sPilot Release Server

Distribuzione degli aggiornamenti OTA di sPilot — Syrus Industry.

Endpoint

• /stable/latest.json Ultima release del canale stable, firmata.
• /metadata/index.json Catalogo completo delle release, firmato.
• /metadata/revocations.json Elenco delle release revocate, firmato.
• /metadata/signing-keys.json Chiavi di firma autorizzate. Informativo: il client deve avere la propria chiave pubblica compilata al suo interno.
• /releases/<versione>/spilot-<versione>.tar.gz Pacchetto, con firma .minisig affiancata.

Verifica

Ogni metadato e ogni pacchetto sono firmati Ed25519 con minisign. La chiave privata non risiede su questo server. Un client deve verificare la firma prima di usare qualunque dato scaricato da qui, e rifiutare metadati con numero di sequenza inferiore al massimo già visto.