CypRUs DIY - Все про ремонт на Кипре

Споры бесполезны, ибо ощущать эффект паранои, возможно, как эффект дофамина. Ибо в ином случае надо отказываться от всей техники и даже от проводного телефона. А так - столько можно прикольного сделать, потратив уйму времени и средств. Все имхо

Batkovich Dmitry 2025-01-08 18:53 UTC

Maxim Devaev

аппарат для сварки оптики можно купить меньше чем за килобкас

Гораздо проще применить терморектальный метод дешифрации...

Batkovich Dmitry 2025-01-08 19:06 UTC

Maxim Devaev

а то типикал история будет: ОЙ, ДА КОМУ НУЖНА МОЯ СЕТЬ @ ПАМАХИТИ, У МЕНЯ УВЕЛИ АЙКЛАУД И ШАНТАЖИРУ...

Айклауд не уводится, методом подключения ко внутренней сети из бассейна)))))

Batkovich Dmitry 2025-01-08 19:07 UTC

Maxim Devaev

No text

Сохранил картинку)

Batkovich Dmitry 2025-01-08 19:09 UTC

Eugene Pakhomov

В смысле? А если айклаудом пользоваться только из бассейна? А вне бассейна фоточки можно и по провод...

Там USB может быть со встроенным бэкдором, так что аккуратно надо.
Что, кстати, более актуально при использовании общественных розеток...

Batkovich Dmitry 2025-01-08 19:21 UTC

Maxim Devaev

я бы сказал "да", но правда в том, что все системы - говно

Кроме тех, что вы сами написали?)

Batkovich Dmitry 2025-01-08 19:22 UTC

Maxim Devaev

я, по-вашему, китаец?

А ОС пишут китайцы? Не знал, не знал

Batkovich Dmitry 2025-01-08 19:22 UTC

Maxim Devaev

я не пытаюсь кого-то убедить. в конце концов, не каждый может сам написать себе весть софт, да и те,...

Оупен сорс пишут не китайцы?

Batkovich Dmitry 2025-01-08 19:24 UTC

Maxim Devaev

о, мы всерьез будем спорить о преимуществах опенсорса перед проприетарным кодом?

Так это ваши слова

Batkovich Dmitry 2025-01-08 19:26 UTC

Maxim Devaev

ответьте чуть менее односложно, пожалуйста

На что?) Вы говорите, что свежий оупен сорс надо использовать вместо китайского софта. Вы говорите, что вы не китаец, но хотите писать все сами. При этом весь софт в мире пишут все, и китайцы и не китайцы. Тут где-то сбой логики или я уже запутался, когда мне надо айфон выкинуть

Batkovich Dmitry 2025-01-08 19:28 UTC

Это мы еще intel me не затронули

Batkovich Dmitry 2025-01-08 19:37 UTC

Maxim Devaev

про intel me можете даже не начинать, иначе я вам расскажу в ответ про российские эльбрусы, их связь...

Потому я и намекаю на тщетность всего, что вы пишите. Добавляем intel me и все усилия уходят в помойку.
Вообщем пора кмк эти дебаты заканчивать, ибо забанят

Batkovich Dmitry 2025-01-08 19:49 UTC

Maxim Devaev

поэтому когда занимаешься безопасностью, в первую очередь надо очертить круг потенциальных угроз. по...

В моём мире и, как я понимаю у 99% людей, Интел ме и возможность врезаться в оптику внутри дома(ну почти внутри дома) имеют одинаковые вероятности.

Batkovich Dmitry 2025-01-08 19:53 UTC

Alex Ilinski

Всё так, о том и речь. Риски слишком малы для суеты.

Ну да. Потому заказал еще несколько Шелли на Амазоне)

Batkovich Dmitry 2025-01-08 19:56 UTC

Alex Ilinski

Надеюсь, с опенсурсной тасмотой, а не с рандомной китайской прошивкой.

На Амазоне нельзя выбрать. Ну и дешевле со штатной и самому уж. Кстати, входной em gen3 взял, и на него не буду накатывать ничего, будем жить и в облаке Шелли и внутри ha

Batkovich Dmitry 2025-01-08 20:01 UTC

Разделение трафика, ограничение межсетевого трафика, базовый фаервол - минимальные и достаточные действия по "гигиене"

Batkovich Dmitry 2025-01-08 20:02 UTC

Eugene Pakhomov

Тогда мы Максима по-разному понимаем. Оптику он явно не в контексте "базовой гигиены" имел в виду. А...

Не совсем. Максим указывает необходимость разбирать все автоматы, устройства и писать свой софт для всего, что внутри дома - базовой гигиеной. Нет своего софта для автоматизации - плохо

Batkovich Dmitry 2025-01-08 20:03 UTC

Maxim Devaev

а вот врать не надо

Тоесть это адвансед?

Batkovich Dmitry 2025-01-08 20:04 UTC

Ага, в локалке с иот девайсами

Batkovich Dmitry 2025-01-08 20:06 UTC

Лестница, генератор, сетевуха. Сдохнет ближайший свитч. Дальше?

Batkovich Dmitry 2025-01-08 20:07 UTC

Maxim Devaev

мне еще раз пересказать историю про фаервол из яндекса?

