, sofern sie nicht verwendet werden.
Schnellere Ladezeit auf schwächeren, älteren Endgeräten.
Verbesserte Stabilität und Performance beim Live-Trace.

• Kalibrieren:
Hinweismeldungen für pH und Redox-Elektroden mit (merklich abweichenden Werten) angepasst.

• Housekeeping:
Erstellen diverser interner Backups.
Logfile "AKTIONEN" auf 20k Zeilen erweitert


.

[maxslo]

Ist es irgendwie möglich das Update per USB Stick, direkt auf die SD Karte oder mittels WIFI Direct Access einzuspielen.
Ich habe in meinem Pooltechnikraum keine Möglichkeit Internet per LAN bereitzustellen.

[Alex]

Nein, die Updates gehen ausschließlich über unseren Server.

HAst es mal mit DLan oder ner WLan Bridge versucht?

[maxslo]

Warum gehen die Updates nur über den Server? Ich möchte die Steuerung nicht ins Internet hängen.

[Alex]

Weil es so gebaut ist, das die nur über den Server gehen.
... und eigentlich ist Netzwerkverbindung ja der ganze Deal an der Sache. Einmal richtig eingestellt, kümmerst du dich um nichts mehr, bis sie dir halt per Mail bescheid gibt, das irgendwas nicht passt.

Ansonsten... gibst ihr halt kurz internet, machst das Update... und nimmst es ihr dann wieder weg.

[maxslo]

Ich verstehe schon, dass es so gebaut ist. Eine Downloadmöglichkeit der Updates und eine Einspielmöglichkeit lokal auf der Steuerung (zB per FTP, USB-Stick, Updateformular in der Oberfläche) wäre aber kein großes Ding umzusetzen.

Nur weil die Steuerung mit dem Netzwerk verbunden ist muss sie ja nicht direkten Zugriff auf das Internet haben.
Ich möchte Geräten die nicht unbedingt einen Internetzugang benötigen keinen geben. Unabhängig davon ob es aktuell technisch möglich wäre oder nicht.

Der von dir beschriebene Vorteil, dass man Benachrichtigungen per Mail bekommt, setzt nicht zwingend voraus, dass das Gerät direkt mit dem Internet kommunizieren können muss.
Man könnte einen lokalen oder auf der Firewall freigegebenen SMTP Server angeben oder auch per API gewisse Meldungen Abfragen bzw. die per Webhook irgendwohin im Netzwerk pushen.

Für mich ist es nicht nachvollziehbar warum du diese Möglichkeiten in deiner Software nicht anbietest.
Also Offline-Updates und eigener SMTP Server.
Gibt es dafür einen guten Grund?

Liebe Grüße

[maxslo]

PS: Eigener SMTP Server kann hinterlegt werden hab ich grad gesehen
Es geht also nur um die Updatemöglichkeit.

[maxslo]

Ich würde meinen Wunsch nochmal etwas eingrenzen, weil ich ihn oben mit USB, FTP usw. unnötig breit formuliert habe.

Mir geht es nicht darum, die VIOLET ohne Netzwerk zu betreiben. Sie hängt selbstverständlich im LAN. Ich möchte ihr lediglich bewusst keinen generellen Internetzugang geben.

Dafür würde mir genau eine zusätzliche Update-Möglichkeit reichen:

Update-Datei bei PoolDigital mit einem Rechner herunterladen → in der lokalen VIOLET-Weboberfläche auswählen → VIOLET prüft und installiert die Datei.

Der bisherige automatische Updateweg über euren Server könnte dabei komplett unverändert bleiben und weiterhin der Standard sein.

Hintergrund ist bei mir die Netzwerksegmentierung. Geräte wie Steuerungen hängen in einem eigenen Netz und bekommen nur genau die Verbindungen, die sie tatsächlich benötigen. Für einzelne Dienste kann ich gezielt entsprechende Ziele freigeben. Der VIOLET für ein Update vorübergehend allgemeinen Internetzugang zu geben funktioniert natürlich technisch, ist für mich aber eher ein Workaround als eine saubere dauerhafte Lösung.

Gerade weil du bei 1.2.3 zusätzliche Prüfungen der heruntergeladenen Update-Datei eingebaut hast, würde sich aus meiner Sicht anbieten, Transportweg und Prüfung der Update-Datei voneinander zu trennen:

Egal ob die Datei von der VIOLET selbst vom PoolDigital-Server geladen oder vom Benutzer lokal hochgeladen wurde – vor der Installation müsste sie natürlich dieselben Prüfungen durchlaufen.

Ich möchte also eigentlich keinen zweiten Update-Mechanismus mit eigener Logik, sondern nur eine zweite Möglichkeit, dieselbe Update-Datei dem bestehenden Updateprozess zuzuführen.

Wäre so ein lokaler Upload über die Weboberfläche aus deiner Sicht grundsätzlich machbar? Falls nicht: Was spricht technisch oder sicherheitsseitig konkret dagegen?

[Alex]

>>Ich möchte also eigentlich keinen zweiten Update-Mechanismus mit eigener Logik
doch das wäre einer. Die Datei könnte auf allen nur erdenklichen Wegen manipuliert, entpackt, verändert, wieder gepackt, hochgeladen werden... etc.
Und dann wäre es am Ende nicht die Prüfung einer einzelnen Datei, sondern das einzelne verifizieren von >300 Dateien, die im Update enthalten sind.

Werden wir nicht einbauen.

[maxslo]

Verstehe den Einwand. Genau dieses Manipulationsproblem ließe sich aber doch über eine kryptografische Signatur des gesamten Update-Pakets lösen.

Dann müsste VIOLET vor dem Entpacken nur prüfen, ob das Paket unverändert und von PoolDigital signiert ist. Jede nachträgliche Änderung würde die Signatur ungültig machen – unabhängig davon, ob das Paket direkt heruntergeladen oder lokal hochgeladen wurde.

Falls eure Update-Architektur das aktuell nicht vorsieht, verstehe ich natürlich, dass der Aufwand größer wäre als nur ein zusätzlicher Upload-Button.