Manual Arahan Sistem Keselamatan Kamera BOSCH CPP13

Sistem Keselamatan Kamera BOSCH CPP13

Maklumat Produk

Spesifikasi

• produk: Sistem Keselamatan
• Pengeluar: Bosch
• model: BT-VS/MKP
• Versi Firmware: 8.90.0037
• Produk yang Disokong: kamera CPP13

Umum

• Sistem Keselamatan daripada BT-VS/MKP, yang dikeluarkan oleh Bosch, menyediakan ciri keselamatan termaju untuk pelbagai aplikasi. Produk ini direka untuk memastikan keselamatan dan perlindungan premis anda.

Nota Penting

• Firmware files kini ditandatangani menggunakan proses pengesahan dua faktor untuk meningkatkan keselamatan. Ini menghalang pemasangan versi yang tidak dikeluarkan pada sistem pengeluaran.
• Untuk versi pra-keluaran (beta), lesen khas mesti dipasang sebelum kemas kini perisian tegar. Permintaan untuk versi pra-keluaran hendaklah dibuat melalui tiket sokongan teknologi dan memerlukan kelulusan pelanggan.

Sijil Asal Dikilangkan

• Bermula dari perisian tegar versi 6.30, semua kamera bersedia untuk menerima sijil Bosch yang unik semasa pengeluaran. Sijil ini, yang diberikan dan didaftarkan oleh Escrypt LRA, mengesahkan bahawa setiap peranti adalah buatan Bosch asli dan tidakampunit ered.
• Pendaftaran sijil dilakukan secara bebas daripada keluaran perisian tegar ini.

Elemen Selamat (TPM)

• Sistem Keselamatan menggabungkan Elemen Selamat (TPM) untuk langkah keselamatan yang dipertingkatkan. Elemen Selamat menyediakan penyimpanan dan pemprosesan kunci kriptografi yang selamat, memastikan integriti dan kerahsiaan maklumat sensitif.

Perisian Sumber Terbuka

• Sistem Keselamatan Bosch menyokong penyepaduan perisian sumber terbuka ke dalam produknya. Penggunaan perisian sumber terbuka ditunjukkan dalam menu Perkhidmatan pada System Overview halaman kamera web antara muka.
• Untuk mendapatkan maklumat lanjut tentang perisian sumber terbuka dalam produk Sistem Keselamatan Bosch, sila lawati http://www.boschsecurity.com/oss.

Ciri Baharu

Versi perisian tegar terkini (8.90.0037) memperkenalkan ciri baharu berikut:

• Tork yang dipertingkatkan untuk meningkatkan kelajuan kuali
• Toleransi ketepatan kuali dipertingkatkan
• Konfigurasi port yang dikemas kini:
  • RCP+: CONF_RCP_SERVER_PORT
  • HTTP: CONF_LOCAL_HTTP_PORT
  • RTSP: CONF_RTSP_PORT
  • iSCSI: CONF_ISCSI_PORT

Perubahan

• Disebabkan pengoptimuman, kelajuan kuali yang diminta pada asalnya telah dikurangkan untuk memberikan lebih tork. Kamera akan terus menyorot, dan tajuk preposisi tidak akan dipaparkan sehingga kedudukan kuali berada dalam toleransi ketepatan pratetap.
• Pengguna yang sedang menggunakan sambungan tidak selamat dinasihatkan untuk beralih kepada sambungan selamat sebelum melakukan peningkatan perisian tegar. Ini akan membantu mengelakkan keperluan untuk konfigurasi semula. Walau bagaimanapun, pengguna masih boleh mendayakan port ini kemudian jika diperlukan.

Soalan Lazim

S: Bagaimanakah saya boleh mendapatkan versi pra-keluaran (beta) perisian tegar?

• A: Untuk meminta versi pra-keluaran perisian tegar, sila serahkan tiket sokongan teknologi. Permintaan itu adalah semulaviewed dan mungkin memerlukan kelulusan pelanggan dalam bentuk konsesi.

S: Apakah tujuan sijil Bosch disebut?

• A: Sijil Bosch, yang diberikan dan didaftarkan oleh Escrypt LRA, mengesahkan bahawa setiap peranti adalah asli buatan Bosch dan tidakampunit ered. Sijil ini meningkatkan keselamatan dan ketulenan produk.

Surat Siaran

Produk:	Perisian tegar H.264/H.265 untuk kamera CPP13
Versi:	8.90.0037

• Surat ini mengandungi maklumat terkini tentang versi perisian tegar yang disebutkan di atas.

Umum

• Keluaran perisian tegar ini adalah keluaran berdasarkan FW 8.90.0036 untuk Common Product Platform 13
• (CPP13), meliputi kedua-dua produk berasaskan CPP13 INTEOX dan produk bukan berasaskan INTEOX CPP13.
• Kamera INTEOX ialah kamera CPP13 yang menggabungkan kekuatan perisian tegar Bosch kami dengan ekosistem keterbukaan yang disediakan oleh syarikat Azena, yang dahulunya dikenali sebagai Security & Safety Things.
• Sebelum menaik taraf perisian tegar versi 8.90.0036, pastikan kamera CPP13 anda telah memasang perisian tegar versi 8.12.0005 atau lebih tinggi. Sebab di sebalik prasyarat ini boleh didapati di halaman 9 surat keluaran ini, dalam bahagian 8.1 "Perubahan dengan 8.40.0029".
• Perubahan sejak keluaran terakhir ditandai dengan warna biru.

Produk yang berkenaan

Kamera tetap

• FLEXIDOME inteox 7100i IR
• DINION inox 7100i IR

Kamera Bergerak (PTZ)

• AUTODOME 7100i – 2MP
• AUTODOME 7100i IR – 2MP
• AUTODOME 7100i IR – 8MP
• AUTODOME inteox 7000i
• MIC inteox 7100i – 2MP
• MIC inteox 7100i – 8MP

Nota penting

• Tandatangan perisian tegar yang disahkan dua faktor
• Keselamatan tandatangan perisian tegar file telah diperkukuh dengan menggunakan proses pengesahan dua faktor untuk menandatangani perisian tegar yang dikeluarkan terakhir file.
• Tandatangan baharu melindungi daripada versi yang tidak dikeluarkan yang dipasang dalam sistem pengeluaran. Akibatnya, versi pra-keluaran (beta), kadangkala diperlukan dalam projek, perlu memasang lesen khas sebelum kemas kini perisian tegar.
• Permintaan untuk versi prakeluaran perlu dikendalikan melalui tiket sokongan teknologi untuk membolehkan penjejakan dan memerlukan konsesi yang ditandatangani oleh pelanggan.

