Les sécurités implémentées dans openRemoteTRX

Piloter un émetteur à distance, c’est accepter qu’il émette quand vous n’êtes pas à côté. TRX Remote est conçu autour d’une règle simple : en cas de doute, on n’émet pas. Voici, sans jargon, ce qui protège votre station, les autres radioamateurs et vous-même.

On n’émet jamais par erreur

L’émission s’arrête toute seule quand il le faut

Le micro et le poste sont tenus en laisse

La station relit aussi l’état réel du poste en permanence. Si vous repassez en réception sur le poste lui-même, la station le voit et suit. Si le poste refuse de quitter l’émission, la station insiste, puis signale un défaut qui demande une intervention.

Plusieurs gardiens indépendants

Un logiciel peut se bloquer. C’est pourquoi la sécurité ne repose jamais sur un seul élément :

1. La page ou l’application

   Elle n’envoie de son micro que pendant l’émission confirmée, coupe quand elle est masquée et vous alerte par un son si la liaison se dégrade.

2. La passerelle de la station

   Elle décide de l’émission et applique la durée maximale, les signaux de vie, les bandes, les modes et le verrou d’opérateur.

3. Le superviseur, totalement indépendant

   Il interroge le poste directement, sans passer par la passerelle. Il coupe l’émission si elle dure trop, si la passerelle ne répond plus ou si le poste émet sans raison connue. Il relance ensuite ce qui est bloqué. Si rien n’y fait, il met la station en mode sûr : réception seule, accès coupé, jusqu’à votre intervention. Sur un PC de bureau, il ne redémarre jamais l’ordinateur de lui-même.

4. Le poste lui-même

   Nous demandons d’activer sa propre minuterie d’émission (TOT) : une dernière barrière, indépendante de tout ordinateur.

Votre station n’est pas ouverte à tous

Des mises à jour dignes de confiance

Chaque mise à jour est signée numériquement par l’équipe TRX Remote. La station vérifie la signature avant d’installer quoi que ce soit, et refuse un paquet modifié ou ancien présenté comme récent.

Une mise à jour ne s’installe jamais pendant une émission, ni en cas de doute sur l’état du poste. La version précédente est conservée : un retour en arrière est possible, même sans Internet.

Le spectre du poste, sans risque pour l’émission

Sur les postes qui le permettent, le spectre (waterfall) passe par un second port, distinct de celui qui commande l’émission. Ce port :

• ne s’ouvre qu’en réception ;
• est surveillé à son ouverture : s’il déclenchait une émission, il serait refermé aussitôt, l’émission coupée et le spectre désactivé ;
• n’accepte qu’une liste fermée de commandes, sans aucune commande d’émission.

Au moindre problème, la station continue sans spectre et vous prévient.

Éprouvé, pas seulement promis

Chaque sécurité est accompagnée d’essais de panne automatiques, rejoués à chaque modification. Ils simulent une coupure du signal de vie, un dépassement de durée, une déconnexion ou une passerelle figée. Les tests se font sur un poste simulé. Sur un vrai poste (Icom IC-7300MK2, sur charge fictive), trois pannes ont aussi été provoquées : passerelle gelée, superviseur arrêté, téléphone perdu. Chaque fois, le poste est revenu en réception.