Как правильно настроить теслу

Обновлено: 08.01.2025

Это сложное устройство из генератора, индуктора и ВВ ( Высоко Вольтного) резонатора. В классическом варианте генератор представляет собой источник высокого напряжения в несколько тысяч во льт, что достаточно для получения искры в воздушной среде в несколько миллиметров. Генератор через балластный дроссель заряжает конденсатор и при достижении на нем определенного напряжение происходит срабатывание разрядника и через искру энергия в виде короткого, но мощного по току импульса переходит на индуктор. Индуктор находится у основания ВВ резонатора и обычно представляет собой катушку намотанную поверх ВВ резонатора через воздушный зазор у самого основания ВВ резонатора. Индуктор мотается толстым проводом, обычно 2.5-4мм2 меди, в экспериментальных случаях без изоляции, чтобы не перематывая индуктор, а используя крокодильчик можно было бы точно подбирать количество витков. ВВ катушка мотается тонким проводом, например, 0.3мм и например на каркасе диаметром 50 мм мы будем иметь примерно 500-1000 витков провода. Витки ВВ катушки подбираются и рассчитываются. Практический обычно выясняют резонансную частоту ВВ намотки, это делают, например, по осциллографу, после подачи разрядов на индуктор. Щуп осциллографа не подключают к ВВ катушки, он будет хорошо чувствовать поле на расстоянии метр от нее по воздуху. Способов определения резонансной частоты много. Важно мотать ВВ катушку в противоположную сторону по отношению к индуктору, при этом что в какую не важно. Например, если индуктор намотан по часовой стрелке, то ВВ резонатор будет мотаться против часовой стрелки. Важна длинна намотки. В классическом варианте длинна намотки должна составлять четверть длинны электромагнитной волны соответствующей резонансной частоте. Например, если выяснилось, что собственная резонансная частота ВВ катушки 1МГц то длинна волны l=c/f (скорость света деленная на частоту) будет l=(3*10^8)/(1*10^6)=300 метров. Ну а четверть это 300/4=75 метров. Таким образом для ВВ катушки с собственной резонансной частотой 1МГц длинна провода должна быть 75 метров.

Далее по схеме, ВВ катушка естественно должна быть заземлена нижним концом, а с верхним концом могут быть варианты. Для настройки обычно конец провода оставляют открытым и торчащим в воздухе. При правильной настройке на конце будет наблюдаться плазменный разряд рассеиваемый в воздухе, длинна его может быть от миллиметров до сантиметров в зависимости от мощности. Но постольку поскольку такой разряд не самоцель на конец обычно устанавливают некоторую воздушную накопительную емкость, типа однопроводного воздушного конденсатора, обычно в виде металлического шара. Тут тоже нельзя ничего делать на абум и просто так. Чем больше емкость тем сильнее надо отматывать ВВ катушку от исходной длинны. При небольшой емкости длину ВВ намотки обычно уменьшают не более чем на 10% от исходной.

Еще раз вернемся к собственной резонансной частоте ВВ катушки. Важно понимать, что ВВ катушка вовсе не является обычной катушкой индуктивности и из-за большого количества витков и длинны намотки в четверть длинны волны (в некоторых случаях и более) ВВ катушка превращается в резонатор. При этом это многопараметровый резонатор и резонансная частота зависит не только от длинны намотки, но и от диаметра намотки и важно чтобы два этих фактора состыковывались. Частоту здесь задают и емкостные межвитковые связи и последовательный LC резонанс с емкостью на макушке и емкость образованная между катушкой и землей и длинна намотки. В целом обычно частота четвертьволновых ВВ резонаторов завязана на диаметрах. Обычно резонаторы намотанные на трубах 100 мм имеют резонансную частоту в пределах 150-450 кГц, резонаторы намотанные на трубах 50 мм имеют резонансы в районе 450-1000 кГц. Частоту ВВ резонатора можно определить даже одним осциллографом за счет приема радиоволнового фона вот по такой схеме.

