80 दिनों में बिल्ला के आसपास: दूसरी ओर OFFZONE

नमस्कार, हेब्र! पिछली बार हमने OFFZONE 2019 के अंतरराष्ट्रीय साइबर सुरक्षा सम्मेलन के बैज के बारे में बात की थी और यह क्या है। आज हम पर्दे के पीछे की कहानियों को साझा करेंगे: वे इसके निर्माण में कैसे आए और 2000 उपकरणों की एक श्रृंखला का आविष्कार और निर्माण करने के लिए हमें क्या लागत आई। कटौती के तहत इलेक्ट्रॉनिक्स की दुनिया से घटनाओं, समय की कमी, विकास, खरीद, स्थापना और अन्य खुशियाँ। चलो चलते हैं!



प्रत्येक व्यावहारिक साइबर सुरक्षा सम्मेलन में इंटरैक्टिव बैज हैं। हमारे मामले में, बैज कम से कम घटना की आंतरिक मुद्रा - OFFCOIN के लिए एक बटुए के रूप में काम करना चाहिए।

पिछले साल, जावा-मैप ने इस कार्य का सामना किया, जिसमें हमने कुछ कार्यों, टैंकों के खेल और एक सोकर्न को खराब किया। एक ही कार्ड 2019 बैज के तार्किक विकास के लिए लग रहा था, केवल अब एनएफसी के साथ: यहां निरंतरता, विकास और कार्यों के लिए विचारों का समुद्र है। और उसके लिए सभी उपलब्धियां हैं - यह महत्वपूर्ण है यदि आप पहली पाली में कमजोरियों की तलाश कर रहे हैं, और दूसरे में आप एक सम्मेलन का आयोजन करेंगे।

हार्डवेयर विश्लेषण प्रयोगशाला से समाचार आने पर हम धीरे-धीरे उत्पादन की तैयारी कर रहे थे: सहकर्मी एम्बेडेड सिस्टम पर हमलों के अपने अवलोकन को OFFZONE में प्रस्तुत करेंगे। तैयार किए गए बोर्ड की तस्वीरों से भरी हुई चैट, साइड-चैनल प्रकार के गलियारों में चर्चा की गई, हार्डवेयर विषय ने हमारे अर्थशास्त्रियों को भी नहीं पकड़ा। और हमने महसूस किया कि OFFZONE 2019 के लिए हमें अपनी डिवाइस फाइल करने की आवश्यकता है।

इसलिए, हमारे पास सम्मेलन से 80 दिन पहले, लक्ष्य 2,000 उपकरण और 2 इलेक्ट्रॉनिक्स डेवलपर्स थे। यहां यह है कि इस महाकाव्य को डेवलपर्स में से एक की आंखों के माध्यम से कैसा दिखता है।

80 दिन

पहली बात जो हमने शुरू की थी वह सहकर्मियों के साथ विचार-विमर्श करना और बैज कॉन्सेप्ट पैदा करना था। विचारों में एकल बोर्ड में कुछ बेसिक के एक दुभाषिया, ई-इंक डिस्प्ले के साथ एक बिल्ला व्यवसाय कार्ड, ईएसपी 32 या इसी तरह के मॉड्यूल पर आधारित IoT उपकरणों की दुनिया से कुछ और अतिरिक्त मॉड्यूल के साथ अतिरिक्त उपकरणों के साथ अग्रिम में तैयार एक आधार मदरबोर्ड थे।

79-65 दिन

हम चलते हैं, कॉफी पीते हैं, विचारों को पचाते हैं। पेशेवरों और विपक्षों का वजन। हम ट्वीटर पढ़ते हैं और देखते हैं कि दूसरे क्या कर रहे हैं ।

64-60 दिन

हमारा एक और मंथन सत्र था।

एकल-भुगतानकर्ता विचार को वापस फेंक दिया गया था। यह घटकों और स्थापना की प्रचुरता के कारण बहुत महंगा निकला: अकेले 30 से अधिक बटन होंगे। और इस तरह के डिवाइस के साथ किसी को आश्चर्यचकित नहीं करना होगा - सुपरकॉन बैज और इसी तरह के शिल्प तुरंत याद किए जाते हैं।