Sijil yang dikeluarkan pada asalnya

• Memandangkan perisian tegar versi 6.30, semua kamera bersedia untuk menerima sijil Bosch yang unik semasa pengeluaran, diperuntukkan dan didaftarkan oleh Escrypt LRA. Sijil ini membuktikan bahawa setiap peranti adalah buatan Bosch yang asli dan tidakampunit ered.
• Escrypt ialah syarikat milik Bosch, menyediakan pihak berkuasa sijil Bosch (CA).
• Pendaftaran sijil dalam pengeluaran adalah tidak segerak dengan keluaran perisian tegar ini.

Elemen Selamat (TPM)

• Semua peranti CPP13 menggabungkan mikropengawal selamat baharu, yang kami panggil Elemen Selamat kami.
• Elemen Selamat berada diampplatform tahan er yang mampu mengehos aplikasi dengan selamat dan data sulit serta kriptografinya (contohnyaampkunci kriptografi) di bawah peraturan dan keperluan keselamatan yang ditetapkan oleh pihak berkuasa dipercayai yang dikenal pasti dengan baik.1
• Dalam kes khusus ini, keperluan ditakrifkan dalam spesifikasi perpustakaan Modul Platform Dipercayai yang ditakrifkan oleh Kumpulan Pengkomputeran Dipercayai (TCG). Memandangkan Elemen Selamat menyokong fungsi utama yang ditentukan oleh TCG, yang diperlukan untuk peranti IoT, ia sering dirujuk sebagai "TPM". Atas sebab keselamatan, perisian tegar atau kefungsian pengawal mikro kripto selamat tidak boleh diubah dalam medan.
• Oleh itu, tidak semua ciri keselamatan baharu tersedia pada peranti dengan perkakasan pengawal mikro kripto selamat atau semakan perisian tegar yang lebih lama.

Perisian Sumber Terbuka

• Sistem Keselamatan Bosch ialah penyokong menyepadukan perisian sumber terbuka ke dalam produknya. Penggunaan perisian sumber terbuka dicatat dalam menu Perkhidmatan pada System Overview halaman setiap kamera web antara muka.
• Untuk maklumat umum mengenai perisian sumber terbuka dalam produk Sistem Keselamatan Bosch, sila lawati http://www.boschsecurity.com/oss.2
• https://globalplatform.org/wp-content/uploads/2018/05/Introduction-to-Secure-Element-15May2018.pdf,
• Examples: Produk ini termasuk perisian yang dibangunkan oleh Projek OpenSSL untuk digunakan dalam OpenSSL Toolkit (http://www.openssl.org/).
• Produk ini termasuk perisian kriptografi yang ditulis oleh Eric Young (eay@cryptsoft.com). Perisian ini sebahagiannya berdasarkan hasil kerja Kumpulan JPEG Bebas.
• BOSCH dan simbol adalah tanda dagangan berdaftar Robert Bosch GmbH, Jerman

Ciri Baharu

• Kami teruja untuk mengumumkan bahawa kami sedang meningkatkan Sistem Pengendalian kamera CPP13 kami kepada Android 10.
• Kemas kini ini menandakan kemajuan dalam keupayaan kamera kami dan membawa pelbagai penambahbaikan untuk meningkatkan terutamanya aspek keselamatan produk CPP13 kami.
• Dengan kemas kini ini, kami telah melaksanakan tampung dan langkah keselamatan yang dikemas kini, memastikan peranti kami lebih berdaya tahan terhadap potensi ancaman dan kelemahan.
• Untuk kemudahan pengguna menggunakan Web penyemak imbas untuk persediaan awal kamera kami, kami kini membenarkan melumpuhkan/mendayakan Analisis Kandungan Video (VCA) melalui kami Web antara muka pengguna.
• Walau bagaimanapun, konfigurasi pengesanan VCA masih memerlukan Pengurus Konfigurasi sebagai perisian desktop.
• Penyelesaian MQTT kami untuk membenarkan sambungan dengan broker MQTT telah dikemas kini untuk membenarkan DNS (Sistem Nama Domain) sebagai format kemasukan alamat yang boleh diterima.
• Kamera kini menyokong sijil perantaraan.

Perubahan

Perubahan Kawalan Motor

• Arus yang lebih tinggi kini digunakan dalam suhu sejuk untuk memberikan lebih kuasa pada suhu sejuk.
• Dalam keadaan yang jarang berlaku di mana gerai motor pan dikesan semasa bergerak ke preposisi, kelajuan asal yang diminta dikurangkan untuk memberikan lebih tork.
• Kamera kemudiannya akan terus menyorot dan tajuk preposisi tidak akan dipaparkan sehingga kedudukan kuali berada dalam toleransi ketepatan pratetap.
• Saiz baris gilir untuk objek ONVIF dinaikkan kepada 64 objek IVA.
• Isu telah dibetulkan apabila Lawatan Main Semula tidak beroperasi dengan betul apabila Penjejak Pintar kamera bergerak diaktifkan.
• Isu telah dibetulkan apabila nama hos tidak ditunjukkan dalam pelayan DHCP (Windows Server 2019).
• Isu telah dibetulkan apabila strim metadata ONVIF tidak menunjukkan ID Objek pada acara persimpangan Garis.
• Isu telah dibetulkan di mana kawasan bertanda VCA bergerak apabila kamera bergerak dialihkan menggunakan antara muka PTZ.
• Isu telah dibetulkan apabila nama komuniti perangkap SNMP tidak boleh ditukar.
• Beberapa arahan RCP+ warisan menerima tahap pengesahan yang lebih tinggi untuk mengurangkan lagi permukaan serangan dan meningkatkan keselamatan secara lalai.
• Sebagai amalan terbaik untuk mengurangkan permukaan serangan yang berpotensi dan mengehadkan pendedahan perkhidmatan sensitif, kami melumpuhkan port tertentu secara lalai:
• RCP+: CONF_RCP_SERVER_PORT
• HTTP: CONF_LOCAL_HTTP_PORT
• RTSP: CONF_RTSP_PORT
• iSCSI: CONF_ISCSI_PORT
• Pengguna yang menggunakan sambungan tidak selamat dinasihatkan untuk menukar kepada sambungan selamat sebelum menaik taraf perisian tegar untuk mengelakkan usaha konfigurasi semula.
• Pengguna masih boleh mendayakan port ini kemudian jika perlu.
• Untuk meningkatkan perlindungan keselamatan siber bagi pelanggan yang menggunakan SNMP, perintah yang terdedah telah digantikan dengan yang selamat.
• Isu dengan DHCP dimulakan sebelum pengesahan EAP, menyebabkan pengesahan gagal apabila tiada alamat IP ditetapkan melalui DHCP, telah dibetulkan.

