ASIC 펌웨어 업데이트에 Awesome Miner를 사용하는 방법은 무엇입니까? (보안 가이드)

Awesome Miner의 ASIC 펌웨어 업데이트 워크플로

1. Awesome Miner를 실행하고 연결된 모든 ASIC 광부가 유효한 IP 주소 및 인증 자격 증명과 함께 Miners 탭 아래에 나타나는지 확인합니다.

2. 대상 마이너를 마우스 오른쪽 버튼으로 클릭하고 상황에 맞는 메뉴에서 펌웨어 업데이트를 선택하여 펌웨어 업데이트 마법사를 엽니다.

3. 호환 가능한 펌웨어 바이너리 파일을 선택합니다. 제조업체 또는 검증된 커뮤니티 유지관리자가 서명한 바이너리만 선택해야 합니다.

4. 업로드된 펌웨어의 SHA-256 체크섬이 공급업체의 지원 포털에 게시된 공식 해시와 일치하는지 확인합니다.

5. 모든 마이닝 작업을 비활성화하고 장치에 안정적인 전력 공급을 확인한 후에만 업데이트 프로세스를 시작하십시오.

펌웨어 서명 및 확인 프로토콜

1. Awesome Miner는 전역 설정에서 보안 모드 활성화 로 표시된 모든 펌웨어 패키지에 대해 서명 검증을 시행합니다.

2. 애플리케이션은 핸드셰이크 중에 채굴자의 부트로더 파티션에 저장된 내장 제조업체 인증서에서 공개 키를 검색합니다.

3. 서명 확인에 실패하면 인터페이스에 빨간색 경고 배너가 표시되고 플래시 작업이 시작되기 전에 업로드가 중단됩니다.

4. 서명되지 않은 펌웨어 업로드는 타임스탬프, 운영자 ID 및 소스 IP 주소가 포함된 되돌릴 수 없는 감사 로그 항목을 트리거합니다.

5. 사용자는 config.xml 파일을 수동으로 편집하지 않고는 서명 확인을 우회할 수 없습니다. 이는 시스템 전체에서 자동 업데이트 알림을 비활성화하는 작업입니다.

네트워크 격리 요구 사항

1. 펌웨어 업데이트는 프로덕션 마이닝 트래픽과 외부 인터넷 액세스로 분할된 전용 VLAN을 통해 이루어져야 합니다.

2. Awesome Miner는 광부의 게이트웨이 IP가 공개 DNS 레코드로 확인되거나 RFC 1918 주소 공간을 벗어나는 경우 펌웨어 배포를 차단합니다.

3. 원격 URL에서 HTTP 기반 펌웨어 가져오기는 기본적으로 비활성화되어 있습니다. 고정된 인증서가 있는 로컬 파일 경로 또는 HTTPS 엔드포인트만 허용됩니다.

4. 각 업데이트 세션은 채굴자의 MAC 주소 및 펌웨어 버전 문자열에 바인딩된 고유한 TLS 1.3 세션 키를 생성합니다.

5. 동시 펌웨어는 동일한 서브넷에 있는 3개 이상의 장치에 푸시되며 애플리케이션 계층에서 자동 속도 제한이 적용됩니다.

롤백 및 복구 메커니즘

1. 플래싱하기 전에 Awesome Miner는 광부의 기본 부팅 파티션에서 현재 펌웨어 이미지를 자동으로 읽고 보관합니다.

2. 장치의 하드웨어 UID에 맞춰진 AES-256-GCM 암호화를 사용하여 암호화된 복구 이미지가 보조 파티션에 기록됩니다.

3. 업데이트 후 부팅 실패가 발생하면 채굴기는 안전 모드로 진입하고 5번의 부팅 주기 실패 후 복구 이미지 로드를 시도합니다.

4. 복구를 시작하려면 물리적인 존재가 필요합니다. 즉, 전원이 공급되는 동안 재설정 버튼을 정확히 8초 동안 누르고 있어야 합니다.

5. 모든 롤백 이벤트는 오류 발생 시 펌웨어 해시, 부팅 카운터 값 및 하드웨어 온도를 포함한 전체 포렌식 메타데이터와 함께 중앙 데이터베이스에 기록됩니다.

자주 묻는 질문

Q: Awesome Miner는 SSH를 통한 Bitmain Antminer S19j Pro의 펌웨어 업데이트를 지원합니까? A: 예. ED25519 호스트 키 고정과 함께 기본 SSHv2를 사용하고 하드 코딩된 화이트리스트에 대해 대상 장치 모델 문자열을 확인한 후에만 flashrom -w 명령을 실행합니다.

Q: 전력 사용량이 적은 시간에 펌웨어 업데이트를 예약할 수 있습니까? A: 예. 스케줄러는 현지 시간대 설정을 존중하고 분 단위의 정확한 타이밍을 허용합니다. 그러나 채굴자가 75°C 미만의 안정적인 해시보드 온도를 보고하지 않으면 업데이트가 시작되지 않습니다.

Q: 업데이트 도중에 전원이 꺼지면 어떻게 되나요? A: 지원되는 모든 ASIC은 원자 이중 파티션 플래싱을 구현합니다. 부트로더는 그대로 유지되므로 수동 개입 없이 장치가 마지막으로 알려진 양호한 펌웨어로 부팅되도록 합니다.

Q: MicroBT Whatsminer M50 모델에는 펌웨어 서명이 필수입니까? A: 예 — Awesome Miner는 M50 시리즈에 대한 서명되지 않은 .bin 파일을 거부하고 업로드를 시도할 때 오류 코드 ERR_SIG_M50_0x1A를 표시합니다.