ई-इंक डिस्प्ले वाले एक व्यवसाय कार्ड को भी खारिज कर दिया गया था: वे इसके लिए एक दिलचस्प आवेदन नहीं पा सके थे और यह निर्णय लिया था कि संभावित कार्यों को बैज के साथ कैसे जोड़ा जाए। और ESP32 किसी भी तरह से तुच्छ लग रहा था - हमने सोचा होगा कि हम नए arduinists थे! (हालांकि मैं Arduino थीम पर लौटूंगा।) कार्यों को हल करने के लिए मॉड्यूल के साथ इसे समझने की क्षमता के साथ एक मदरबोर्ड का विचार था।

कुछ दिनों के विचार पर विचार किया गया। नतीजतन, हमने मुख्य कार्यक्षमता और शरीर की किटों पर फैसला किया, एक 3.5 इंच डिस्केट के रूप को चुना। बाद के रूप में, हमने 8 स्विच, एक OLED डिस्प्ले, एक आईआर रिसीवर, एक 13.56 मेगाहर्ट्ज आरएफआईडी ट्रांसीवर और एक अलग 433 मेगाहर्ट्ज रिसीवर और ट्रांसमीटर के साथ डीआईपी स्विच लिया। STM32F1 माइक्रोकंट्रोलर, लोकप्रिय ब्लू पिल बोर्ड की तरह, इस मोटू चिड़ियाघर का प्रबंधन करने के लिए सौंपा गया था।

इसी समय, OFFZONE पर एक Craft.Zone प्लेटफ़ॉर्म बनाने के लिए विचार आया, जहां हर कोई रोज़ीन को सूंघने के लिए आ सकता है और व्यक्तिगत रूप से अपने बैज को इलेक्ट्रॉनिक घटकों से लैस कर सकता है। टांका लगाने का क्षेत्र - यह एक और नाइट की चाल है! सबसे पहले, यह एक उद्योग सम्मेलन के लिए दिलचस्प और असामान्य है, दूसरी बात, यह शुरुआती लोगों को भी रोमांचित करेगा, और तीसरा, इस तरह हम उपकरणों के अंतिम बैच की स्थापना में तेजी लाएंगे। सभी पार्टियों की जीत!

नतीजतन, पहले हफ्तों में हमने भविष्य की डिवाइस की अवधारणा, बुनियादी कार्यक्षमता और घटक आधार को मंजूरी दी। फिर मस्ती शुरू होती है।

59-50 दिन

हम एक सर्किट बनाने, पतला करने, उत्पादन करने और मैन्युअल रूप से बैज बोर्ड के पहले संस्करण को माउंट करने में कामयाब रहे। इस स्तर पर, एक शक्ति स्रोत का विकल्प सबसे दर्दनाक निकला।

जाहिर है, बिल्ला एक स्टैंडअलोन डिवाइस होना चाहिए। इस स्वायत्तता की गारंटी के रूप में, 0.5 ए * एच की लिथियम-पॉलिमर बैटरी और टीपी 4096 जैसे सरल नियंत्रक पर संबंधित चार्ज कंट्रोल सिस्टम के लिए कहा गया था। लेकिन क्या आपने मॉस्को में एक प्रारंभिक आदेश के बिना, और यहां तक ​​कि एक विश्वसनीय निर्माता से हजार बैटरी खरीदने की कोशिश की है? हमने कोशिश की - हम सफल नहीं हुए। हमने चीन से ऑर्डर करने की हिम्मत नहीं की: बैटरी बहुत जिम्मेदार है और आग का खतरा है, और हमारे मेहमानों को इसे अपने गले में पहनना पड़ा। यह तब था जब हम अच्छी पुरानी बैटरियों में लौट आए। अनुमानित खपत, सरल प्रयोगों की एक श्रृंखला का आयोजन किया और चार एएए बैटरी के विन्यास पर बसे। उन्होंने उपयोग की गतिविधि के आधार पर डिवाइस के संचालन के 16-20 घंटे दिए।