Keperluan Sistem

Untuk tujuan konfigurasi:

• Bosch Project Assistant 2.0.1 atau lebih tinggi
• Pengurus Konfigurasi Bosch 7.70 atau lebih tinggi
• Web pelayar:
• Google Chrome
• Microsoft Edge (berasaskan kromium)
• Mozilla Firefox

Untuk tujuan operasi:

• Apl Bosch Video Security 3.2.1 atau lebih tinggi
• Pelanggan Keselamatan Video Bosch 3.2.2 atau lebih tinggi
• Sistem Pengurusan Video Bosch 10.0.1 atau lebih tinggi
• Sistem Pengurusan Video Bosch Viewer 10.0.1 atau lebih tinggi

Sekatan; isu yang diketahui

Sistem Pelesenan

• Selepas but semula kamera semasa pemasangan lesen, maklumat lesen mungkin tidak dapat dicapai melalui arahan RCP.
• Akibatnya, maklumat tentang lesen tidak akan dipaparkan pada pelayan/peranti/antara muka yang menggunakan arahan RCP untuk berkomunikasi dengan kamera. Pembetulan untuk isu itu akan tersedia dalam masa yang singkat.
• Fungsi yang didayakan oleh Lesen terus beroperasi dengan betul, walaupun kegagalan komunikasi.

Analisis Kandungan Video (VCA)

• Ketepatan penutupan privasi dinamik bentuk VCA bergantung pada prestasi khusus adegan Analitis Video Pintar.
• Isu arah pemanduan untuk medan Global VCA yang dipaparkan dalam mod terbalik kamera PTZ
• Prestasi Penjejakan Pintar akan menerima peningkatan pada keluaran akan datang untuk meningkatkan prestasinya.
• Mod penjejakan trafik, sebahagian daripada Pek Trafik IVA Pro tidak disokong apabila putaran imej adalah 90 atau 270 darjah.
• Semasa menggunakan Web Penyemak imbas secara langsung view, apabila kamera bergerak bergerak selepas mula menjejak objek, garisan yang memaparkan trajektori objek yang dijejaki terkehel ke arah yang sama seperti pergerakan kamera.
• Had ini hanya mempengaruhi paparan trajektori dan terhad kepada GUI. Trajektori ini salah dipaparkan pada GUI sentiasa dikenal pasti dan diperbetulkan dalam pelanggan lain dan tidak boleh mencetuskan penggera dan peristiwa.

apl pihak ke-3

• Untuk penggunaan apl dalam luar talian, senario LAN adalah mungkin untuk menggunakan Alat Pengurusan Peranti S&ST sebagai alternatif kepada Pengurus Konfigurasi.
• Tetapan strim/pengekod serta paparan metadata kekal tidak mempunyai kesan pada strim video yang diproses oleh apl pihak ketiga – hanya topeng privasi digunakan pada apl pihak ketiga
• Acara ONVIF apl pihak ketiga boleh dihantar kepada pelanggan, metadata ONVIF akan menyusul dalam keluaran kemudian.
• Sebahagian daripada perkakasan khusus untuk Analitis Video berasaskan rangkaian saraf dipercepatkan dikhaskan kepada Bosch dalam keluaran perisian tegar ini. Ia akan disediakan dalam keluaran seterusnya yang membolehkan prestasi yang lebih baik untuk apl tertentu daripada Azena yang menggunakan pemecut rangkaian saraf.
• Pengesanan trafik yang disediakan oleh pengesan IVA dan AI boleh terjejas apabila kamera mengendalikan resolusi maksimum dan apl pihak ketiga secara serentak

Pengekodan

• Tetapan konfigurasi wilayah pengekod akan ditambahkan dalam keluaran kemudian.
• Untuk menyelesaikan isu kritikal yang menyebabkan rangkaian terputus pada 8.47.0026, kami terpaksa melumpuhkan pengoptimuman yang dibuat oleh Qualcomm pada parameter QP (pengkuantitian pengekodan) kamera CPP13 kami.
• Akibatnya, adalah dijangka bahawa dengan FW 8.48.0017 kadar bit yang lebih tinggi diperhatikan berbanding 8.47.0026, tetapi kadar bit sepadan dengan versi FW 8.46.0030 dan lebih rendah. Kadar bit tersebut boleh dikawal sedikit sebanyak dengan mengehadkan kadar bit maksimum setiap aliran mengikut belanjawan kadar bit yang disokong oleh sistem penyepaduan pelanggan.
• Penyelesaian yang berusaha untuk mengoptimumkan proses pengekodan untuk mengawal kadar bit yang dihasilkan oleh kamera dengan lebih baik sedang dibangunkan dan kami menjangkakan ia akan tersedia dengan keluaran perisian tegar CPP13 yang seterusnya.

Rakaman

• Kawalan kadar jangka panjang dan ciri kadar bit rendah telah dikecualikan daripada keluaran ini.
• Kemungkinan bahawa dalam kes tertentu bukan rakaman profiles tidak dipaparkan dengan betul.
• Penyimpangan kecil antara kadar bingkai yang dipilih dan fps yang disediakan oleh kamera mungkin dapat dilihat semasa rakaman

DIVAR hibrid/rangkaian

• Hibrid/rangkaian DIVAR tidak serasi dengan konsep pengekod baharu kamera.