Для выявления резонансной частоты активный щуп осциллографа подключают к нижнему концу катушки и наблюдают осциллограмму с разверткой 1-10 мкс/дел и на предельном уровне чувствительности. На экране должна появиться размытая синусойда, по которой можно с точностью 10-20% определить резонансную частоту. Эффект обычно хорошо проявляется при большом уровне радиоволнового шума исходящего от бытовой аппаратуры, импульсных блоков питания и при обилии радиостанций в диапазонах СВ и ДВ.

Обобщим. Включаем генератор высокого напряжения с потенциалом около 5 кВ и мощностью 10-100 Вт, далее через дроссель 0.1-1 Гн заряжаем конденсатор. При заряде конденсатора до напряжения пробоя разрядника возникает короткий, но мощный импульс тока длительностью от единиц до десятков наносекунд с током в десятки и сотни ампер (до тысяч ампер), проходящий через индуктор. Индуктор возбуждает в четвертьволновом ВВ резонаторе стоячую электромагнитную волну. У основания резонатора ток колеблется с частотой 1 МГц, но напряжение очень мало, на конце резонатора возникает пучность высокого (от единиц до десятков киловольт) переменного напряжения, которое колеблется с частотой около 1 МГц в безтоковом режиме. При правильно намотанном ВВ резонаторе всего один возбуждающий импульс может привести к десяткам и сотням плавно затухающим свободным колебаниям, чем больше добротность резонатора, тем больше колебаний в нем будет. Таким образом ВВ резонатор, как и вообще любой резонатор является аккумулятором колебательной энергии на собственной резонансной частоте. Однако, чтобы достичь сверхъединичного эффекта простого искрения на индуктор не достаточно, необходим процесс синхронизации и многое другое.

Формулы для расчета выглядят так

Белая искра с емкости трансформатора тесла в заземляющий кабель

Белая искра с емкости трансформатора тесла в заземляющий кабель. Цвет искры зависит от силы тока. При большом токе искра белая, при маленьком токе фиолетовая. Емкость способствует возникновению большого разрядного тока, чего нету на чисто четвертьволновой тесле без емкости, там искра уже фиолетовая. Помимо этого эта тесла разогнана короткими пачками импульсов звуковой частоты. Индуктор возбуждается однополярными импульсами полученными на контуре с частотой в 3 раза выше, чем частота вв резонатора, но импульсы идут с частотой четвертьволнового резонатора, здесь 450 кГц

Современная, эффективная и более безопасная альтернатива сингулярности, тесла-двигатель расположен на южном конце инженерного отдела, в космосе.
На самом деле, настроить и поддерживать Теслу не так трудно. Это руководство рассчитано на то, что вы будете это все делать в одиночку, в случаях, если, например, вы - единственный, кто на это согласился, или же другие решили, что у них есть дела поважнее. В первую очередь вам необходимо знать, какие инструменты нужно принести с собой в зону сдерживания Теслы; в принципе, их можно легко и быстро насобирать в инженерном отделе.

Вам понадобятся:

Инженерный хардсьют Магботы Баллон с воздухом Дыхательная маска Разводной ключ Отвертка Моток кабелей

А теперь можно приступить к работе.

Примечание: Каждый раздел настройки аппаратуры вы можете выполнить самостоятельно или с помощью коллег. Порядок выполнения не имеет значения, но главное, чтобы раздел финальной подготовки выполнялся в последнюю очередь.

Настройка SMES

SMES'ы расположены в количестве 4 штук в инженерном отделе (можете посмотреть на скриншоте).

Убедитесь, что на трех SMES'ах справа параметр Charging выставлен на Off (на зарядку (Input)) и на Online (на вывод (Output)). На левом выставьте значение вывода на 150,000 ватт; зарядку всех SMES'ов отключите. Отключение вывода энергии на SMES'ах может привести к перебоям в работе силового поля или в залпах эмиттеров.

Если вы оставите зарядку правых SMES'ов включенной, они будут забирать заряд из левого SMES'а, из-за чего у вас не останется энергии для запитывания эмиттеров, и они могут отключиться в самый неудобный момент.

Настройка ускорителя частиц (Particle Accelerator, или, собственно, двигателя)

Старайтесь не врезаться в двигатель, пока он не закреплен разводным ключом. Если вы случайно вытолкнули какую-то часть двигателя со своего места, перетащите его обратно на место, а затем ПКМ > "Rotate", чтобы зафиксировать его в правильном положении.

