Доверенная загрузка
UEFI Secure Boot проверяет подписи компонентов загрузки. Медиаплеер запускает образ, соответствующий настроенной цепочке доверия производителя.
Cubic OS
Защищённая система медиаплееров Cubic Vision PRO
Cubic OS — встроенная часть наших медиаплееров. Доверенная загрузка, шифрование накопителя, ограниченный состав ПО и контролируемый доступ защищают устройство и его данные. Система поставляется только с медиаплеерами Cubic Vision PRO.
Безопасность и сопровождение в составе единого устройства
Защита устройства
Безопасность в составе медиаплеера
Cubic OS разрабатывается и поставляется вместе с медиаплеерами Cubic Vision PRO. Аппаратная конфигурация, системный образ и обновления проходят единый цикл подготовки и сопровождения у производителя.
Проверка подлинности системы
Доверенная загрузка и цифровые подписи используются для проверки системных компонентов и обновлений. Контроль выполняется до запуска образа и установки новой версии.
Защита данных устройства
Шифрование накопителя с использованием TPM связывает защиту данных с аппаратной конфигурацией медиаплеера. Системные разделы защищены от записи во время работы.
Контролируемый состав ПО
Система содержит компоненты для работы медиаплеера. Пользовательская установка сторонних приложений отключена, а состав образа и совместимость компонентов контролирует производитель.
Разделение показа и администрирования
Контент исполняется в полноэкранной среде. Настройка и обслуживание доступны через отдельную аутентификацию; сервисный доступ предоставляется заказчиком на согласованное время.
Безопасность
Защита загрузки, данных и доступа
Защита медиаплеера включает проверку подлинности системных компонентов, шифрование накопителя, ограничение изменений и отдельные механизмы административного доступа.
Шифрование накопителя
Шифрование с использованием TPM защищает данные на накопителе. Ключ связан с аппаратной конфигурацией медиаплеера; системные разделы имеют криптографическую защиту целостности.
Ограниченный состав ПО
Пользовательская установка сторонних приложений отключена. Состав системных компонентов определяется образом производителя.
Контролируемый административный доступ
Веб-панель использует отдельную аутентификацию. Сервисный доступ по ключу открывается со стороны заказчика на время работ. Постоянный канал удалённого обслуживания не требуется.
Работа в сети заказчика
Контент хранится на плеерах. Для доставки через WebDAV устройства сами обращаются к каналу публикации. Доступ к внешним ресурсам и административным интерфейсам настраивается по требованиям сети.
Защита системного раздела
Во время работы системный раздел защищён от записи. Изменение системы выполняется через механизм установки проверенного образа обновления.
При внедрении согласуются сетевые разрешения, сертификаты, порядок обновления и предоставления сервисного доступа. Технические сведения о механизмах защиты доступны для службы информационной безопасности заказчика.
Обновления
Обновления с автоматическим откатом
Два системных раздела позволяют устанавливать новую версию отдельно от работающей. Переключение выполняется при перезагрузке с контролем запуска приложения плеера.
Два системных раздела
Новый образ записывается в неактивный раздел. Время перезагрузки выбирается с учётом режима работы объекта.
Автоматический возврат версии
Если новая система или приложение воспроизведения не запускаются корректно, устройство загружает предыдущий образ и возобновляет работу.
Проверка цифровой подписи
До установки устройство проверяет подпись пакета обновления. Пакет, не прошедший проверку, отклоняется.
Поэтапное обновление парка
Каналы обновлений позволяют сначала проверить версию на выделенной группе устройств и затем развернуть её на остальных объектах по принятому регламенту.
Часть медиаплеера
Системный образ для наших медиаплееров
Cubic OS поставляется предустановленной на Cubic Vision PRO. Для каждой модели производитель готовит образ с необходимыми драйверами, средой воспроизведения и средствами защиты.