Macam-macam

• Untuk meningkatkan perlindungan keselamatan siber, kata laluan tidak lagi disimpan dalam konfigurasi file
• Penyepaduan asas VMS pada permulaan, penyepaduan penuh sedang berjalan dengan rakan kongsi VMS.
• Papan pemuka – Status peranti boleh menunjukkan aliran aktif tanpa sambungan langsung sebenar.
• Selepas menukar alamat IP kepada IP tetap melalui DHCP, syslog boleh terus mengeluarkan alamat DHCP sebagai pengecam. Untuk membetulkannya, but semula mesti dilakukan.
• Pelayan NTP tidak boleh ditetapkan melalui DHCP.
• Ciri "Ketik dua kali" untuk mod terbalik bergerak ke arah yang bertentangan
• Mengemas kini pengesan trafik yang dikonfigurasikan daripada FW 7.75 kepada FW 8.10 tidak boleh dilakukan. Pengesan trafik perlu dikonfigurasikan baru.
• Model kamera tetap CPP13 tidak menyokong model kad SD Toshiba "Exceria M301-EA R48 microSDHC 32GB, UHS-I U1, Kelas 10".
• Untuk kedua-dua model kamera bergerak dan tetap, arahan NTCIP yang berkaitan dengan melaraskan kedudukan/konfigurasi lensa masih beroperasi dengan sekatan. Dalam erti kata itu, tingkah laku yang tidak dijangka mungkin dialami.
• Untuk model kamera tetap, senarai arahan NTCIP masih dihadkan. Kemas kini senarai, dengan keupayaan dan had yang jelas akan diberikan pada keluaran akan datang.
• Apabila meminta syot kilat JPEG, topeng privasi yang dijana oleh Mod Privasi (berdasarkan pengesanan objek) tidak akan dipaparkan.
• Pada "Menu pemasang" kamera AUTODOME 7100i, pilihan bertajuk "LED Kamera" tersedia. Konfigurasi ini berkaitan dengan LED yang menandakan bahawa kad SD berfungsi dengan betul. Fungsi ini hanya akan diaktifkan untuk penyelenggaraan dan pengesahan teknikal, kerana cahaya yang dipancarkan oleh LED mungkin menjejaskan kualiti imej kamera. Penyelesaian yang lebih canggih untuk pengaktifan LED akan dilaksanakan dalam keluaran akan datang dan pilihan semasa pada "menu Pemasang" semulaviewed untuk mencerminkan perubahan.
• Penurunan taraf perisian tegar kamera yang menjalankan perisian tegar 8.90.0036, atau lebih tinggi, kepada versi 8.48.0017, atau lebih rendah, akan menjana tetapan semula kilang kamera.
• Pengehadan ini dibuat kerana versi perisian tegar sebelumnya menggunakan versi Sistem Operasi yang berbeza (Android 8). Oleh kerana tetapan semula kilang, kamera akan memadamkan semua tetapan konfigurasi, jadi untuk mengelakkan pelanggan kami memadamkan konfigurasi mereka tanpa kesedaran yang sewajarnya, kami memperkenalkan mekanisme yang tidak membenarkan penurunan taraf daripada perisian tegar menggunakan Android 10 kepada versi perisian tegar berdasarkan Android 8. Mekanisme ini didayakan sebagai lalai selepas naik taraf perisian tegar versi 8.90.0036 atau lebih tinggi. Jika pengguna masih berminat untuk menurunkan taraf kepada versi yang lebih lama, mekanisme tersebut boleh dinyahaktifkan dengan memasang lesen berikut:
• Mendayakan penurunan taraf kepada versi perisian tegar berasaskan Android 8: 22-01.86.01-53A537EB-80779FA1-48ECFB88-8F474790-2A5EED92 Dan mekanisme boleh diaktifkan semula dengan memasang:
• Melumpuhkan penurunan taraf kepada versi perisian tegar berasaskan Android 8: 22-01.86.00-C8EBB875-81BB3BE6-6A1D94D7-5B5BBAB4-6DF9826B
• Nota: Beberapa isu yang disebutkan di atas adalah penyelewengan daripada lembaran data.

Siaran Terdahulu

Ciri Baharu dengan 8.48.0017

• Penambahbaikan umum pada penalaan kualiti imej bagi:
• AUTODOME 7100i – 2MP
• AUTODOME 7100i IR – 2MP
• AUTODOME 7100i IR – 8MP

Perubahan dengan 8.48.0017

• Ia dikenal pasti pada FW 8.47.0030 sebagai isu kritikal yang menyebabkan rangkaian jatuh pada kamera CPP13 untuk sesetengah pengguna.
• Isu ini disebabkan oleh kerosakan dalam DSP (Digital Signal Processing) kamera kami yang mengakibatkan kehilangan sambungan rangkaian ke kamera. Isu ini hanya boleh dibetulkan melalui kitaran kuasa telah selesai.
• Masih tidak jelas dalam keadaan mana isu itu diterbitkan semula, tetapi terdapat petunjuk kukuh bahawa parameter berikut mempengaruhi kekerapan isu itu boleh diterbitkan semula:
• Kamera merakam ke dalam Peranti Pengurusan Storan
• Kad SD dimasukkan
• Kamera menggunakan adegan sibuk VCA dengan berbilang objek bergerak pada medan view
• Berbilang penggera ditetapkan
• Di BOSCH, kami berusaha untuk menyediakan produk berkualiti tinggi dan boleh dipercayai kepada pelanggan kami. Kami telah menyiasat isu kejatuhan rangkaian yang dilaporkan dengan teliti dan telah membangunkan penyelesaian dalam bentuk kemas kini perisian tegar ini.
• Kami amat menggalakkan semua pengguna memasang kemas kini perisian tegar ini secepat mungkin untuk mendapat manfaat daripada kefungsian yang dipertingkatkan dan mengelakkan sebarang kemungkinan isu kejatuhan rangkaian.
• Perisian tegar 8.48.0017 membetulkan kerosakan yang menyebabkan nilai "Panjang fokus" tersalah dipaparkan dalam pelanggan yang menjejaskan terutamanya penentukuran kamera CPP13. Pepijat ini tidak boleh dihasilkan semula pada versi lain, terhad kepada 8.47.0030.
• Isu telah dibetulkan di mana elemen selamat boleh rosak secara kekal akibat kehausan memori denyar dalamannya. Isu ini hanya terpakai jika pengesahan video didayakan dengan tetapan lalai, menggunakan MD5, SHA1 atau SHA256 sebagai algoritma pencincangan.
• Ralat telah diperkenalkan dengan FW 8.50 dan telah menjejaskan semua versi perisian tegar sejak itu. Untuk butiran lanjut rujuk kepada Nasihat Keselamatan kami BOSCH-SA-435698-BT, diterbitkan pada Nasihat Keselamatan kami web halaman:
• https://www.boschsecurity.com/xc/en/support/product-security/security-advisories.html atau lawati PSIRT kami webtapak di https://psirt.bosch.com.