Пока еще не стоит нажимать на "Toggle Power"!

Настройка Теслы

Попросите главного инженера активировать настройку тесла-двигателя посредством Bluespace Engine Delivery Device. Если бригадира нет, попросите ИИ впустить вас в его кабинет и активируйте настройку сами. Если вы хотите настроить сингулярный двигатель, просмотрите соответствующее руководство.
Перед выходом наружу экипируйте баллон с воздухом и дыхательную маску, а также опционально активируйте магботы, чтобы в невесомости не улететь куда-нибудь.
Кликните по всем четырем эмиттерам, чтобы активировать их.
- Не стойте перед работающими эмиттерами!
- Не забудьте заблокировать эмиттеры, кликнув по ним своей ID-картой, чтобы предотвратить злонамеренное нарушение сдерживания Теслы.
Проходя с внешней стороны круга силового поля, кликните по всем восьми генераторам поля, чтобы активировать их. Подбирайте тайминг, чтобы не попасть по залпы эмиттеров, когда будете проходить по всем генераторам.
- Вскоре после активации всех генераторов вы увидите линии силового поля, соединенные этими самыми генераторами и окружающие зону сдерживания Теслы.
- Ни в коем случае не входите в силовое поле!
Когда линии силового поля замкнут зону сдерживания, возвращайтесь в отсек ускорителя частиц.

Если эмиттеры работают сбойно, попробуйте пересобрать их:

После пересборки эмиттер должен работать стабильно. если проблема не исчезла, проверьте, поступает ли к эмиттерам питание от левого SMES'а.

Финальная подготовка

Откройте меню контрольной панели.
Нажмите "Toggle Power", чтобы включить подачу питания.
Установите параметр Particle Strength (мощность частиц) на 2.
Подойдите к окну и наблюдайте за процессом. Вы увидите, как ускоритель частиц будет порционно выпускать потоки зеленых частиц, и через несколько секунд образуется энергетический шар Теслы.

В отличие от сингулярности, Тесла сама по себе не может прийти в критическое состояние, в котором она могла бы прорвать систему сдерживания, так что вы можете либо отключить ускоритель частиц, либо оставить его работающим на высокой мощности для максимальной выработки электроэнергии.

Возвращаясь к SMES'ам

Небольшая заметка по предотвращению нарушения сдерживания:

По всей станции проходит две главных электроцепи. Желтая запитывает отсек двигателя и зону сдерживания (включая эмиттеры), в то время, как красная запитывает остальную станцию. Просмотреть расположение проводов вы можете в статье про техническое обслуживание. Желтая цепь подает заряд от двигателя и левого SMES'a, в то время, как красная подает заряд от трех правых SMES'ов. Все четыре SMES'a заряжаются от желтой цепи. Помимо того, большая часть энергии, протекающая по цепи, вместо запитывания всего подключенного к ней оборудования поступает преимущественно на зарядку SMES'ов. Это значит, что если значение суммы зарядки SMES'ов выше значения вывода энергии от двигателя и левого SMES'а вкупе, то эмиттеры быстро отключатся, а вместе с ними и силовое поле. Не забывайте смотреть на монитор производительности двигателя (Engine Power Monitoring Computer), стоящий прямо под монитором состояния электросети. Следите, чтобы значение параметра Total Power всегда было значительно выше, чем Total Load!

Поддержка работоспособности

В отличие от сингулярности, тесла-двигатель после включения способен работать сам по себе неограниченное количество времени. Без постороннего вмешательства нет никакого риска на то, что Тесла прорвет зону сдерживания или прекратит работу.