Про чем тут корпорация и мой файрвол, в котором правила годами не обновляются, ибо все раьотает.

Batkovich Dmitry 2025-01-08 20:09 UTC

Maxim Devaev

мы и не о вас говорим, а о моем кабеле

Не совсем. Весь текущий флейм как раз и был построен на вашем утверждении, что софт для автоматизации только свой, только оупен сорс для всех ИоТ устройств. А оптика / это особенность была

Batkovich Dmitry 2025-01-08 20:10 UTC

Maxim Devaev

мы и не о вас говорим, а о моем кабеле

Так о кабеле или Яндексе и его фаерволе/нате?

Batkovich Dmitry 2025-01-08 20:10 UTC

Maxim Devaev

еще раз говорю, не врите

Дважды перечитал начало спора

Batkovich Dmitry 2025-01-08 20:11 UTC

У меня чистый вай-фай и все работает без инета. Где я не прав?))

Batkovich Dmitry 2025-01-08 20:12 UTC

Maxim Devaev

вы с утрированием зашли настолько далеко, что уже готовы пользоваться китайскими дырявыми блобами во...

Так а в чем проблема дырявых лампочек, висящих в отдельй вай-фай сети, внутри выделенного vlan, даже с доступом в инет???

Batkovich Dmitry 2025-01-08 20:13 UTC

Согласен да

Batkovich Dmitry 2025-01-08 20:15 UTC

Maxim Devaev

я писал выше. ваши лампочки - потенциальная точка распространения вредоносного кода

Так пусть распространяется внутри своего vlan. Ничего сделать не смогут. Максимум конечно как источник ddos-а, но это надо подменить прошивку конечно.

Batkovich Dmitry 2025-01-08 20:15 UTC

switch

Мне кажется если кому-то уж очень будет что-то от кого-то нужно - можно просто набить лицо или откры...

Именно. Термо-крипто-дешефратор

Batkovich Dmitry 2025-01-08 20:20 UTC

Eugene Pakhomov

Ну вот ваш принтер торчит в сеть. В прошивке принтера бэкдор. Всё напечатанное сливается "куда надо"...

Да у кого принтер торчит в инет?))

Batkovich Dmitry 2025-01-08 20:21 UTC

Eugene Pakhomov

У всех, кто цепляет его к вайфаю по инструкции производителя.

Немного разное - принтер имеет доступ в инет и принтер торчит в нем.

Batkovich Dmitry 2025-01-08 20:22 UTC

Eugene Pakhomov

Вы принтер от HP купите (не надо) - он без инета даже работать нормально не будет.

Да и ладно) если они обойдут файрвол, настроенный только на создание исходящих соединений, да на принтер-то да...

Batkovich Dmitry 2025-01-08 20:22 UTC

Alex Ilinski

В локальную сеть — у меня торчит. И пусть себе торчит

Да у всех так)))

Batkovich Dmitry 2025-01-08 20:23 UTC

switch

Как можно найти лампочку в сети за NAT?). Тем более что ната там 2 а то и 3. Один у вас дома, другой...

Тсссс. Не рассказывайте об этом

Batkovich Dmitry 2025-01-08 20:24 UTC

Eugene Pakhomov

Мы друг друга не понимаем, видимо. Принтер _сам_ шлёт данные в сеть. Потому что прошивка уже такая. ...

Понимаем. Я писал об этом. Сначала ему нужна прошивка битая, чтоб ломилась на заоаженный сайт.
Но мысль в целом верная у вас.

Batkovich Dmitry 2025-01-08 20:26 UTC

Ну вот я о том же: это надо сменит прошивку, да. Методы разные. Соглашусь, я б обновлял прошивки всегда)
Хз как от такого обезопаситься, ибо подобное может быть везде

Batkovich Dmitry 2025-01-08 20:27 UTC

Eugene Pakhomov

Так эта прошивка уже может быть там, когда вы принтер купили. Или у вас есть любое другое устройство...

Уже 2 скомпрометированных устройства в одной сети. Мы счас до запуска исполняемых файлов на компе дойдем

Batkovich Dmitry 2025-01-08 20:32 UTC

Задумался. А есть ли ботнеты на умных свичах в моих розетках. Там памяти то еле/еле для тасмоты хватает

Batkovich Dmitry 2025-01-08 20:33 UTC

Maxim Devaev

чтобы отправлять icmp, много ума не надо

Ну, icmp флуд обещает мой роутер порезать

Batkovich Dmitry 2025-01-08 20:33 UTC

В теории, можно заставить моргать свет с определенной частотой, что вызовет эффект гипноза...

Batkovich Dmitry 2025-01-08 20:34 UTC

Maxim Devaev

хорошо, а слоулорис?

Эт врятли... надо подумать, что с этим делать. Но там сначала должны роутер взломать конечно

Batkovich Dmitry 2025-01-08 20:37 UTC

Maxim Devaev

хорошо, а слоулорис?

Надо сделать алерт на 10 минут средней скорости аплоада на максималке/2 примерно.... идея норм)

Batkovich Dmitry 2025-01-08 20:46 UTC

Началось всё с врезки в лвс (я, кстати, не знаю как незаметно врезаться в линк да так, чтоб потом все работало), а закончилось распродажей органов.