Perubahan dengan 8.47.0026

• Dengan pengenalan AUTODOME 7100i (IR) baharu, platform CPP13 merangkumi produk INTEOX dan bukan INTEOX mulai sekarang.
• Kedua-dua kumpulan produk tersebut mempunyai SoC (sistem-pada-cip) yang sama dan set ciri kefungsian yang sama, menjadi satu-satunya perbezaan di antara mereka ialah akses kepada ekosistem Azena, yang terhad kepada produk INTEOX.
• Bingkai B, sebelum ini hanya disokong sehingga resolusi 1920×1080 pada kamera CPP13, mulai sekarang dilumpuhkan sepenuhnya.
• Untuk mengelakkan isu semasa menjalankan IPV6 pada kamera CPP13, saiz minimum MTU telah ditukar kepada 1280.

Perubahan dengan 8.47.0026

• Keluaran ini memperkenalkan fungsi teras kamera CPP13 baharu – AUTODOME 7100i IR.
• Pengenalan Pek Pro Analitis Video Pintar (IVA) baharu dengan lesen baharu:
• Semua kamera CPP13 dilengkapi dengan IVA Pro Buildings Pack. Berdasarkan pembelajaran mendalam, Pek Bangunan IVA Pro sesuai untuk pengesanan pencerobohan dan kecekapan operasi di dalam dan di sekitar bangunan. Tanpa memerlukan sebarang penentukuran, ia boleh mengesan, mengira dan mengelaskan orang dan kenderaan dengan pasti dalam pemandangan sesak.
• Pek Perimeter IVA Pro sangat sesuai untuk pengesanan pencerobohan jarak jauh yang boleh dipercayai, di samping perimeter bangunan, kemudahan tenaga dan lapangan terbang walaupun dalam cuaca ekstrem. Berdasarkan penolakan latar belakang lanjutan, ia boleh mengesan pergerakan merangkak, berguling dan lain-lain pergerakan yang mencurigakan di dalam, luar dan di bawah pelbagai keadaan persekitaran dan pencahayaan sambil meminimumkan pencetus palsu. Semua kamera CPP13 dilengkapi dengan Pek Perimeter IVA Pro. Ia juga termasuk Jurulatih Kamera.
• Pek Trafik IVA Pro direka untuk aplikasi ITS seperti pengiraan dan pengelasan, serta Pengesanan Insiden Automatik. Algoritma teguh berdasarkan rangkaian saraf dalam dilatih untuk mengesan dan membezakan orang, basikal, motosikal, kereta, bas dan trak sambil mengabaikan potensi gangguan yang disebabkan oleh lampu atau bayang kenderaan, cuaca ekstrem, pantulan matahari dan kamera bergegar. Pek Trafik IVA Pro ialah pilihan tambahan berlesen pada kamera CPP13 yang boleh ditambahkan pada mana-mana model platform, termasuk bergerak (PTZ) dan kamera tetap.
• Kamera yang dibeli sebagai OC (Pengkelas Objek) telah dilengkapi dengan Pek Trafik IVA Pro, jadi untuk model tersebut, tiada lesen tambahan diperlukan.
• Pek Penjejakan Pintar IVA Pro ialah pilihan tambahan berlesen pada model kamera CPP13 bergerak (PTZ) yang menambahkan versi AI canggih bagi analitik video khusus PTZ semasa PTZ bergerak dan Penjejakan Pintar, di mana PTZ mengikut objek sasaran secara automatik . Orang dan kenderaan yang bergerak serta tidak bergerak dikesan dan diklasifikasikan secara automatik, menambahkan kebolehpercayaan yang tinggi terhadap pengesanan palsu untuk pemandangan perimeter dan membolehkan pemahaman yang lebih baik tentang senario dan situasi lalu lintas kenderaan dan pejalan kaki yang lebih kompleks seperti apabila kenderaan dan pejalan kaki dipilih untuk dijejaki oleh fungsi tersebut dihentikan sementara dalam transit kerana lampu isyarat, kesesakan lalu lintas atau kemalangan jalan raya. Jika Pek Trafik IVA Pro tersedia pada kamera, kereta subkelas, trak, bas, basikal dan motosikal juga disokong.
• Analitis video semasa PTZ bergerak akan bertukar secara automatik kepada versi berasaskan AI apabila lesen tersedia, manakala Penjejakan Pintar akan bertukar antara versi lama yang lebih sesuai untuk adegan perimeter kritikal misi, dan versi AI baharu untuk penduduk yang lebih padat adegan seperti trafik berdasarkan versi analitis video dari mana ia dimulakan.
• Corak baharu untuk Topeng Privasi Statik kamera kini tersedia. Corak "Auto" mengumpul warna piksel yang terletak pada sempadan had topeng dan menggabungkannya untuk mencipta corak berdasarkan gabungan warna.

Perubahan dengan 8.46.0030

• Pelaksanaan untuk pengesahan rangkaian menggunakan protokol 802.1x, tersedia sejak versi perisian tegar 8.40.0029, kini menawarkan sokongan untuk SHA384 (Algoritma Hash Selamat).
• Pemformatan automatik kad SD, dialih keluar daripada 8.45.0032, kini didayakan semula untuk semua model kamera CPP13.
• Pepijat yang menyebabkan kehilangan penentukuran kamera selepas tetapan semula kamera kini telah dibetulkan.
• Saiz minimum MTU yang diterima oleh kamera INTEOX kini ialah 1280.