Оптимизация ускорителя частиц

Улучшение АРС

Разблокируйте APC, расположенный сверху от левого SMES'а, кликнув на нем своей ID-картой.
Выставьте параметр "Equipment" на "On", не на "Auto".
- Таким образом, вы обеспечите то, что в случае, если АРС разрядится, наиболее важное инженерное оборудование будет работать до талого и отключится в последнюю очередь. Для большей экономии энергии можно отключить и освещение, но тогда вы не увидите возможных нарушителей в инженерном отделе.
Разблокируйте замок панели, выставив параметр "Cover Lock" на "Disengaged".
Кликните монтировкой, чтобы открыть панель.
Кликните пустой рукой на АРС, чтобы вытащить старый аккумулятор.
Найдите любой другой аккумулятор и вставьте его в АРС.
Закройте панель монтировкой.
Проверьте меню APC и убедитесь, что все работает как надо.
Заблокируйте APC своей ID-картой.

Увы, но двигатель Теслы невозможно отключить стандартными способами. Он не теряет энергию со временем(в отличии от Сингулярности) и поэтому просто отключить двигатель будет недостаточно. Вы можете, например, увести её в космос при помощи оборудования, которое притягивает её, или как-либо ещё. Придумайте что-то!

Стандартная конфигурация системы сдерживания Теслы не самая эффективная, и существует множество вариаций размещения генераторов полей, эмиттеров, проводки и заземлителей, при которых можно добиться различных показателей производительности и надежности. Пока обеспечивается активность и стабильность работы силового поля перед включением ускорителя частиц, вы вольны экспериментировать как угодно и сколько угодно.

Тесла - одна из наиболее жестоких зол для станции. Колоссально опасная уже сама по себе при нарушении сдерживания, она становится неумолимой машиной смерти и разрушения, если контролировать траекторию ее движения с помощью сингулярных маячков (Singularity Beacon). Смертельно опасна для всех, кому не повезет вовремя запереться в шкафчике или прихватить себе хардсьют и изолирующие перчатки. Вероятно, самый драматичный способ завершить раунд в качестве трейтора.

Саботирование сдерживания Теслы - непростая задача для трейтора, маскирующегося под обычного члена экипажа, и если вас поймают за этим, то заробастят в считанные сроки. В общем и целом, для этого вам необходимо отключить силовое поле, сдерживающее Теслу. Это можно сделать посредством отключения эмиттеров. Другой вариант - отключить APC в инженерном отделе, однако если вы не инженер и вас раскрыли, то живым вы на экстренный шаттл точно не попадете.

Напомним, что, согласно правилам сервера, вы ни в коем случае не имеете права саботировать работу тесла-двигателя, исключением является, наличие у вас, согласно вашей роли предателя, цели на угон шаттла (hijack the shuttle).

Недавно мы писали о знаменитом электромобиле Tesla Model S. Этот пост вызвал живейший интерес на Хабре, мы получили очень много вопросов об устройстве и поведении автомобиля на дороге. И идя на встречу вашим пожеланиям, решили поподробнее рассказать о системе управления и бортовом оборудовании Теслы.

тип кузова: пятидверный хэтчбек (5 мест);
снаряженная масса: 2108 кг;
двигатель: трехфазный асинхронный электродвигатель;
мощность: 416 л.с. при 5000—8600 об/мин;
крутящий момент: 600 Нм при 0—5100 об/мин;
батарея: литий-ионная, расположена в полу салона;
напряжение: 366 В;
емкость: 85 кВт*ч;
тип привода: задний;
трансмиссия: одноступенчатый редуктор;
передняя подвеска: пневматическая на двойных поперечных рычагах;
задняя подвеска: пневматическая, многорычажная;
тормоза: дисковые вентилируемые (по кругу);
базовая размерность шин: 245/45 R19;
максимальная скорость: 210 км/ч (ограничено электроникой);
разгон до 100 км/ч: 4,4 с;
средний расход электричества: 23,8 кВт*ч на 100 км;
максимальный запас хода: 502 км.

Под графической оболочкой внезапно скрывается Ubuntu, сам бортовой компьютер построен на базе NVIDIA Tegra 3. Компании Tesla удалось создать весьма эргономичный и логичный интерфейс управления всевозможными подсистемами, не потеряв в визуальной привлекательности.

климатические установки для водительского места;
скорость вентилятора обдува;
яркость водительского экрана;
управление люком (степень его открытия измеряется в процентах);
переключение медиа-источника.

медиа-плеер;
карты и навигация;
расход энергии;
веб-браузер;
камера заднего вида;
телефон.

