[RassK]

[Hollow]

[degreal]

[RassK]

Seda peaks jah isoleerima nagu pidalitõbist siis. VLAN ümber, et ta LAN scanni teha ei saaks ning asjalik ruuter väljuvatele ühendustele ainult whitelist määrata. Palju õnne whitelisti koostamisel muidugi. Üks asi kui jätad ainult HA augu, teine asi kui Android update'e ja äppe ka soovid. App store käib kindlasti vastu Google serverit, Googlel on iga teenusega hunnik IP vahemikke, mille vastu kontrollida. Kuna seal on nagunii mingi Custom Hiina Android distro peal, siis ma ei tea, kas sellised tõmbavad uuendused Google serverist või Hiina serverist. Snapedragoni puhul võiks eeldada, et pre-built distrosid on olemas küll. 100% ei saa siis ka kindel olla, et ainult distros oli probleem. Kuiskile lisa kiip või fw'i ehk ka midagi peidetud. Autodesse käivatel unititel vähem olid lisakiibid integratsiooniks ja seal oli terve oma fw peal, mida ei pruugi üldse kuskilt saada.

[Hollow]

No kodus ikka mingi tulenyyr ju on. Mac aadress ära märkida, et välisvõrgu päringud saadetakse 127.0.0.1te ja las aga möllab. Luba anda ainult sisevõrgule ja teha HA kasutaja millega saab sisse logida ainult lokaalselt

[rex]

[Hollow]

Arvestades, et miski Amazon Echo 15 on ~250€, siis see 100€ on küll selline summa, et ma olen nõus riskima.

[Markos]

[Hollow]

[RassK]

No ütleme nii, et Telia (või konkurendi, kes üldse ligi ei lase) karbiga vist ei ole väga tehtav. Mikrotik teeb töö ära aga see on ka jälle $$$. Lisaks veel üleliigne VLAN mida manageerida.
Lenovo ilmselt võib lasta võrku ilma suuremat pornot korraldamata aga jälle snapedragonit ei saa selle raha eest.

[Hollow]

Aga mida sa uuendad ekraanist mis jooksutab yhte softijuppi ja kui ta töötab, mida uuendada? Kui ta internetis ei käi ja lausa interneti ligigi ei pääse, siis kannatab seda teha ka piltlikult vana Android 6 OSiga või win95’ega. Uuendusi on vaja, et oleks netis liikudes turvaaugud lapitud ja softi töö omavahel tagatud. Kui ta juba töötab ja mingit uuendust mis tema tööpõhimõtet sisuliselt muudab ei tule, siis pole ka vajadust teda uuendada… offline controller lihtsalt ju

[Markos]

[RassK]

Softi turvaaugud on ikka väga väikene pilt kogu süsteemist. Veebiserveri ja kliendi vahel on ikka uskumatult palju erinevat kraami. 8-10a jooksul on oodata arvestatavaid muutusi selles stackis.
Aga noh võib ka panustada sellele, et backwards compatibility jääb tööle ja ei mõjutagi midagi. Raskesti usutav muidugi HA poolt, kus pole LTS versioonigi.

W95 ei tasu unistada ka. Kogu pilt peab ikka koos mängima, mitte ainult OS.
https://community.home-assistant.io/t/microsoft-internet-explorer-11-not-workking/8649

[Markos]

Me ei tegele siin ennustamisega ja HTTP2 on 9a vana.

[RassK]

Kes tegeleb, kes ei tegele. Minu süsteemid on kõik ajakohased

[Hollow]

Mul on lapsel kasutada ipad pro… aastast…. Hmm… obsolete… ehk siis vähemalt 7 aastat vana. Kuna ma tean, et ta interneedumis käib ainult youtubes, siis on see seade ka ainult selle youtube accessiga piiratud. Ma ei näe mingit sisulist mõtet osta 6 aastasele midagi uuemat ja teades võimalike riske olen piiranud selle seadme interneti pääsu ja youtube äppi uuendan ise käsitsi kui tundub, et võiks vajalik olla.

Kuna seade on obsolete, siis turvauuendusi ja OSi uuendusi ei tule juba ammu. Aga mida põdeda kui seal ka muud softi peal ei ole? Riistvara on piisav, et youtubes multikaid maha mängida ja aku peab väga hästi, seega vahetada tahvel välja sest… ei tule tarkvarauuendusi on lihtsalt rumal. Asja tuleks ikka vaadata tema otstarbe järgi.