Специализированный состав системы
Образ размером 800 МБ включает ядро, драйверы, приложение плеера и службы управления. В нём предусмотрены компоненты, необходимые для воспроизведения и обслуживания медиаплеера.
Оборудование и ПО от одного производителя
Медиаплеер, Cubic OS и приложение воспроизведения сопровождаются как единое устройство. Обновления выпускаются для поддерживаемых моделей Cubic Vision PRO и проверяются вместе с программными компонентами.
Установка
Cubic OS входит в поставку медиаплеера
Каждый медиаплеер Cubic Vision PRO поставляется с подготовленной системой. На объекте инженер подключает устройство, задаёт сеть и доступ и связывает плеер со Studio. Установка Cubic OS на стороннее оборудование не предусмотрена.
- система предустановлена производителем на медиаплеер
- образ и обновления подготовлены для конкретной модели Cubic Vision PRO
- на объекте настраиваются сеть, доступ и связь со Studio
Эксплуатация
Воспроизведение и эксплуатация
Системные компоненты и приложение плеера проверяются в составе единого образа. Это задаёт согласованный цикл выпуска, развёртывания и сопровождения ПО.
Единый образ обновления
Обновление включает ОС и приложение плеера. Совместимые версии компонентов устанавливаются вместе, а переключение выполняется при перезагрузке.
Поддержка дисплеев 4K
Режимы видеовыходов определяются оборудованием. Для CVP-260 и CVP-530 предусмотрен вывод 4K при 60 Гц; частота воспроизведения сложных композиций проверяется на целевой конфигурации.
Аппаратное декодирование видео
Декодирование H.264, HEVC и VP9 выполняется графическим ядром. Поддержка потока до 100 Мбит/с и параметры цвета зависят от формата исходного материала и выбранного оборудования.
Сенсорные интерфейсы
Поддерживаются сенсорные панели и интерактивные проекты. Контент работает в полноэкранном режиме с переходами и действиями, заданными в Cubic Studio.
Полноэкранный режим
Среда воспроизведения занимает весь экран. При запуске используется фирменная заставка; административные функции доступны отдельно через панель устройства.
Автозапуск и локальное хранение
Плеер автоматически запускает контент после восстановления питания. Загруженные файлы воспроизводятся локально; для внешних данных и трансляций требуется доступ к источникам.
Управление
Управление устройством через веб-браузер
Веб-панель по HTTPS предназначена для настройки и обслуживания медиаплеера в сети заказчика. Инженеру доступны параметры оборудования, сети, видео и звука, обновления и журналы. Создание и публикация контента выполняются в Cubic Studio.
- отдельный пароль администратора, свой у каждого устройства, и вход по HTTPS
- текущие показатели устройства и снимок экрана
- подтверждение сетевых и видеонастроек с автоматическим возвратом при отсутствии подтверждения
- доступ к панели в пределах настроенного сетевого контура
Панель устройства
Инструменты инженера
Мониторинг, конфигурация и обслуживание доступны в веб-панели устройства. Права доступа и сетевые маршруты определяются при внедрении.
Мониторинг и снимок экрана
Загрузка процессора, использование памяти, температура, свободное место, время работы и версии ПО. Снимок экрана позволяет удалённо проверить отображаемый контент.
Сетевые настройки
Настройка Ethernet, Wi-Fi при наличии модуля, DHCP, статических адресов, DNS и прокси. Изменения требуют подтверждения; при его отсутствии восстанавливается предыдущая конфигурация.
Экран, поворот и видеостена
Настройка разрешения, частоты, ориентации и распределения изображения по выходам. Тестовый режим с подтверждением позволяет проверить параметры, а идентификация экранов помогает сопоставить физические панели со схемой.
Звук и трансляция экрана
Выбор аудиовыхода и уровня громкости. Трансляция изображения устройства по сети в H.264 используется для удалённого контроля; доступны просмотр в браузере и VLC, передача в RTMP.