Ciri Baharu dengan 8.46.0030

• Prestasi yang lebih baik pada pengesanan dan pengendalian metadata untuk objek pegun menggunakan Analitis Video Pintar:
• Membetulkan kotak pembatas objek pegun yang menggeliat agar kekal diam
• Membenarkan pengguna untuk mengeluarkan objek pegun dalam metadata atau tidak, dipisahkan oleh orang/kenderaan. Jika kenderaan didayakan, semua subkelas didayakan juga.
• Kemungkinan untuk menetapkan bendera pegun dalam metadata untuk penjejakan 2D dan 3D.
• Pengukuran 3D lebar, tinggi dan kedalaman, untuk objek yang dikesan oleh pengesan trafik (Pengelas Objek).
• Penambahbaikan dalam prestasi mod penjejakan trafik 2D:
• untuk mengeluarkan warna dan arah.
• untuk mendapatkan poligon bentuk sebagai tambahan kepada kotak sempadan.
• untuk mengira satu objek apabila motosikal atau basikal dikesan – jangan kira penunggang secara berasingan sebagai objek baharu.
• Untuk topeng privasi statik kamera CPP13, corak baharu berdasarkan penapis kabur kini tersedia.
• Untuk paparan metadata kekal kamera CPP13, tersedia pada menu "strim pengekod", sambungan telah dilaksanakan dengan cara selain corak privasi, menggunakan pikselisasi video, corak berdasarkan penapis kabur boleh dipilih untuk menutup objek dikesan oleh kamera.
• Untuk memastikan prestasi yang boleh dipercayai bagi mod Privasi, ciri paparan metadata kekal yang menggunakan topeng ke atas objek yang dikesan oleh kamera, kami mengehadkan penggunaan serentak ciri tersebut kepada dua aliran.
• Mulai 8.46.0030 dan seterusnya, untuk dapat mengaktifkan ciri ini perlu terlebih dahulu memilih pilihan mod Privasi pada "Menu Pemasang" dan kemudian menetapkan konfigurasi paparan metadata kekal yang dikehendaki pada "Menu Pengekod".

Perubahan dengan 8.45.0032

• Tetapan ciri "Sektor dan Preposisi", tersedia pada model kamera bergerak INTEOX, kini menyokong sehingga 40 aksara sebagai input pada medan "tajuk".
  Peningkatan pada "Mod Privasi" telah diperkenalkan untuk meningkatkan kestabilan topeng privasi, yang dihasilkan melalui pengesanan objek, pada adegan dengan lebih daripada 30 objek. Dalam erti kata itu, kami menyasarkan untuk mengelakkan kemungkinan gangguan dalam penjanaan topeng walaupun pada adegan yang kompleks.
• Mekanisme baharu untuk rakaman dan pengurusan kad SD telah diperkenalkan untuk membetulkan gelagat yang tidak diingini yang diperhatikan dalam versi perisian tegar sebelumnya, terutamanya apabila kamera ditetapkan kepada maksimum keupayaan penstriman/rakaman mereka.
• Nisbah aspek 4CIF kini merupakan resolusi yang disokong (704×576).

Ciri baharu dengan 8.45.0032

• Keluaran ini memperkenalkan fungsi teras kamera INTEOX baharu – AUTODOME 7100i.
• Kawalan keamatan IR melalui gelangsar telah diperkenalkan pada menu "Pengimejan" model kamera tetap INTEOX.
• Sijil dan Permintaan Menandatangani Sijil (CSR) dengan panjang kunci 4096 bit kini boleh digunakan pada semua model kamera CPP13. Untuk produk CPP13 yang dilengkapi dengan elemen selamat yang diperakui FIPS, kemungkinan menjana kunci dihadkan kepada panjang 3072-bit; yang mempunyai elemen selamat standard membenarkan penjanaan sehingga 4096-bit panjang kunci. Menggunakan algoritma pencincangan sehingga SHA256, sijil tersebut boleh digunakan untuk penggunaan HTTPS, EAP-TLS dan pengesahan pengguna.
• Sejak versi perisian tegar 8.40.0029, TLS 1.3 disokong, termasuk kemungkinan untuk menetapkan sama ada TLS 1.3 atau TLS 1.2 sebagai versi TLS minimum. UI untuk menyokong pemilihan ini pada model kamera CPP13 kini tersedia melalui Pengurus Konfigurasi dan Web-UI.

Perubahan dengan 8.41.0029

• Terdapat peningkatan pada penyelesaian Topeng Privasi yang ditawarkan untuk model kamera tetap. Mulai sekarang, pengguna boleh mengkonfigurasi sehingga 8 topeng bebas dan melaraskan bentuknya dengan menggunakan nod geometri di sekitar kawasan yang ingin mereka lindungi.
• Disebabkan peningkatan dalam sekatan keselamatan yang berkaitan dengan yang paling biasa web penyemak imbas, pilihan untuk menukar logo BOSCH dengan "logo Syarikat" atau "Logo peranti" telah dialih keluar daripada kami Web-Antaramuka (Web Antara Muka > Menu Rupa).

Ciri baharu dengan 8.41.0029

• Mekanisme untuk membenarkan LED IR model kamera tetap sama ada ditetapkan secara automatik atau dilumpuhkan secara kekal telah diperkenalkan. Fungsi ini pada mulanya tersedia melalui Web Antara muka
  (tetapan imej), tetapi tidak lama lagi akan tersedia juga melalui Pengurus Konfigurasi, pada keluaran perisian yang akan datang.
• Sebagai tambahan kepada ONVIF Profile Sokongan M tersedia sejak versi 8.40.0029, kemungkinan untuk memajukan acara MQTT kini didayakan pada kamera CPP13. Pada masa ini, peristiwa yang diliputi oleh pelaksanaan adalah terhad kepada peristiwa yang dijana secara eksklusif oleh Perisian Tegar BOSCH seperti penggera VCA.
• Konfigurasi MQTT melalui Pengurus Konfigurasi akan tersedia daripada Pengurus Konfigurasi versi 7.60 atau lebih tinggi, walau bagaimanapun, anda boleh mengkonfigurasi MQTT kamera semasa menggunakan alat ONVIF untuk mengkonfigurasinya.
  Pada mulanya, pelaksanaan ini tidak termasuk sokongan untuk memajukan acara MQTT yang dijana oleh Apl pihak ke-3. Sokongan untuk acara jenis ini sepatutnya tersedia dalam keluaran akan datang. Sementara itu, pilihan pemajuan metadata daripada data yang dijana oleh Apl pihak ketiga Azena adalah terhad kepada:
• Titik tarik ONVIF untuk acara dan pemberitahuan yang dijana oleh Apl, untuk dikonfigurasikan mengikut keupayaan alat ONVIF.
• Pemajuan mesej apl berdasarkan penyelesaian "Mesej Broker" Azena, yang termasuk kemungkinan untuk berkongsi mesej dan data dengan peranti pihak ketiga*. Perkhidmatan ini mesti dikonfigurasikan melalui Pembantu Integrasi Azena, dan sekiranya berlaku masalah menyepadukan data, pasukan sokongan Tech Azena harus dihubungi.
• Untuk menjamin kebolehintegrasian melalui “Mesej broker”, adalah perlu bahawa Apl pihak ke-3 yang digunakan membenarkan penggunaan fungsi tersebut.