[RassK]

See vestlus läheb juba täiesti teise valdkonda. Aga kui juba siis juba.

Turvariski ei ellimnieeri sellega, et seade ei pääse internetti aga on LANis täielikult nähtav. Samamoodi ei tähenda seda, et kui on peal 1 äpp, siis kõik sellega piirdub. Stock Androidil on kümneid teenuseid mida ei anna kuidagi väljagi lülitada. Iga teenus neist võib kasutada mitmeid mooduleid, nii proprietary closed source kui ka open source, kus igaühes võib esineda erinevaid vigu. Ründevektorid üldjoontes kasutavad mitmeid vigu korraga ära. Isegi kui see seade ei saa olla otsene target, siis piisab samas võrgusegmendis olevast teise seadme nakatumisest ja uus pesa võib olla juba täpselt sellises tahvlis. Õnneks lokaalses võrgus kondavaid tegelasi on hulga vähem. Tõsi ta on, et otsese välisvõrgu piiramisega väheneb oht kordades. Samas kui YT reklaamid on alles, siis iga kahtlane leht on kõigest 1 clicki kaugusel.

Ei ole mingi super riskantne pidada aga ei tasu arvata, et 100% safe on.
Lisaks kuna ma õunu ei kasuta, siis minu praktikas on taolised Androidid juba ammuilma kasutamatud oma aegluse tõttu. Õun on juba ainuüksi oma kinnise poliitika tõttu ka turvalisem.

[rex]

Vanema iOS seadme jura on seal, et kui kord vaja seda resettida ja uuesti seadistada, selgub ilmselt, et App Store'is pakutav viimane äpiversioon teda enam ei toeta. Androidikale vanemat APK-i leida on lihtsam ja install ka vaikimisi võimalik, iPad on vaja jailbreak'ida (muuta ühtlasi haavatavamaks) ja sobiva versiooni IPA-t võib olla keeruline hankida.

Ehk kui soov kasutada mingeid vanemaid tippseadmeid omajagu üle ametliku toe aja, võiks juba varakult kindlustada, et saad suvalisel ajal restore'ida ja installikad oleks juba varundatud.

Krt teab, kaua Fibarogi HC2 ja HCL enam oma pilve külge lubab, uuendusi pole ammu tulnud.

[Hollow]

Kas sa sellest saad aru, et kui päringud LANist WANi on tulemyyris ära piiratud, siis see android või ios seade võib taustal teha päringuid palju tahab. Kui iga päring põrkub tulemyyrist >nul’i siis pole mingit vahet kas/kes või mis yritab väljapoole yhendust tekitada. Need päringud jäävad vastuseta ja ka kohale jõudmata. Seda ei piirata seadme poolt vaid ikka võrgu poolt.

Telia/STV android boxe sa ei saa välisvõrgust ära lõigata, selle seadme teenused on välisvõrgust sõltuvad. Samas mingi vana tahvel mis kasutab LANi ja välisvõrku ei vaja, siis sellel võid WANi mineva trafficu lihtsalt maha killida ja sellest ei muutu sul midagi.

Rex, ios seadmed on täiesti ametlikult (vähemalt euroopas) sideloadimine lubatud ilma jailbrakemata

[Markos]

Siiber ei saa juba sellest jauramisest ? Üks tahvel, üks app, ei youtube, ei safarit või chromet, paika konfitud ja seinale naelutatud. Me võime seda siin vaadata, kui sularaha ATM'i, mis os'd seal küll jooksevad :p Aga nagu öeldud, teie kodud ei ole fort knox. Ka serveri või kioskitarvaras võib backdoor olla, sa ei suuda REAALSELT seda kontrollida, sa lihtsalt USALDAD, sest muud ei jää üle.

[RassK]

Ma saan aru jah, et WANist edasi ei jõua. See ei tähenda, et ringiga ei jõua kui VLAN on confimata. Aga ühesõnaga jah kokkuvõte on Markosi poolt kirjutatud ja nii on.

[rex]

Sent kokkuhoidu installikomplekti pealt on oluline, kui 100 korteriga majale hinnapakkumist teed. Oma hobiprojekti puhul kraabid niikuinii hiljemalt aasta pärast kõik maha, kuna ägedamaid asju saadaval ja vaja ära proovida.

Ehk väga vahet pole, teenige rohkem, et saaks kulutada!

[RassK]

[filx]

[Prillpapa]