Doorbell – OpenSSL & PiCamera
Ich kümmere mich alle Zeit mal, dass alle Geräte im Haus die Updates bekommen.
Never change a running system
… halte ich für nicht die beste Wahl. Mir geht es bei den Updates in erster Linie um die Sicherheit™. Neue Funktionalitäten bringen die Updates selten, zumindest welche mich interessieren.
Nun gut… Somit schnell mal per SSH den Raspberry geupdatet… kurze Zeit drauf fällt mir auf dass der Push der Türklingel nicht mehr geht. Mal nachgeschaut, stimmt, der Log sagt dass alles gemacht wird: Gong, Bild abspeichern… aber beim Push ist nichts los… Warum dann keine Exception? Tja, da hat Jemand (ich) nicht aufgepasst und es fehlte der Log in die Logdatei:
except Exception, e:
logger.info(e)
traceback.print_exc()
logging.exception("!!!")
Das schönste an der Geschichte: Wenn ich das Python Script als User pi oder auch als sudo starte geht der Push. Dann mal den Autostart angeschaut. Den hab ich dann mal schnell auf crontab umgestellt, weil mir das am liebsten ist:
crontab -e
Aber nix… dann schauen wir mal in den jetzt verfügbaren Log. Der Log sagt mir aber dann komische Sachen:
2019-07-13 16:42:11,225 INFO HTTPSConnectionPool(host='api.pushover.net', port=443): Max retries exceeded with url: /1/messages.json (Caused by SSLError(SSLError("bad handshake: Error([('', 'osrandom_rand_bytes', 'getrandom() initialization failed.')],)",),))
Mhhh, Google sagt da nicht viel… eigentlich dass das SSL Zertifikat von Pushover kaputt ist. Stimmt aber nicht. Und es geht ja nur nicht wenn es beim Boot gestartet ist.
Lange Rede kurze Lösung:
Ich hab mal OpenSSL vom Pi geupdatet, da ich diesen Issue gefunden habe.
Nutze requests, weil es so in der Pushover API Hilfe drin steht um Bilder hochzuladen.
So wie ich es verstehe wird das lokal geprüft ob die Zertifikate OK sind, wundert mich aber OK. Warum dass dann nur Probleme macht beim Boot, keine Ahnung. Aber es geht dann zumindest wieder. Kann sein dass ihr paar Pakete manuell installieren müsst damit OpenSSL über apt-get läuft.
Weil ich grad dabei war, hab ich auch den Code für das Erstellen des Fotos geändert von:
cmdCam='raspistill -q 10 -o ' + '/home/pi/Desktop/doorbell/web/photos/' + filename subprocess.call(cmdCam, shell=True)
auf:
camera = PiCamera()
[...]
camera.capture('/home/pi/Desktop/doorbell/web/photos/' + filename)
Gibt es nun standardgemäß im Raspbian via from picamera import PiCamera.
Hab die Änderungen gleich ins Repo, hier ist der Commit.