वे फर्मवेयर लिखने पर अपने दिमाग को रैक करते हैं। अन्य परिस्थितियों में, हम एक्लिप्स (आर्म-एग-ईबी-जीसीसी), केइल, आईएआर और अन्य मानव और बहुत आईडीई का उपयोग करके सॉफ़्टवेयर नहीं लिखेंगे। हालांकि, अधिकांश भाग के लिए विकास स्वयंसेवकों की हमारी टीम में फोरेंसिक और पेंटेस्टर्स शामिल थे। यह आशा करना अनुचित था कि अपने खाली समय में वे एम्बेडेड सिस्टम के लिए फर्मवेयर लिखने में जल्दी से महारत हासिल कर लेंगे।

मैंने वादा किया था कि बिना arduins नहीं होगा? मैंने झूठ नहीं बोला! सॉफ्टवेयर विकास प्रक्रिया को सरल बनाने के लिए, हमने Arduino IDE का उपयोग किया। सौभाग्य से, एक अच्छी परियोजना STM32Duino है , जो बॉक्स से बाहर हमारे लक्ष्य पत्थर STM32F1 के लिए Arduino बूटलोडर को लागू करती है, और Arduino IDE इसका समर्थन करती है। उत्तरार्द्ध में, पुस्तकालयों का एक बड़ा हिस्सा है जो हमें उच्च-स्तरीय प्रोग्रामिंग के बारे में मॉड्यूल और अन्य खुशियों के साथ काम करने की आवश्यकता है। बेशक, पुस्तकालयों के साथ सब कुछ इतना सहज नहीं है, लेकिन आप रह सकते हैं। उनमें से अधिकांश को STM32 के अनुकूल बनाने के लिए, यह प्लेटफ़ॉर्म-निर्भर कार्यों को फिर से लिखने के लिए पर्याप्त है - और यह सब। लेकिन लाइब्रेरी कोड को संपादित करना लगभग उद्धरण चिह्नों को सम्मिलित करने जैसा है!

एक रोचक तथ्य। बैज कार्यक्षमता को लागू करने के लिए, हमने निम्नलिखित पुस्तकालयों का उपयोग किया:

• OLED प्रदर्शन के लिए Adafruit_SSD1306,
• आरएफआईडी के लिए MFRC522,
• 433 मेगाहर्ट्ज रेडियो के लिए आरसीएसविच
• अवरक्त ट्रांसमीटर के लिए irmp- मास्टर।

और अब बोर्ड का पहला संस्करण तैयार है। यह हरे रंग से बाहर आया, आवश्यक मिल्ड छेद के बिना और व्यावहारिक रूप से काम नहीं किया।

एक रोचक तथ्य। बोर्ड के प्रोटोटाइप को विशेष कार्यक्रम "हमें वास्तव में कल इसकी आवश्यकता है" के तहत रेसोनाइट में आदेश दिया गया था, घटकों को मॉस्को में खुदरा स्टोरों पर खरीदा गया था, और स्थापना हमारे स्वयं की थी।

पहले संस्करण की अधिकांश समस्याओं से बचा जा सकता था यदि हमने पहले से ब्रेडबोर्ड पर सर्किट के मुख्य भाग को इकट्ठा किया था। हम निश्चित रूप से ध्यान देंगे कि रिसीवर और ट्रांसमीटर को इनपुट वोल्टेज के विभिन्न मूल्यों की आवश्यकता होती है: रिसीवर के लिए 5 वी और ट्रांसमीटर के लिए 3-12 वी (परीक्षण संस्करण में, दोनों मॉड्यूल 3 वी से संचालित थे)। यूएसबी पास करके नहीं सोएगा। ब्लू पिल-टाइप बोर्डों के सर्किट आरेखों की सावधानीपूर्वक रीडिंग ने यह समझने में मदद की कि यूएसबी तब तक काम नहीं करेगा जब तक कि USB_P लाइन को 1.5 वी का 5-वी बिजली की आपूर्ति के लिए 1.5-10 kΩ के प्रतिरोधक द्वारा खींच नहीं लिया जाता।

एक रोचक तथ्य। USB को फिर से जोड़ने और एक आस्टसीलस्कप को बोर्ड में रखने की कोशिश करते हुए, मुझे यह जानकर आश्चर्य हुआ: हालाँकि इस पर वोल्टेज 5 V है, डेटा लाइनें D + और D- स्वयं 3.3 V तक खिंच जाती हैं। यह बारी है!

