“我先升，你再生”？山东一孕妇生女遇车辆更新系统，网友炸了！

Saxk

不清楚情况的喷车企我可以理解
维护油爹的是真不懂了

亡亡鱼

马桶3 发表于 2024-12-9 13:00
不用那么复杂，先区分进行更新的具体对象，一般来说，各路传感器内置的传感反馈，也就是嵌入式系统，车企 ...

哥们你有点古墓派了
22年开始上市的新能源车有一个卖点就是全车都能ota
只要诊断仪能刷的ota就能刷
也就是挂在can上的都能ota
现在更进一步 要求UDSonLIN了
这也顺便回答了上面几位的问题
车不是跑在安卓上的
但是车升级安卓（和其他非安卓零件的时候）确实不能跑
出于成本原因，这些零件没法全都双备份
所以也不能刷一半停下来先开车
天晓得这升一半留一半的车能不能开
所以ota才有那么多道的确认 就是为了防止升到一半车主非得用车出现扯皮


—— 来自 鹅球 v3.3.95-alpha

百响

只能说技术上肯定是可以解决的，尽管会增加某些成本，但也没到成本翻倍的地步。

且听风吟

我是觉得升级该有个取消按键吧……否则确实太具体了

bxcds

百响 发表于 2024-12-9 17:20
只能说技术上肯定是可以解决的，尽管会增加某些成本，但也没到成本翻倍的地步。 ...

如果加一部分成本没有让大部分人买单 这个成本就要远超一部分咯

—— 来自 Sony XQ-DQ72, Android 14上的 S1Next-鹅版 v3.0.0.81-alpha

百响

部分车厂已经将整体时间降到十几分钟了，如果进一步拆分固件和驱动，把暂停延迟做进三五分钟之内，长期来看慢慢优化进一分钟以内，没更新完的部分下次再更新，只要不让车主等大几十分钟，理论上现有技术都是可行的。

完全做到无感更新，各种方案成本确实都不可能低。

不过以上方案很可能需要硬件支持才行，老车未必能轻易实现。

cawyly

现在用户都被驯化得很好了，连车的基本功能都不知道了。

logiccat

升级时间和预约什么的都没啥毛病，就是升级开始后不能取消这点是问题，用车一般都是紧急需求，早上开车上班打卡，别说硬控50分钟，就是控你10分钟也完蛋，赶火车赶飞机更完蛋……

stanzgy

亡亡鱼 发表于 2024-12-9 17:08
哥们你有点古墓派了
22年开始上市的新能源车有一个卖点就是全车都能ota
只要诊断仪能刷的ota就能刷

零件双备份夸张了，不太熟悉嵌入式，只实现零件固件的AB更新应该不会增加很多成本把，类似很多电脑主板都支持的双bios。反过来说，现在这种ota更新模式不是很危险，出任何问题fw刷坏了，就只能返厂整个零件换掉？

凡人一名

会不会是win11那样一直点稍后更新，然后突然就更新了

这次是十块钱

聊了七页都没人提某企业半夜不通知强制ota把不少人真的甩路上的事啊
是不知道还是装糊涂呢

—— 来自 S1Fun

亡亡鱼

stanzgy 发表于 2024-12-10 20:12
零件双备份夸张了，不太熟悉嵌入式，只实现零件固件的AB更新应该不会增加很多成本把，类似很多电脑主板都 ...

就是固件双备份啊，还要求有虚拟boot，刷写的时候还能正常执行功能。你想想跑操作系统的无所谓，一堆嵌入式前后台大循环的不是死球。

反正现在ota就是赌不会大规模出事，有十几台有事拖车上，总体成本比全喊回4s店人肉升省钱就完事了

—— 来自 鹅球 v3.3.95-alpha

若闲

这次是十块钱 发表于 2024-12-10 20:22
聊了七页都没人提某企业半夜不通知强制ota把不少人真的甩路上的事啊
是不知道还是装糊涂呢

因为ota这东西现在已经有国标了

stanzgy

既然已经支持固件AB分区，应该可以做到随时取消更新啊，技术上有什么障碍吗？顺便查了下我很久之前买的esp32，应该都支持ab分区ota，车载这些设备为啥不行呢

论坛助手,iPhone

stanzgy

亡亡鱼 发表于 2024-12-10 20:29
就是固件双备份啊，还要求有虚拟boot，刷写的时候还能正常执行功能。你想想跑操作系统的无所谓，一堆嵌入 ...