Мы уже упоминали, что изображение можно поделить на две части и вывести в них различную информацию. Например, приложение для навигации и управление медиа-плеером. Причём на месте медиа-плеера может отображаться и видео, так что пассажиры не заскучают в поездке. Впрочем, как и водитель в пробках. В самой нижней части дисплея отображается небольшая панель управления, из которой можно попасть в меню с техническими настройками автомобиля, управлять параметрами кондиционирования и регулировать громкость звука.

Давайте подробнее рассмотрим содержимое всех вышеуказанных закладок главного меню.

Медиа-плеер весьма всеяден, есть встроенная поддержка интернет-радио TuneIn. Аудиофилы имеют возможность настроить позиционирование звука в салоне, побаловаться эффектом Dolby Surround и трёхполосным эквалайзером.

Навигационное приложение можно развернуть и на весь экран. Tesla пошла по пути наименьшего сопротивления и не стала изобретать велосипед: картографическая система лицензирована у Google. Благодаря этому решению навигатор может отображать информацию о пробках. К сожалению, встроенный модуль мобильного интернета не работает в России, но можно подключить автомобиль к вашему смартфону с помощью Wi-Fi. Нужно отметить, что система работает достаточно быстро, тормоза случаются редко.

Для электромобилей наличие заправочной/зарядной инфраструктуры до сих пор является проблемой. Встроенный навигатор запоминает месторасположение каждой зарядной станции, на которых побывал автомобиль. К сожалению, это справедливо только для официальных станций, и, если верить навигатору, ближайшая находится аж в Норвегии.

Для самостоятельной зарядки Теслы обычно проводится отдельная линия на 32 А с заземлением. С её помощью можно зарядить автомобиль за несколько часов.

Во время зарядки можно вывести на основной дисплей информацию с амперметра, а также расчёт запаса хода. Как и в случае с автомобилями с ДВС, имеет смысл опираться лишь на усреднённые данные.

Подключив мобильный интернет, водитель и пассажиры Теслы могут не пользоваться для сёрфинга своими ноутбуками, планшетами и смартфонами.

К сожалению, реализация этой функции оставляет желать лучшего. На изображение с камеры не накладывается разметка движения автомобиля. О круговом обзоре и говорить не приходится.

Здесь всё просто, это обычное подключение телефона к встроенной системе hands free.

Через дисплей можно получить доступ к настройкам рулевого управления, подвески, освещения, люка, подогрева сидений и стекла.

Имеется любопытная функция запоминания до трёх радио-кодов брелоков для открывания шлагбаумов и ворот. Достаточно прописать их в радио-модуле автомобиля, и он сам будет открывать препятствия, выбирая нужный код на основании географического местоположения.

Владельцы Теслы могут управлять некоторыми функциями своих автомобилей через мобильное приложение. Например, можно заранее включить обогрев салона в зимнее время, просмотреть текущее состояние процесса зарядки аккумулятора. Правда, нам ничего не известно об уровне безопасности такого канала связи с автомобилем.

В целом, большинство функций, представленных в Тесле, давно реализовано во многих других автомобилях премиального класса. От конкурентов в этом отношении Тесла отличается прекрасной эргономичностью управления, высокой производительностью бортового компьютера и широкими функциями сетевого управления. Например, производитель регулярно выпускает обновления ПО, которые автоматически устанавливаются на автомобиль при подключении к интернету. Так что лучший на сегодняшний день электромобиль вполне можно сравнить с гаджетом на колёсах. Очень быстрым гаджетом.

Тыжпрограммист, честь тебе и хвала. Возможно, твоя юность прошла в растянутом шерстяном свитере, но сейчас ты гордо смеешься в лицо любому приколу об айтишниках. Возможно, прошло время ремонта автомобилей с ДВС с мужиками в гаражах, но. Валера, настало твое время.

Ты айтишник, на тебя с обожанием смотрят женщины и с завистью мужчины. Хорошо, что ты уже за компьютером, будем в две клавиатуры хакать Теслу.

Для начала следует разобраться с hardware в Вашей Tesla. Нас интересует MCU (Media Control Unit), Бывает MCU1(Tegra) и MCU2(Intel).