तंग समय सीमा के कारण, हमें "सात बार माप करना" के सिद्धांत पर समझौता करना और काम करना था, लेकिन "करना-परीक्षण-सही"। लेकिन यह केवल तनाव प्रतिरोधी उत्साही के लिए उपयुक्त है - हम घर पर दोहराने की सलाह नहीं देते हैं।

परिषद। लेआउट की उपेक्षा न करें और ध्यान से डेटशीट पढ़ें!

४ ९ -४० दिन

हमने समस्याओं को ठीक किया और बैज v2.0 के एक बैच का उत्पादन किया। यह अभी भी हरा है, लेकिन यह लगभग काम कर रहा है। यही एक हाथ का मतलब है!



यदि आप फोटो बैज देखते हैं, तो आपको सामने की तरफ दो बारकोड कर्व दिखाई देंगे (हाँ, हम क्यूआर कोड के अस्तित्व के बारे में जानते हैं, लेकिन हमने फैसला किया कि हम एक गर्म ट्यूब बारकोड चाहते हैं)। यह सम्मेलन और परिचालन निर्देशों के बारे में जानकारी के साथ बैज पर साइट पर एक लिंक डालने का असफल प्रयास था। बारकोड अंतिम संस्करण में नहीं आया: हम यह तय नहीं कर सके कि इसे कैसे लगाया जाए ताकि यह बोर्ड पर स्पष्ट रूप से दिखे। एक छोटे संस्करण में, इसे मोबाइल पर एप्लिकेशन द्वारा नहीं पढ़ा गया था, लेकिन वर्तमान आकार में यह बहुत राक्षसी लग रहा था।

एक रोचक तथ्य। तस्वीर में सही बारकोड काम कर रहा है और इसमें एक ईस्टर अंडे हैं। रुचि रखने वाले इसे गिनने का प्रयास कर सकते हैं।

बैज के दूसरे संस्करण में, हमने यूएसबी को ठीक किया, मॉड्यूल के कनेक्शन को समायोजित किया, मिलिंग के लिए क्षेत्रों को सही ढंग से बनाया। अतिरिक्त घटकों और अधिकांश डिबगिंग जंपर्स को भी हटा दिया - लेकिन सभी नहीं।

एक रोचक तथ्य। मुझे प्रदर्शन के लिए 0 ओम जंपर्स को छोड़ना पड़ा, क्योंकि I2C ओएलईडी डिस्प्ले में 0.96 इंच के विकर्ण के साथ दो पिनआउट होते हैं जो शक्ति और जमीन के संपर्कों के स्थान में भिन्न होते हैं। हम पहले से नहीं कह सकते थे कि इस डिस्प्ले का कौन सा संस्करण हमारे पास आएगा, और हमें दोनों विकल्पों का पूर्वाभास करना था।

बिजली और जमीन के संपर्कों के स्थान पर ध्यान दें।

उसी चरण में, हमने घटकों के थोक की खरीद शुरू की। बैज को केवल लोकप्रिय STM32F1, WS2812B और अन्य उपभोक्ता वस्तुओं की आवश्यकता थी - हमें उनकी कमी की उम्मीद नहीं थी और इसलिए जल्दी में नहीं थे। लेकिन यह पता चला कि सब कुछ पैमाना तय करता है। मॉस्को में स्टॉक में 10 नियंत्रक खरीदना आसान है, 100 भी एक सवाल नहीं है। लेकिन 1000 या अधिक कठिनाइयों के साथ शुरू होता है। हमें राजधानी में एक भी विक्रेता नहीं मिला जो उचित समय और पर्याप्त धन के लिए 2000 एमके एसटीएम 32 एफ 1 वितरित करे। एकाटेरिनबर्ग से ऑर्डर करना पड़ा!