见上面

论坛助手,iPhone

亡亡鱼

stanzgy 发表于 2024-12-10 21:47
见上面

论坛助手,iPhone

因为全车所有可升级零件双备份是下一代车要实施的内容啊

—— 来自 鹅球 v3.3.95-alpha

stanzgy

亡亡鱼 发表于 2024-12-10 23:51
因为全车所有可升级零件双备份是下一代车要实施的内容啊

—— 来自 鹅球 v3.3.95-alpha ...

好吧，搞了半天现在的不是，我还以为连几块钱的esp32都支持的特性，供应商应该已经普及了

snailium

境况 发表于 2024-12-9 11:40
科技脑回归一下生活行不
你手机再严重也就丢失数据 汽车故障有多少种送你上天的方式？ ...

车机OTA和MCU更新是分开的啊，哪家车企也不敢把这俩捏一起去。

另外，使用安卓底层的车机，是无法直接跟MCU通信的，要通过一块独立的串口转CAN转接板，Android Automotive文档里面写的清清楚楚的。这块板在后装市场叫做“解码器”，也是单独更新的。

目前能做到MCU OTA的应该只有Tesla一家。

如果非要抬杠说某车企精简MCU，把大量MCU都做到车机里面，做成单独的进程。这车最好别买。一个进程拖死系统，全车电子零件都失效，很危险的

— from S1 Next Goose v3.3.92

勇者仁杰

哈哈哈哈，傻逼国产车。

论坛助手,iPhone

外骨骼

有无谭友现身说法整个升级流程怎样的，需要输入多少信息点多少防呆确定才能ota

kong78~2

猫踏飞燕 发表于 2024-12-8 17:49
所以现在的车应该默认硬断网功能啊，要联网必须硬件开关

国标规定必须联网上传数据到国家平台，车企怎么可能给你默认断网？

猫执事

就当买了f35吧

—— 来自 vivo V2323A, Android 14上的 S1Next-鹅版 v2.5.4

kong78~2

马桶3 发表于 2024-12-8 19:07
给车企洗地的人到底会不会信息科技，车机这种东西升级过程中直接给客户提供一个丐版二号系统凑合开，缺点花 ...

因为升级的又不只是车机。
车内can总线要传输升级数据，还要传输行驶数据，万一两者出冲突了怎么办？
不同传感器/单片机通过can总线下载完代码了，车辆行驶中它敢重启切换吗？

kong78~2

马桶3 发表于 2024-12-8 20:22
提出错误概念的人，是你
举出例子不足够反驳我反倒印证我观点的人，是你
发现提不出足够反驳，打滚的人， ...

难道你只知道一个内存外存吗？
你是不是只用过电脑，没用过单片机。单片机是需要协同的，不能只考虑自己。

stanzgy

暗の使徒 发表于 2024-12-9 16:25
问题不是外部存储空间不够
ota升级经历下载-解密（包）-刷写-激活四个步骤，实际上下载解包这个步骤多数 ...

刚刚刷到你的回复，解释的比较具体，大概理解了。不过我还是比较疑惑，对于主楼新闻中描述的问题场景，并不需要做到后台静默升级，车企只要支持ota更新过程可以随时取消就能避免，特别是一个ota更新需要50分钟这么长的时间的前提下。现在有什么技术或者成本问题阻碍车企实现这个嘛？

论坛助手,iPhone

亡亡鱼

stanzgy 发表于 2024-12-11 09:47
刚刚刷到你的回复，解释的比较具体，大概理解了。不过我还是比较疑惑，对于主楼新闻中描述的问题场景，并 ...

假设你要刷俩控制器 其中一个已经刷完了另外一个刷到10%。这时候用户想取消。你咋办？

—— 来自 鹅球 v3.3.95-alpha

stanzgy

亡亡鱼 发表于 2024-12-11 10:11
假设你要刷俩控制器 其中一个已经刷完了另外一个刷到10%。这时候用户想取消。你咋办？

—— 来自 鹅球 v ...

所有控制器的更新都完成了，才会统一切换到新版本的固件上。
p.s. 我看他回复里提到支持ota回滚，那硬件上应该是支持的，只是现在没人实现这个？

混沌的风

车机在线升级纯粹有病，定期保养的时候升级，不就没这些潜在风险了。
还是说贵公司的车，不升级的风险更大？

kakia

混沌的风 发表于 2024-12-11 10:37
车机在线升级纯粹有病，定期保养的时候升级，不就没这些潜在风险了。
还是说贵公司的车，不升级的风险更大 ...