В Тесла есть специальный диагностический режим, в котором видны все текущие ошибки, 100 последних ошибок. Есть возможность открытия сервисного меню для калибровки отдельных узлов.

Если у Вас Tesla model S дорестайлинговая на MCU1. Подключаемся вместо приборной панели в Fakro-Lan и запускаем скрипт перевода в factory. Factory mode отличается от Developer mode тем, что после перезагрузки не слетает.

Для получения обновлений и управления автомобилем через приложение нужно, чтобы на машине были живые сертификаты. Сертификаты можно утерять, если автомобиль в период их смены долгое время будет без интернета или в случае рутования машины.

Сертификаты живут здесь /var/lib/car_creds/car. .

Каждому автомобилю выдаются уникальные клиентские сертификаты для Hermes/OpenVPN, и они периодически меняются. Это усложняет захват образов прошивки или проверку бэкенда Tesla, так как сначала вам нужно получить root-доступ к автомобилю.

Получение root-прав позволяет Вам загружать любую модифицированную прошивку. Например, превратить Ваш авто в бэтмобиль.

Иногда это вынужденная мера, так как eMMC от Hynix на Тегре не очень хорошего качества и живет около 5 лет, потому что запись в /var очень активная. Для замены чипа памяти на Swissbit eMMC Вам потребуются root-права.

Я уже писал как снять дамп с NAND, здесь процесс абсолютно идентичный. Если память не поменять заблаговременно, то eMMC будет изнашиваться, процессор Tegra не сможет загрузиться, а ваш экран MCU не будет включаться или MCU будет перезагружаться и перезагружаться.

Конечно удалять и заменять этот чип, рискованно. Но как только MCU мертв, маловероятно, что вы сможете восстановить раздел /var, который является разделом 3 на чипе.

MMC/SD на самом деле является стандартом интерфейса, который позволяет различным производителям создавать чипы. Если вы не хотите сейчас заменять чип и просто хотите получить дамп, вы можете припаяться к колодкам на задней панели CID, подключить их к выводам ридера и прочитать eMMC таким образом.

Если Вы будете использовать такой способ - смотрите инструкцию к Вашему ридеру.

Получение root-доступа

Есть возможность получения root доступа через уязвимости софта, но они легко закрываются. Есть железный вариант и он надежнее. Это работает на Теграх без автопилота и с автопилотом 1 поколения. CID - центральный дисплей это дочерняя плата к MCU.

CID сделан Nvidia, процессор на MCU так же Nvidia. Поскольку это сделано nVidia, они использовали типичную систему на своих высококлассных видеокартах, то есть обновление прошивки идет попеременно в раздел 1 или 2, в зависимости от того, что в данный момент не активно, новая прошивка проверяется, затем автомобиль перезагружается на новую прошивку и развертывает поэтапные компоненты в остальной части автомобиля.

Загрузочный сопроцессор живет в чипе Tegra 3, отличном от реального процессора T3, и при сбросе этот сопроцессор инициализируется. Это довольно большой чип для встроенного устройства (512 МБ), и причина в том, что он отслеживает, какой раздел в eMMC является активным, а затем грузит ОС из него в оперативной памяти при каждой загрузке. После завершения работы сопроцессор цепочкой загружается в процессор T3, который загружается в файловую систему в оперативной памяти, и монтирует раздел eMMC 3 как /var и 4 как /home.

Если у тебя model3, значит ты умеешь отделять зерна от плевел, тебе маркетинговый шит что слону дробина, не бьет прямиком в мозг, то ты понимаешь, что Tesla model 3 это лучший электромобиль на текущий момент. Это многократно подтверждается владельцами с опытом эксплуатации разных моделей.

Возможно, Вам как и мне, с первого взгляда на интерьер model3 захотелось эту видеодвойку на шифонэре прикрыть салфеточкой.

Но, это только на первый взгляд. Чем дольше ты будешь пользоваться этим авто - тем более ты проникнешься гениальностью исполнения.

Недавно я получил Tesla Model 3, и так как я обожаю ковыряться в системах и пытаясь выяснить, как устроен ~~мой компьютер~~ (моя машина).