8,000 WS2812B एल ई डी की खरीद के साथ वही कठिनाइयां पैदा हुईं। बाद वाले ने एक यूरोपीय गोदाम से हमारे पास उड़ान भरी और रीति-रिवाजों पर टिका रहा, जो हमारी नसों के लिए एक अच्छी बात थी।

केवल एक चीज जिसे थोड़ा सा खून मिला था वह 0603 के प्रतिरोधों और कैपेसिटर जैसे निष्क्रिय SMD घटक थे। ये मॉस्को के गोदामों में भारी मात्रा में थे।

एक रोचक तथ्य। प्रत्येक प्रकार के 200 टुकड़ों के लिए अतिरिक्त मॉड्यूल का आदेश दिया गया था। वे चीन से आए थे - कोई भी नजदीकी मात्रा नहीं थी।

आगे देखते हुए, मैं कहता हूं कि सभी घटक 3-4 सप्ताह में प्राप्त किए गए थे। लेकिन यह भाग्य है, हमने कोई और जोखिम नहीं लिया।

परिषद। यदि आपको 100, 500 या अधिक उपकरणों के लिए घटकों को खरीदना है, तो कार्य को लंबे बॉक्स में स्थगित न करें। इस तरह की श्रृंखला के साथ, खरीदने के लिए एक महीने या उससे अधिक का समय लें, खासकर अगर हम माइक्रोकिरिस्क के बारे में बात कर रहे हैं।

39-30 दिन

पार्टी v3.0। बिल्ला पहले से ही काला और पूरी तरह कार्यात्मक है! केवल मा-ए-स्कारलेट की बारीकियां हैं। किसी तरह, बैज के पहले संस्करण से 433 मेगाहर्ट्ज ट्रांसमीटर पर बिजली और डेटा संपर्कों के स्थान पर एक त्रुटि हुई।

इस त्रुटि के कारण, हमारे सहयोगी, जिन्होंने रेडियो पर कार्य लिखा था, लगभग ग्रे हो गया। अपने arduino mockup पर, प्रसारण ने 30 मीटर के लिए आत्मविश्वास से काम किया, लेकिन बिल्ला पर - अगर बोर्ड से आधा मीटर। कुछ दिनों तक, जब तक उन्हें वायरिंग में एक बग नहीं मिला, एक सहकर्मी को पीड़ा हुई और समझ नहीं आया कि क्या हो रहा है। फेडर, हमें माफ कर दो! हालाँकि यह एक रहस्य है कि मिश्रित पिन वाला उपकरण आखिर काम क्यों करता है?!

इसलिए, हमने एक बग पाया, बोर्ड पर दो ट्रैक तय किए, सुविधा के लिए हमने मिनीयूएसबी कनेक्टर को माइक्रोयूएसबी में बदल दिया, खुद को पार कर लिया, 2000 टुकड़ों के लिए अंतिम v3.1 का आदेश दिया।

29-15 दिन

हम जाते हैं, दुनिया भर से घटकों की आपूर्ति के बारे में चिंता करते हैं। रास्ते के साथ, लोग अपने कार्यों को पूरा करते हैं।

एक रोचक तथ्य। Flappy Quote गेम के विकास के दौरान, सहकर्मियों में से एक ने लगभग आधे घंटे के लिए बॉट को पोषण देने में कामयाब रहा।

14 दिन

बोर्ड आए, घटक आए, हम स्थापना में देते हैं! हमने "एम-बोर्ड" के साथ काम किया, जिसने एक सप्ताह में सभी 2000 उपकरणों को माउंट किया।

