[RassK]

Seda peaks jah isoleerima nagu pidalitõbist siis. VLAN ümber, et ta LAN scanni teha ei saaks ning asjalik ruuter väljuvatele ühendustele ainult whitelist määrata. Palju õnne whitelisti koostamisel muidugi. Üks asi kui jätad ainult HA augu, teine asi kui Android update'e ja äppe ka soovid. App store käib kindlasti vastu Google serverit, Googlel on iga teenusega hunnik IP vahemikke, mille vastu kontrollida. Kuna seal on nagunii mingi Custom Hiina Android distro peal, siis ma ei tea, kas sellised tõmbavad uuendused Google serverist või Hiina serverist. Snapedragoni puhul võiks eeldada, et pre-built distrosid on olemas küll. 100% ei saa siis ka kindel olla, et ainult distros oli probleem. Kuiskile lisa kiip või fw'i ehk ka midagi peidetud. Autodesse käivatel unititel vähem olid lisakiibid integratsiooniks ja seal oli terve oma fw peal, mida ei pruugi üldse kuskilt saada.

[Hollow]

No kodus ikka mingi tulenyyr ju on. Mac aadress ära märkida, et välisvõrgu päringud saadetakse 127.0.0.1te ja las aga möllab. Luba anda ainult sisevõrgule ja teha HA kasutaja millega saab sisse logida ainult lokaalselt

[rex]

[Hollow]

Arvestades, et miski Amazon Echo 15 on ~250€, siis see 100€ on küll selline summa, et ma olen nõus riskima.

[Markos]

[Hollow]

[RassK]

No ütleme nii, et Telia (või konkurendi, kes üldse ligi ei lase) karbiga vist ei ole väga tehtav. Mikrotik teeb töö ära aga see on ka jälle $$$. Lisaks veel üleliigne VLAN mida manageerida.
Lenovo ilmselt võib lasta võrku ilma suuremat pornot korraldamata aga jälle snapedragonit ei saa selle raha eest.

[Hollow]

Aga mida sa uuendad ekraanist mis jooksutab yhte softijuppi ja kui ta töötab, mida uuendada? Kui ta internetis ei käi ja lausa interneti ligigi ei pääse, siis kannatab seda teha ka piltlikult vana Android 6 OSiga või win95’ega. Uuendusi on vaja, et oleks netis liikudes turvaaugud lapitud ja softi töö omavahel tagatud. Kui ta juba töötab ja mingit uuendust mis tema tööpõhimõtet sisuliselt muudab ei tule, siis pole ka vajadust teda uuendada… offline controller lihtsalt ju

[Markos]

[RassK]

Softi turvaaugud on ikka väga väikene pilt kogu süsteemist. Veebiserveri ja kliendi vahel on ikka uskumatult palju erinevat kraami. 8-10a jooksul on oodata arvestatavaid muutusi selles stackis.
Aga noh võib ka panustada sellele, et backwards compatibility jääb tööle ja ei mõjutagi midagi. Raskesti usutav muidugi HA poolt, kus pole LTS versioonigi.

W95 ei tasu unistada ka. Kogu pilt peab ikka koos mängima, mitte ainult OS.
https://community.home-assistant.io/t/microsoft-internet-explorer-11-not-workking/8649

[Markos]

Me ei tegele siin ennustamisega ja HTTP2 on 9a vana.

[RassK]

Kes tegeleb, kes ei tegele. Minu süsteemid on kõik ajakohased

[Hollow]

Mul on lapsel kasutada ipad pro… aastast…. Hmm… obsolete… ehk siis vähemalt 7 aastat vana. Kuna ma tean, et ta interneedumis käib ainult youtubes, siis on see seade ka ainult selle youtube accessiga piiratud. Ma ei näe mingit sisulist mõtet osta 6 aastasele midagi uuemat ja teades võimalike riske olen piiranud selle seadme interneti pääsu ja youtube äppi uuendan ise käsitsi kui tundub, et võiks vajalik olla.

Kuna seade on obsolete, siis turvauuendusi ja OSi uuendusi ei tule juba ammu. Aga mida põdeda kui seal ka muud softi peal ei ole? Riistvara on piisav, et youtubes multikaid maha mängida ja aku peab väga hästi, seega vahetada tahvel välja sest… ei tule tarkvarauuendusi on lihtsalt rumal. Asja tuleks ikka vaadata tema otstarbe järgi.

[RassK]

See vestlus läheb juba täiesti teise valdkonda. Aga kui juba siis juba.