Интерфейсы и внешнее управление
Настройка RS-232, отправка команд и просмотр ответов, поддержка USB-кликера и API управления контентом с токеном. Ненужные интерфейсы можно отключить в конфигурации устройства.
Обновление системы и журналы
Просмотр версий системы и ядра, выбор канала и запуск обновления. Журналы служб и экспорт диагностического пакета используются при обращении в техническую поддержку.
Питание, перезапуск и сброс
Удалённая перезагрузка и выключение, перезапуск приложения плеера и восстановление заводских настроек. Функции применяются в рамках регламента обслуживания.
Резервирование конфигурации
Экспорт и импорт настроек для замены устройства и подготовки резервного плеера. Пароли в файле конфигурации защищаются парольной фразой.
Пароль администратора задаётся при первой настройке и хранится на устройстве. Число неудачных попыток входа ограничено. Поддерживается загрузка сертификата для работы с инфраструктурой доверия заказчика.
Технические сведения
Механизмы безопасности и управления
Защита загрузки и данных, обновления и интерфейсы доступа в составе медиаплееров Cubic Vision PRO.
- Доверенная загрузка
- UEFISecure BootПроверка подписей компонентов до запуска системы.
- Защита накопителя
- TPMШифрование с привязкой ключа к аппаратной конфигурации медиаплеера.
- Обновление системы
- A/BДва системных раздела: установка новой версии и автоматический возврат при неуспешном запуске.
- Основа
- собственная сборка Linux для медиаплееров Cubic Vision PRO
- Состав
- ядро, драйверы оборудования, приложение плеера и службы управления
- Оборудование
- только медиаплееры Cubic Vision PRO; система входит в поставку устройства
- Режим
- полноэкранное воспроизведение контента
- Вывод
- режимы по спецификации плеера; поворот кадра; аппаратное декодирование H.264, HEVC, VP9
- Панель
- разрешение, поворот кадра, включение и гашение по расписанию
- Защита от записи
- системный раздел защищён от записи во время работы
- Доверенная загрузка
- UEFI Secure Boot, шифрование диска с TPM и подписанные разделы; доступность зависит от аппаратной конфигурации
- Обновление
- в отдельный системный раздел, по сети или с USB-носителя, с откатом
- Проверка обновления
- цифровая подпись до установки
- Управление
- веб-портал устройства по HTTPS и REST API с токеном
- Сеть
- Ethernet, Wi-Fi при наличии модуля, прокси, доставка через WebDAV
Cubic OS поставляется и обновляется в составе медиаплееров Cubic Vision PRO. Веб-панель и API доступны в настроенном сетевом контуре. Для доставки через WebDAV соединение инициирует плеер.
Возможности эксплуатации
Единый порядок внедрения и сопровождения
Cubic OS входит в медиаплеер и сопровождается вместе с ним. Интегратор получает подготовленное устройство и общие инструменты настройки, диагностики и обновления парка.
Поставка устройства
- предустановленная Cubic OS в составе медиаплеера Cubic Vision PRO
- системный образ, подготовленный производителем для выбранной модели
- единое сопровождение оборудования и программной части
- механизмы доверенной загрузки и шифрования накопителя
- документация по настройке, доступу и эксплуатации
Эксплуатация и безопасность
- контроль административного и сервисного доступа
- проверка подписи и поэтапная установка обновлений
- автоматический возврат к предыдущему системному образу
- единые инструменты диагностики медиаплееров Cubic Vision PRO
- интерфейсы мониторинга для систем заказчика
Cubic OS предустановлена на медиаплеер Cubic Vision PRO и является частью устройства. Производитель сопровождает аппаратную конфигурацию, систему и приложение воспроизведения совместно.
Компоненты платформы
Оборудование, редактор и внедрение
Согласование требований безопасности
Предоставим сведения о защите медиаплееров, сетевых соединениях, обновлениях и административном доступе. Разберём требования IT-службы и службы информационной безопасности.