परिषद। यदि आपके पास 100 या अधिक उपकरण हैं, तो मैन्युअल स्थापना के बारे में भूल जाएं और स्वचालित असेंबली लाइन के लिए तैयार हो जाएं। पीसीबी डिजाइन करते समय इस बात का ध्यान रखें। (अपने चुने हुए निर्माता से परामर्श करें - वे आपको बहुत कुछ बता सकते हैं। रेसोनिटा वेबसाइट पर सामान्य सिफारिशें हैं।)

परिषद। पीसीबी निर्माता अक्सर स्वचालित स्थापना के लिए बोर्ड तैयार करने के हिस्से पर ले सकता है। हमारे मामले में, संयंत्र ने कई बोर्डों को एक रिक्त में वर्गीकृत किया, आवश्यक तकनीकी क्षेत्र बनाए और बोर्डों पर संदर्भ बिंदुओं को लागू किया, और तीसरे संगठन में विधानसभा लाइन तैयार करने के लिए आवश्यक सभी तकनीकी दस्तावेज भी छोड़ दिए।

10 दिन

हम इंस्टॉलेशन से 12 बोर्ड का परीक्षण करते हैं, जांच करते हैं, साँस छोड़ते हैं: सब कुछ उसी तरह काम करता है जैसे इसे करना चाहिए।

9–5 दिन

हम उन कार्यों को सक्रिय रूप से पूरा करते हैं, जिस तरह से हम सामान्य ज्ञान के अंतिम पड़ाव की तैयारी कर रहे हैं। आखिरकार, सभी 2000 उपकरणों को हमें मैन्युअल रूप से फ्लैश करना होगा। लड़ाकू मिशन को सरल बनाने के लिए, उन्होंने STM32 ST-LINK उपयोगिता के कंसोल संस्करण का उपयोग करके एक पायथन स्क्रिप्ट लिखी और दो दर्जन सस्ते ST-Link v2 तैयार किए।

परिषद। बोर्ड को कारखाने में विधानसभा के अंतिम चरण में और BI.ZONE कर्मियों के वीर प्रयासों के बिना फ्लैश किया जा सकता था। हमने इस अवसर का उपयोग सिर्फ इसलिए नहीं किया क्योंकि सॉफ्टवेयर का अंतिम संस्करण विधानसभा के अंत तक तैयार नहीं था।

सम्मेलन से 96 घंटे पहले

हम इंस्टॉलेशन से बोर्ड लेते हैं, मोबाइल फोन बंद करते हैं, खुद को कार्यालय में बंद करते हैं और शाम को सभी 2000 उपकरणों को भरते हैं।

एक रोचक तथ्य। 2000 उपकरणों में से, केवल 2 ने जीवन के संकेत दिखाए। स्थापना से बाहर निकलने पर अस्वीकार का प्रतिशत 0.1 है।

हमारे चेहरे पर खुशी है, लेकिन विचार दूर हैं। अगले साल क्या होगा बैज? क्या हम ई-स्याही के साथ विचार को साबित करेंगे या पूरी तरह से कुछ नया करेंगे? चलो प्लास्टिक कार्ड की अवधारणा पर वापस आते हैं या क्या हम टोक्यो ओलंपिक से प्रेरित होंगे और पेपर ओरिगेमी बैज को धोया जाएगा? यदि आपके पास नए विचार हैं, तो कृपया टिप्पणी करें: यह संभव है कि प्रस्तावित एक वर्ष बाद दुनिया भर के साइबर विशेषज्ञों द्वारा फांसी दी जाएगी!

एक निष्कर्ष के बजाय

OFFZONE 2019 एक महीने पहले आयोजित किया गया था, लेकिन हम अभी भी सवाल पूछ रहे हैं "क्या मैं किसी तरह एक बैज प्राप्त कर सकता हूं"। हाँ आप कर सकते हैं! 100 बैज उन लोगों को जाएंगे जो पहली बार info@offzone.moscow को लिखने वाले हैं। हम रूस और सीआईएस के लिए जहाज। घटना लेख के प्रकाशन की तारीख से दो सप्ताह तक चलेगी और 2 अगस्त को 13:37 मास्को समय पर बंद हो जाएगी।