Одобренные участники программы могут взламывать автомобили Tesla без боязни юридических последствий или отзыва гарантии. Тесла поможет Вам оживить кирпич, но это не точно!

Внутренняя автомобильная сеть использует Marvel 88EA6321 в качестве коммутатора. Это автомобильный гигабитный коммутатор.

Большинство соединений используют 100BASE-T1, который является 2-проводным PHY для Ethernet. Компьютеры автопилота, модем, тюнер, шлюз, CID-все используют 100Base-T1. Есть два стандартных порта Ethernet. Один из них расположен на материнской плате CID и имеет стандартный разъем Ethernet. Другой расположен в пространстве для ног со стороны водителя и имеет специальный разъем.

TCAM-это особый тип памяти, который может выполнять очень быстрые поиски/фильтры за один цикл. Это позволяет Шлюзу задавать пакетные фильтры для применения коммутатором. По умолчанию порт ethernet в пространстве для ног со стороны водителя отключен этими правилами. Диагностический разъем на материнской плате CID может получить доступ только к портам 8080 (Odin) и 22 (SSH) на CID.

Дорестовые Model S используют постоянное соединение OpenVPN для связи с “материнским кораблем”, как называет его Тесла. Все коммуникации с Tesla проходят через это VPN-соединение, так что нет никакой возможности получить файл обновлений.

Вместо использования OpenVPN M3 запускает прокси-сервис под названием Hermes. Hermes-это относительно простая служба, которая может передавать неаутентифицированные запросы по CID на материнский корабль. Предположительно, поддержание постоянных соединений OpenVPN на 500 000+ автомобилях не было масштабируемым, поэтому они переключились на более простое решение.

Бинарники

Есть куча разных двоичных файлов hermes. Все они, кажется, написаны на Go :). Приятно видеть, как мой любимый язык программирования работает в моей машине.

Odin-это сервис python 3, работающий на каждом автомобиле. Он используется для различных действий по техническому обслуживанию автомобиля, таких как калибровка радара и камер. Если вы подключитесь к внутренней карточной сети, то сможете получить к ней доступ по адресу 192.168.90.100:8080.

Если вы попытаетесь выполнить какое-либо из действий на Odin, он просто выдаст ошибку.

Odin реализован довольно интересным способом. Есть список задач и сетей. Задачи-это действия высокого уровня, которые могут быть выполнены кем-то с определенными разрешениями.

LIB-файлы-это “сети”, которые, по-видимому, являются специфичной для домена программой языка/пользовательского интерфейса только для создания служебных задач.

Сети очень близки к JSON, но хранятся в файлах .py.

Вот отрывок из одного:

Kernel / Secure Boot

Я не очень много знаю об используемом Intel SOC, но он поддерживает некоторую безопасную загрузку. У меня нет возможности проверить, включен ли он, но я не удивлюсь, если это так. Если он не включен, то должна быть возможность изменить kernel, чтобы отключить dm-verity и загрузить неподписанный образ.

Updater

Все прошивки блоков подписаны Tesla. Программа обновления проверяет подпись перед обновлением, чтобы убедиться, что ничего странного не происходит. Это означает, что мы не можем использовать программу обновления для установки модифицированной прошивки.

CAN Bus

В автомобиле есть несколько шин CAN, до которых можно добраться. CAN-шина не зашифрована, поэтому мы можем извлечь из них изрядное количество внутренних данных. Было несколько проектов по реинжинирингу значений CAN.

Есть пара готовых диагностических инструментов, которые вы можете использовать для их чтения.

Сервисы и приложения

Spotify работает под управлением пользователя spotify как сервис. Похоже, нет никакого способа развернуть новые изолированные приложения в системе. Я думал, что будет что-то похожее на Android APKs для чего-то вроде Spotify, но это просто приложение Qt.

Я продолжаю разбираться, если Вы считаете пост интересным - дайте знать и я напишу продолжение.

Просто для справки, перевод в factory в СНГ оценивается где-то в $200, теперь Вы можете это делать бесплатно! За смену памяти на Тегре в сервисах могут попросить до $1000, но Вы во всеоружии!