Turvariski ei ellimnieeri sellega, et seade ei pääse internetti aga on LANis täielikult nähtav. Samamoodi ei tähenda seda, et kui on peal 1 äpp, siis kõik sellega piirdub. Stock Androidil on kümneid teenuseid mida ei anna kuidagi väljagi lülitada. Iga teenus neist võib kasutada mitmeid mooduleid, nii proprietary closed source kui ka open source, kus igaühes võib esineda erinevaid vigu. Ründevektorid üldjoontes kasutavad mitmeid vigu korraga ära. Isegi kui see seade ei saa olla otsene target, siis piisab samas võrgusegmendis olevast teise seadme nakatumisest ja uus pesa võib olla juba täpselt sellises tahvlis. Õnneks lokaalses võrgus kondavaid tegelasi on hulga vähem. Tõsi ta on, et otsese välisvõrgu piiramisega väheneb oht kordades. Samas kui YT reklaamid on alles, siis iga kahtlane leht on kõigest 1 clicki kaugusel.

Ei ole mingi super riskantne pidada aga ei tasu arvata, et 100% safe on.
Lisaks kuna ma õunu ei kasuta, siis minu praktikas on taolised Androidid juba ammuilma kasutamatud oma aegluse tõttu. Õun on juba ainuüksi oma kinnise poliitika tõttu ka turvalisem.

[rex]

Vanema iOS seadme jura on seal, et kui kord vaja seda resettida ja uuesti seadistada, selgub ilmselt, et App Store'is pakutav viimane äpiversioon teda enam ei toeta. Androidikale vanemat APK-i leida on lihtsam ja install ka vaikimisi võimalik, iPad on vaja jailbreak'ida (muuta ühtlasi haavatavamaks) ja sobiva versiooni IPA-t võib olla keeruline hankida.

Ehk kui soov kasutada mingeid vanemaid tippseadmeid omajagu üle ametliku toe aja, võiks juba varakult kindlustada, et saad suvalisel ajal restore'ida ja installikad oleks juba varundatud.

Krt teab, kaua Fibarogi HC2 ja HCL enam oma pilve külge lubab, uuendusi pole ammu tulnud.

[Hollow]

Kas sa sellest saad aru, et kui päringud LANist WANi on tulemyyris ära piiratud, siis see android või ios seade võib taustal teha päringuid palju tahab. Kui iga päring põrkub tulemyyrist >nul’i siis pole mingit vahet kas/kes või mis yritab väljapoole yhendust tekitada. Need päringud jäävad vastuseta ja ka kohale jõudmata. Seda ei piirata seadme poolt vaid ikka võrgu poolt.

Telia/STV android boxe sa ei saa välisvõrgust ära lõigata, selle seadme teenused on välisvõrgust sõltuvad. Samas mingi vana tahvel mis kasutab LANi ja välisvõrku ei vaja, siis sellel võid WANi mineva trafficu lihtsalt maha killida ja sellest ei muutu sul midagi.

Rex, ios seadmed on täiesti ametlikult (vähemalt euroopas) sideloadimine lubatud ilma jailbrakemata

[Markos]

Siiber ei saa juba sellest jauramisest ? Üks tahvel, üks app, ei youtube, ei safarit või chromet, paika konfitud ja seinale naelutatud. Me võime seda siin vaadata, kui sularaha ATM'i, mis os'd seal küll jooksevad :p Aga nagu öeldud, teie kodud ei ole fort knox. Ka serveri või kioskitarvaras võib backdoor olla, sa ei suuda REAALSELT seda kontrollida, sa lihtsalt USALDAD, sest muud ei jää üle.

[RassK]

Ma saan aru jah, et WANist edasi ei jõua. See ei tähenda, et ringiga ei jõua kui VLAN on confimata. Aga ühesõnaga jah kokkuvõte on Markosi poolt kirjutatud ja nii on.

[rex]

Sent kokkuhoidu installikomplekti pealt on oluline, kui 100 korteriga majale hinnapakkumist teed. Oma hobiprojekti puhul kraabid niikuinii hiljemalt aasta pärast kõik maha, kuna ägedamaid asju saadaval ja vaja ära proovida.

Ehk väga vahet pole, teenige rohkem, et saaks kulutada!

[RassK]

[filx]

[Prillpapa]

[Hollow]

Raspberry hind ei ole ainult raspberry plaadi hind. Pane sinna juurde korpus, toitekas, hdmi yleminek, nvme ssd ja adapter selle kasutamiseks.

[Markos]

[Hollow]

[RassK]

[Markos]

[RassK]

[kotik001]

Kas keegi on HA-s kasutanud Scrape integratsiooni tanklate kütusehindade jälgimiseks? Data saan siit: https://gas.didnt.work ja Firefox developer mode abil sain vastava koodijupi kätte, mida Scrape'le ette sööta, kuid kuna nimekiri on järjestatud niiviisi, et värskeima infoga tankla on kõige tipus, siis läheb data nihkesse. Seega küsimus on, kuidas tanklad (linki avades) nimeliselt järjestikku panna või on kellelgi ehk veelgi parem lahendus?

[RassK]

[kotik001]

Scrapele selline rida ei sobi, HA ütleb "This entity is unavailable".