是的，一些升级就是为了解决风险。因为一开始在线OTA的卖点就是不用去4S一趟。解决后来才发现的风险漏洞。
后来在线OTA就用来增加一些小功能和一些卖车时候承诺的期货功能。

亡亡鱼

stanzgy 发表于 2024-12-11 10:19
所有控制器的更新都完成了，才会统一切换到新版本的固件上。
p.s. 我看他回复里提到支持ota回滚，那硬件上 ...

不 硬件上现在是一些零件支持一些零件不支持

能回滚谁不想啊

—— 来自 鹅球 v3.3.95-alpha

霖星

混沌的风 发表于 2024-12-11 10:37
车机在线升级纯粹有病，定期保养的时候升级，不就没这些潜在风险了。
还是说贵公司的车，不升级的风险更大 ...

那不想去4S店升级的那部分人群的需求呢
这部分人才是更广大的用户群吧，想回归原始升级方式的人买油车就是了

stanzgy

暗の使徒 发表于 2024-12-11 11:02
要实现随时取消，如果不是整套硬件冗余，其他都会牺牲控制安全性

比如flash上划出AB两个区域，一主一备 ...

flash冗余的问题，不能通过简单的增大一倍flash容量，或者额外添加一块新的flash颗粒解决吗？据我所知，这些flash颗粒的成本相对于需要固件控制的这些汽车零部件成本应该是非常低的。
至于bl的问题，我不太熟悉嵌入式行业，只是觉得如果现在几块钱的esp32都能支持，这些可能需要几百几千的汽车零部件花很小的额外成本支持一下，想不出有什么缺点。
车辆的使用性质和手机之类的电子产品不同，万一碰到高速上突然ota更新、或者主楼里这种突发情况，都是和人生命相关的，支持能够取消更新感觉还是非常必要的，并不是吃力不讨好，在我看来比搞什么冰箱彩电重要多了
如果后面各个品牌的车机ota常态化是大趋势，车内这些传感器控制器都需要走总线互联、一起跟着车机更新固件，我觉得让所有能够更新固件的零件使用bl是非常必要甚至应该强制的。不知道上面楼友提到的ota新国标里会不会要求这个，规定一个车内总线A/B更新固件的标准接口。

stanzgy

亡亡鱼 发表于 2024-12-11 11:03
不 硬件上现在是一些零件支持一些零件不支持

能回滚谁不想啊

好吧，有点草台班子的感觉

混沌的风

霖星 发表于 2024-12-11 11:22
那不想去4S店升级的那部分人群的需求呢
这部分人才是更广大的用户群吧，想回归原始升级方式的人买油车就 ...

我一直不是很理解，车机升级能给车辆带什么样的升级，车会更好开？刹车更灵敏？

亡亡鱼

stanzgy 发表于 2024-12-11 11:31
flash冗余的问题，不能通过简单的增大一倍flash容量，或者额外添加一块新的flash颗粒解决吗？据我所知， ...

不会 新国标已经发布了
总的指导思想是
你们最好别OTA

—— 来自 鹅球 v3.3.95-alpha

混沌的风

kakia 发表于 2024-12-11 10:58
是的，一些升级就是为了解决风险。因为一开始在线OTA的卖点就是不用去4S一趟。解决后来才发现的风险漏洞 ...

额，所以我是不是可以认为，没有车机，这些风险就没法解决？必须召回？

sdeplee

混沌的风 发表于 2024-12-11 10:37
车机在线升级纯粹有病，定期保养的时候升级，不就没这些潜在风险了。
还是说贵公司的车，不升级的风险更大 ...

这逻辑就跟买个手机你还跑回专卖店去升级一样 是不是闲的？

同理我车机系统能在非使用时间（夜里3点）预约更新就能节省我跑一趟4s店时间 正常人怎么选还用问吗？

泥潭真的越来越低龄弱智化了

霖星

混沌的风 发表于 2024-12-11 11:33
我一直不是很理解，车机升级能给车辆带什么样的升级，车会更好开？刹车更灵敏？ ...

一般是把一些期货内容加上，比如宣传的智驾功能
还有些就是优化人性化功能，比如让导航增加红绿灯倒数，HUD变清晰，提升音箱音质，增加任务管理大师，自定义开关车窗，空调等等
新能源车OTA过少反而是会被人诟病的，比如BYD的车就经常被人喷终身免OTA，因为买到来是啥样子，一年后基本就还是啥样子没啥OTA变化，当然这是夸张的说法，只是BYD的车相对于新势力的车OTA频率确实低很多