Perubahan dengan 8.40.0029

• Pada keluaran terakhir, bertajuk 8.12.0005, telah dilaporkan bahawa keluaran perisian tegar yang berkaitan dengan kamera INTEOX akan mula menyediakan pelanggan dengan 3 perisian tegar yang berbeza file pilihan supaya pengguna perlu memilih yang mana file untuk memuat naik mengikut jenis kamera yang akan dikemas kini:
• A file adalah eksklusif untuk kamera tetap.
• A file adalah eksklusif untuk kamera bergerak.
• Satu gabungan file sah untuk kedua-dua kamera tetap dan bergerak.
• Walau bagaimanapun, disebabkan peningkatan sistem, perubahan ini telah dikembalikan dan bersifat universal file sistem, yang membenarkan versi perisian tegar terkini berfungsi pada semua kamera INTEOX tanpa mengira jenis model, telah kembali. Jadi, dari versi 8.40.0029 dan seterusnya akan ditawarkan hanya satu jenis perisian tegar file:
• Satu gabungan file sah untuk kedua-dua kamera tetap dan bergerak.
• Rakan kongsi kami, yang dahulunya dikenali sebagai Security & Safety Things, telah melalui proses penukaran nama dan kini dipanggil Azena. Fungsi, ciri dan kebergantungan antara perisian tegar kamera dan ekosistem Azena kekal sama, dengan cara yang satu-satunya perubahan ialah pengemaskinian nama rujukan kepada rakan kongsi ini dalam antara muka kami.
• Peningkatan topeng privasi dinamik telah diperkenalkan dalam versi FW baharu ini. Bilangan maksimum objek yang boleh dikesan dan dilindungi oleh topeng privasi (mod privasi Strim Pengekod) telah ditingkatkan, manakala ketepatan peletakan topeng pada imej telah dipertingkatkan.
• Ikon yang biasanya dipaparkan pada skrin untuk mewakili ciri "Penjejakan Pintar" telah ditukar.
• Disebabkan oleh perubahan dalam API Dropbox, sokongan untuk Dropbox akan ditamatkan.
• Kami sedang berusaha untuk menyediakan alternatif, yang akan diumumkan dengan versi perisian tegar masa hadapan.

Ciri Baharu dengan 8.40.0029

• ONVIF Profile M kini disokong oleh kamera INTEOX.
• Penjejakan Pintar Diperkenalkan ke dalam kamera bergerak CPP13. Ciri ini membolehkan kamera mengezum masuk secara automatik dan mengikut objek Analitis Video Pintar yang dipilih, sejauh mungkin dengan kamera. Maklumat tentang cara mengendalikan dan mengkonfigurasi ciri ini tersedia pada pautan berikut:
• Bagaimana untuk mengkonfigurasi Penjejakan Pintar untuk kamera Bosch? (pautan)
• SNMPv1 dan SNMPv3 kini disertakan dalam senarai protokol yang disokong oleh CPP13.
• NTCIP kini disertakan dalam senarai protokol yang disokong oleh CPP13. Untuk model kamera bergerak kebanyakan arahan yang dikaitkan dengan protokol ini kini disokong sepenuhnya, manakala untuk kamera tetap sokongan untuk protokol ini masih terhad. Ia dijangka meningkatkan sokongan yang ditawarkan melalui protokol ini dalam keluaran perisian tegar yang akan datang. NTCIP mesti diaktifkan pada kamera melalui lesen.
• Rakaman Kad SD dengan MIC ke dalam model 7100i kini didayakan.
• Sokongan untuk komunikasi antara “MIC into 7100i – 8MP” dan Kotak I/O Penggera luaran telah diperkenalkan.
• Mekanisme suis kadar bingkai telah diperkenalkan ke dalam versi perisian tegar ini, dengan cara yang kini adalah mungkin untuk menukar skala kadar bingkai video mengikut pilihan yang ditawarkan oleh model kamera yang digunakan:

Model Kamera	Kadar bingkai lalai (fps)	Skala kadar bingkai lain tersedia (fps)
MIC inteox 7100i – 2MP	30	25 / 50 / 60
MIC inteox 7100i – 8MP	30	25
FLEXIDOME inteox 7100i IR	30	25
Indeks DINION 7100i IR	30	25
AUTODOME inteox 7000i	30	–

Nota:

• Perubahan kadar bingkai video boleh dilakukan sama ada melalui Web-UI atau Pengurus Konfigurasi (versi 7.60 atau lebih tinggi).
• But semula sistem akan dikuatkuasakan untuk mengesahkan konfigurasi kadar bingkai video yang dipilih.
• Sebelum melakukan penurunan taraf perisian tegar daripada versi 8.40.0029 kepada 8.12.0005 atau versi yang lebih lama, adalah perlu untuk mengkonfigurasi kadar bingkai video kepada 30 fps lebih awal.
• Apabila syarat ini tidak dipenuhi, kamera mungkin tidak menunjukkan video selepas dimulakan semula dan, untuk mengembalikan kamera kepada status operasinya yang terdahulu, tetapan semula konfigurasi perlu dilakukan – tetapan semula lalai kilang tidak diperlukan.
• Apabila menggunakan pilihan muat naik konfigurasi untuk menukar konfigurasi kadar bingkai video, dua but semula dikuatkuasakan mungkin diperlukan untuk mendapatkan video.

Perubahan dengan 8.12.0005

• Keluaran ini menambah alat dan ciri yang membolehkan kami tawarkan dalam perisian tegar INTEOX seterusnya mengeluarkan tiga pilihan perisian tegar files.
• Alternatif ini akan memberi pengguna kebebasan untuk memilih antara memuat naik file mengikut jenis produk atau memilih versi gabungan yang meliputi keseluruhan platform INTEOX.
• Daripada keluaran seterusnya akan ada tiga pilihan untuk perisian tegar INTEOX files:
• A file adalah eksklusif untuk kamera tetap.
• A file adalah eksklusif untuk kamera bergerak.
•  digabungkan file sah untuk kedua-dua kamera tetap dan bergerak. Perubahan dibalikkan dengan 8.40.00029.

