Firmware IAMMETER i.91.065.17: bezpieczne odzyskiwanie, Swagger API i obsługa WEM3063T
Firmware IAMMETER i.91.065.17: bezpieczne odzyskiwanie, Swagger API i obsługa WEM3063T
Wersja rozszerza serię i.91.065 o odzyskiwanie zapomnianego hasła, testy API w przeglądarce i obsługę nowego licznika WEM3063T.
This release is part of IAMMETER’s ongoing work to address the cybersecurity requirements applicable to internet-connected radio equipment under EN 18031-1:2024. Compliance and certification status for individual models will be announced separately when formally available.
Основные изменения:
Bezpieczne odzyskiwanie hasła Admin
Po zapomnieniu hasła Admin Security można sprawdzić powiązanie urządzenia z kontem IAMMETER i odzyskać dostęp lokalny bez bezpośredniego połączenia ani resetu przez IAMMETER Cloud.
- Request a one-time recovery challenge from the device.
- Sign in to the IAMMETER Contributor system with your IAMMETER Cloud account.
- Submit the payload; the service verifies the device association.
- Receive a cryptographic Ed25519 signature.
- Send the signed request to the meter’s local IP address.
- After verification, Admin Security is disabled so new credentials can be configured.
The payload is bound to the serial number, MAC address and one-time nonce. The firmware contains only the public verification key; the service signs the challenge and does not connect to the meter directly.
See the IAMMETER Admin Password Recovery guide.
Obsługa WEM3063T na rynek USA
WEM3063T to trójfazowy licznik opracowany dla rynku USA, z zewnętrznymi przekładnikami o standardowym wyjściu 5 A. Przeszedł testy produktu i bezpieczeństwa w trwającym procesie UL, w tym testy SGS.
WEM3063T to trójfazowy licznik opracowany dla rynku USA, z zewnętrznymi przekładnikami o standardowym wyjściu 5 A. Przeszedł testy produktu i bezpieczeństwa w trwającym procesie UL, w tym testy SGS.
Before upgrading, confirm the model, CT and regional requirements.
Testy Swagger API z Basic Auth
Narzędzia przeglądarkowe mogą wywoływać API chronione HTTP Basic Authentication; CORS zezwala teraz na nagłówek Authorization.
- a browser that can reach the meter’s local IP
- valid Basic Auth credentials
- an API operation supported by the firmware
The request path is direct:
Browser → loads Swagger UI from iammeter.github.io
Browser → sends an authenticated request directly to the meter’s local IP
The Swagger website is not a server that connects to the meter. The browser must reach the device on the local network; protected requests still require Basic Auth.
Inne usprawnienia bezpieczeństwa
The Security page now provides a clearer Enable/Disable Security Module link to the Local Admin Security User Guide.
Weryfikacja certyfikatów MQTTS i HTTPS
Seria i.91.065 obsługuje builtin, custom i none; none służy tylko do zgodności lub kontrolowanych testów. Zobacz instrukcję MQTTS i HTTPS.
Upgrade and compatibility notes
Basic Auth remains required, existing OTA checks stay in place, and TLS and recovery-signature behavior are unchanged. Check the model on IAMMETER Firmware Updates.
Poprawki i niezawodność
- Strengthened OTA structure and integrity checks.
- OTA errors return precise JSON and do not restart the meter.
- Improved Web UI network-error and timeout handling.
- Fixed OTA responses when Admin Security is enabled.
- Improved POST handling across multiple TCP packets.
- Fixed the OTA result page.
- Fixed reactive-power scaling for WEM3046T/WEM3063T.
- Added WEM3063T Wi-Fi LED logic.