Õpetuse järgi pidi copyma "CSS selector":

[RassK]

Pigem midagi taolist ikka td[data-id="660005732-98"], huvipakkuva jaama / kütuse id saad ka source'st. Ülalmainitu ei tööta kindlasti muutuva listiga.
Kui confis " märgid hakkab häirima, siis terve value ümbritse ' märkidega.

Edit: Panin endale kiirelt peale, selline conf töötab:

[kotik001]

Korras, tänud!
Confist oleksin pidanud alustama, jäin UI confi peale toppama, kuna lootust nagu andis..

[Markos]

Ui blin, see zigbee sööb ikka hinge seest. Kusagil on mingi ruuter, mis pidevalt ennast rulli keerab, aga mitte täielikult, vaid osaliselt, vahepeal ei ruudi, siis jälle ruudib. Mine võta kinni, kes ta on, kui sul on võrgus mitukümmend sellist. Iga krdi nädal vähemalt üks (suvaline) seade ei respondi. Peab ikka kogu valgustuse z-wave peale kolima, see on kindel nagu kalju, aga siis jäävad jälle sensorid nälga, sest mesh on tunduvalt nõrgem.

[RassK]

[Markos]

Tegelt ruuter on parem end-device jaoks, kui otse koordinaatori külge minna. See on isegi tungivalt soovituslik alustada võrgu ehitamist nii, et enne lähevad paika ruuterid ja alles siis end-deviced. Eks mesh sätib ennast hiljem ringi nagu jumal juhatab, see on selge, aga koordinaatori külge nad väga ei kipu. Mul tuleb peale sonoff p koordinaatori kasutuselevõttu enamus seadmeid paaritada koordinaatori kõrval, mujal ei leita üles, aga oma kohale viies võtab kenasti sobiva ruuteri kasutusele.

[mikk36]

[Markos]

[Hollow]

Hetkest kui ma omal zigbee asju hakkasin systeemi lisama oli kah probleemid igal sammul. Ja väga paljud asjad kukkusid suvalistel hetkedel kyljest ära. Ühel hetkel kui olin yksi kodus paar päeva, siis keerasin kõik seintes olevad edasi ruutivad asjad nähtavale ja lykkasin zigbee jõuga 25. kanalile. See muidugi tähendas ka kogu võrgu uuesti paaritamist. Peale seda ei ole kordagi olnud põhjuseta ära kukkumist. Põhjusega küll, pistsin yhe aqara temp sensori kylmkappi… no plekk kast ikka isoleerib ta ära võrgust

[RassK]

Ok, see on huvitav teada On mingit ruuterit mida julgeb soovitada?

Kaalun siin lisaks, et kas markiisile Somfy mootor võtta koos Zigbee'ga või WT (WT peaks saama siis üle 2x230V otste dimmida) ja karpi Fibaro zwave moodul .
Kardinatel on WT mootor aga see 230V otsad pole päris toore 230V ühendus vaid ka läbi kontrolleri. Paigas ta on aga pole päris 100% kuhu Fibaro ta mõtles.

[Markos]

[RassK]

Mul ei ole jah otseselt muud seadet vaja. Eeldus ka, et kui ta ikka päris ruuteriks on ehitatud, siis vähemalt seda tööd teeb hästi
Kuna need IKEA junnid on üsna odavad, siis üks kohe kappi pulga juurde elama ja teine siis seadme "pesade" keskele?

[jaank]

[RassK]

[mikk36]

[Markos]

Tegelt on ta usb laadijana kasutatav. Aga "repeater" on tootenimi, tegelikul zigbee maailmas repeatereid ei tunta. Seal sees on sama zb chip nagu igas teises pirnis või pistikus, ilma muu rollita. See zigbee maailm on ikka tore, debugimise käigus leidsin, et näiteks üks uksemagnet istub rahulikult otse koordinaatori küljes, endal on router pmst kõrval, no ei lähe sinna külge, tee või tina ja mis veel parem, signaalitugevus on üsna kehvakene pealekauba. Ja oleks siis veel, et põlgaks tootja ära. Aqaradel on komme suhelda eelkõige aqaradega, mõlemad on aqarad. Samamoodi üks teine uksemagnet arvab, et jube lahe on suhelda aqara pistikuga teises maja otsas, endal jällegi ruuterid kõrval. Signaalitugevus ka kehva aga õnneks töötab laitmatult.

[jaank]

[mikk36]

[Markos]

[RassK]

Nonii vahelduseks jälle Danalocki lainele. Lukul esineb haruldane viga, kus ta keeldub auto-locki tegemast lihtsalt mingi aja peale. Peale restarti (kui patakas välja võtta) toimib jälle mingi aja. Huvitaval kombel zwave saab õige info kätte ja nt HA automation saab luku ikkagi kinni panna kui auto-lock ebaõnnestus.

Saadavad uue luku jälle ja saab danapadi kingituseks