Ciri Baharu dengan 8.10.0005

Keluaran ini memperkenalkan:

• fungsi teras dua produk kamera INTEOX baharu – FLEXIDOME inteox 7100i IR; dan DINION inteox 7100i IR.
• sokongan untuk pengesan AI Sistem Keselamatan dan Keselamatan Bosch baharu, dan fungsinya.
• ciri yang dikaitkan dengan pengesanan trafik telah dilaksanakan dalam versi baharu Analitis Video Pintar (IVA), sebagai sebahagian daripada sokongan untuk pengesan AI baharu. Untuk mendapatkan akses kepada butiran perubahan ini, sila rujuk surat keluaran IVA 8.10.

Perubahan dengan 8.10.0005

• ID lesen untuk apl pihak ketiga kini dipaparkan pada Portal Jauh.
• Penggera stampsaiz kini boleh dikonfigurasikan.
• Alternatif kepada tetapan semula kilang melalui Web antara muka telah dibangunkan, menghapuskan keperluan untuk melakukan penetapan semula melalui but fizikal peranti.
• Standard China GB/T 28181 telah diletakkan di bawah lesen global. Apabila GB/T 28181 tidak tersedia, ia boleh dilumpuhkan dengan kunci lesen global.
• Ini tidak dapat dipulihkan untuk pelanggan dan hanya boleh diterbalikkan melalui perkhidmatan dan pembaikan.
• Lesen ini juga melarang penurunan taraf kepada versi terdahulu yang menyediakan GB/T 28181 sebagai ciri standard.
• Kunci lesen untuk melumpuhkan GB/T 28181 ialah: 22- 01.47.01-BF365391-21ABCB3D-28699CE4-3BD3AB09-FE25CD61

Perubahan dengan 7.75.0008

• Semasa ujian penembusan, Kaspersky Lab, yang dikontrak oleh Bosch untuk pensijilan kematangan keselamatan kamera IP, mengesan beberapa kelemahan yang memerlukan tindakan segera untuk memastikan keselamatan pemasangan menggunakan kamera kami.
• Untuk butiran lanjut rujuk kepada Nasihat Keselamatan kami BOSCH-SA-478243-BT, diterbitkan pada Nasihat Keselamatan kami web muka surat https://www.boschsecurity.com/xc/en/support/product-security/security-advisories.html
• atau lawati PSIRT kami webtapak di https://psirt.bosch.com.
• Isu dengan XSS tercermin dalam URL pengendali ditetapkan (CVE-2021-23848).
• Isu dengan penolakan perkhidmatan kerana tidak sah web parameter ditetapkan (CVE-2021-23852).
• Isu dengan pengesahan input yang tidak betul bagi pengepala HTTP telah diperbaiki (CVE-2021-23853).
• Isu dengan XSS tercermin dalam parameter halaman telah diperbaiki (CVE-2021-23854).

Perubahan dengan 7.75.0006

• Memperbaiki beberapa pepijat dan pertama sekali mempertingkatkan lagi pecutan pengiraan beban kerja analitik untuk prestasi AI yang lebih baik.
• Menambahkan fungsi pengesan kenderaan yang dipertingkatkan tersedia dengan kamera CTN "-OC" (Klasifikasi Objek). Pengesan kenderaan berasaskan AI mengenal pasti kenderaan dengan lebih ketepatan daripada teras IVA. Walaupun dalam trafik padat, pengesan kenderaan berasaskan AI boleh mengasingkan kenderaan untuk hasil pengiraan yang tepat.

Ciri Baharu dengan 7.70.00098 – keluaran pertama untuk kamera INTEOX

• Nota: Bahagian ini menggunakan set ciri FW 7.61 untuk CPP7.3 sebagai garis dasar.
• Penyesuaian fungsi kamera melalui pelaksanaan selamat apl pihak ketiga daripada sumber yang dipercayai
• Persekitaran kotak pasir melindungi fungsi perisian tegar Bosch daripada apl yang tidak berfungsi
• Apl yang dipercayai boleh didapati di App Store Perkara Keselamatan & Keselamatan
• Penyepaduan ke dalam ekosistem Perkara Keselamatan & Keselamatan melalui Portal Jauh Bosch (penyerahan aplikasi bersambung awan) atau Pengurus Konfigurasi 7.20 dan ke atas (pengerahan apl dalam rangkaian tempatan)

Keselamatan

• Sokongan untuk mikropengawal Elemen Selamat generasi seterusnya (“TPM”)
• Storan selamat kunci kriptografi (menyokong sehingga kekunci RSA 4096-bit)
• Kalis masa hadapan sehingga 2031 dan seterusnya3
• Gred perlindungan sasaran berisiko tinggi, diperakui dengan Tahap Jaminan (EAL) 6+4
• Sila rujuk juga bahagian 3.3. dalam dokumen ini
• Jauh Pengurusan Peranti (hlm.14) melalui Portal Jauh Bosch disokong juga (sila lihat ini webinar)

Penstriman 

• Lebih fleksibiliti
• Penstriman tiga kali ganda penuh dengan keutamaan strim
• Piawaian pengekodan H.264/H.265 yang boleh dipilih setiap strim
• 8 Pengekod bebas profiles setiap aliran
• Kefungsian ujian bingkai dan kadar bit untuk menganalisis prestasi strim dan kadar bit

Analisis Kandungan Video (VCA)

• Sokongan analisis berasaskan Kecerdasan Buatan untuk Analitis Video Pintar Bosch dan apl pihak ketiga
• Prestasi pengesanan yang lebih baik
• Pengesanan objek bergerak dan pegun
• Tidak perlu penentukuran untuk kes penggunaan di mana saiz dan kelajuan objek tidak penting
• Paparan metadata kekal bagi setiap aliran untuk visualisasi metadata dan trajektori objek, untuk penyepaduan yang mudah dan cepat ke dalam sistem dan rakaman VMS
• Melindungi privasi dinamik bentuk VCA setiap aliran

Paparan pada skrin

• Fon saiz tersuai [1-1000] untuk teks Paparan Skrin untuk OSD yang boleh dibaca dengan lebih baik pada monitor besar
• Meningkatkan peleraian Logo terbenam (1024×1024) dan kedalaman warna (16M) pada strim video
• Topeng Privasi Mozek untuk masih melihat pergerakan di sebalik topeng
• Menurut NIST Special Publication 800-57, bahagian 1, hlm. 56
• Berdasarkan Kriteria Biasa untuk Penilaian Keselamatan Teknologi Maklumat daripada 7 tahap mengikut ISO/IEC 15408
• BOSCH dan simbol adalah tanda dagangan berdaftar Robert Bosch GmbH, Jerman