Příspěvky

x: nejsou to zkušenosti z doby před CAPSMAN érou?

Ne-e, bylo za capsmana, ale ještě před OS v7. S capsmanem to bylo o hodně lepší (hlavně konfigurace byla aspoň na jednom místě), ale furt dost pekelný a celkově mi to akorát zvedalo krevní tlak. Jak jsem říkal, pokud má člověk jedno AP nebo neřeší roaming, fungovalo to víceméně dobře. Špínu na to házet nepotřebuju, některý mtik routery mi furt běžej doma i po deseti letech

Cisco jsem shodou okolností měl nasazené taky - s (tuším) 2504 a tam sice líp fungoval roaming, ale rychlost byla ještě horší... A bylo uplně jedno, jestli ty APčka byly tunelovaný nebo lokální. Nicméně ta řada 25xx už je nějakou dobu mrtvá a novější jsem (pochopitelně) nezkoušel. A ano, byly tam další vydrbávky typu licence už tehdy (na počet AP pokud si dobře pamatuju) - předpokládám, že dneska to je jenom horší

Moje zkušnosti: Mikrotik routery a switche fajn, AP/WIFI otřesné.

edit: Otřesné byly multi-AP setupy. Pokud člověk měl jedno AP tak to vcelku šlapalo (byť teda rychlosti nic extra).

Možná by se něco dokázalo najít - minimálně na půjčení... (Praha)

Btw sháníš práci? To bych ti dokázal půjčit i ten Nexus :-D

[Neexistuje a existovat nebude.]

Ono teda někjaký existuje ? Sem s ním :-)

Neexistuje a existovat nebude.

Všechny výmysly, co tu padají, jsou naprosté kokotiny - od představy, že ti firma nechá běžet doménové widle ve virtuálu až po to, že si něco můžeš šifrovat (sice technicky můžeš, ale admin to vždy dokáže dešifrovat nebo si může počkat, až to dešifruješ ty a pak ty data sebrat).

Pridávam sa. U mňa je to rovnako. Obaliť to skriptom je fajn nápad. Dáš nám niečo sem?

Asi můžu - teď jsem zkusil ten skript tochu "vykostit", ale i tak je to na 200 řádků  Používám ho totiž nejen k notifikování na Yubikey, ale taky na injekci hesel do SSH přes SSHPASS a pár dalších drobností.

Nějak to učešu a hodím to někam na git.

Stale nechapem, preco si vsetci myslia, ze admin nema na praci nic ine, iba im tajne pozerat na obrazovku a pozerat, co maju na disku. On to ma totalne v ... pokial nedostane nejaky prikaz, alebo mu nejaky automatizovany nastroj nevyhodi upozornenie, ze je nejaka podozriva aktivita.

Když jsme před mnoha lety přebírali doménu od externí firmy, tak jsem zjistil, že koníčkem jejich admina bylo projíždění fotek dámského osazenstva. Dámy si zálohovaly fotky z mobilu/foťáků na firemní kompy a už to bylo... Přišel jsem na to jenom díky tomu, že tohle prováděl (z mě neznámého důvodu) na DCčku pod accountem Admina a bylo to vidět v historii.

Myslet si, že admin nemůže být voyer, je bohužel naivní. Může. 

Soukromá data na počítač nepatří, speciálně pokud se jedná o korporát. Je to i pro bezpečí uživatele, protože nikdy nikdo nemůže vědět, co udělá admin. Nebo co udělá případný útočník, který se do domény dostane.

... se správou Windows nemám zkušenosti.

Jsem mj. IT security, nechci, aby mi každý čuměl do karet ...

Řekl bych, že se tady ve dvou větách dostáváme k jádru problému té firmy, ve které pracuješ...

Ne, prostě neexistuje rozumnej způsob, jak něco před Adminem schovat. A jako "IT security" bys to měl vědět - pokud to teda není název pro sekuriťáka, co hlídá na recepci, aby lidi neopouštěli prostory firmy s jejím IT vybavením. 

Mám stejnej problém - vyřešil jsem to skriptem, kterým jsem obalil SSH a kterej sleduje verbose logy.

A jakmile vidí Server accepts key: cardno:, tak napíše, že chce zmáčknout Yubikey.

Nechcete si pánové @honzako a spol vzít ten gaychat a jít s tím někam jinam?

Pokud se nepletu, tak autor potřebuje pomoct s dekódováním konkrétního a ne s blbejma kecama chytráků kolem, kteří maj od všeho alespoň dvoje klíče, ale jejich příspěvky jsou zcela irelevnantí k dotazu... 🤷

Já beru jakékoli, i nefunkční - zvládnu nejspíš opravit 

Brno není problém.

Aaa to je skoda :-) Ale nezabudni na nas pls...

Já totiž tak trochu přemejšlím, že bych nabídl Jablotronu, že to za ně klidně naprogramuju, když mi pošlou dokumentaci (klidně pod NDA) nebo zodpoví pár otázek kolem protokolu... Naprogramovaný to mám, chybí mi význam sem tam nějakejch bitů v různejch zprávách a chtěl bych to doplnit  Běží mi to na berryně (Linux), takže ideálka pro domácnost. Vyšvihneš Raspbian, git pull, make a tradá.

Ale pokud je to nebue zajímat, tak to nejspíš normálně otevřu 

mám tam ten jablotroní modul a chystám se ho letos programovat (propojení na jablotron holt prioritu nemá), ale jestli je to tak hrozné jak píšeš, tak díky za uštření práce, bylo by možné požádat o nasměrování ohledně té komunikace přes USB?

Na ten modul se fakt vybodni. Fakt ztráta času.

To znie dobre, ja som to USB ani nikdy neskumal lebo som myslel ze to budu mat nejako zamknute... Bol by si ochotny vyzdielat nejake zdrojaky alebo navod ako na to?

Hele asi budu - mám udělanej bridge mezi tím jejich protokolem a MQTT, kde se mi publikujou změny stavu čidel a systému a naopak poslouchá nějaké topicy, skrze které ovládám stavy jednotlivých sekcí. Tyhle zprávy jsou zašifrované (PSK) abych měl zajištěno, že mi někdo skrz MQTT server nezachytí/nezopakuje message na odkódování.

Je škoda, že něco takového nenabízí oni sami - ušetřil bych si spoustu práce s tím F-Linkem. To je sice taky docela šíleně napsanej program, ale zato má relativně pěkný logování, ze kterýho se dá ledasco poznat.

Sdílet to nebudu teď hned, ještě to chce trochu lásky - ale osobně mi to běží s docela slušným uptimem bez problémů

Ted tohle prave resim, jak jste kluci udelali tu integraci do homeassistenta? Napichli jste nejak USB? Ja dneska mluvil s Jablotronem ohledne modulu JA-121T, ktery umi tu jejich sbernici prevest na RS-485, ale stoji to 5.5 tisic (!!) a podle vseho to umi taky jen zakodovat/odkodovat a obracene to ani nerekne kdo kodoval/odkodoval. Pry to nikdo nekupuje, coz se nedivim.

Jop, přes USB. Ten 121T stojí za prd, jednak má uplně nahovnovatý formát dat (to dělal skutečně nějakej pazneht, ze způsobu formátování těch zpráv se mi ještě teď rolujou fusekle i v šuplíku) a k tomu ještě tam aktivace senzoru choděj se zpožděním (až 8s). Modul skutečně k ničemu, vyhozený prachy a zbytečně zaseklý místo na sběrnici. edit: Navíc mám takovej divnej pocit, že v tom jimi doporučovaném režimu ("Terminál") to ani neposílá stavy PG výstupů - jenom je umožňuje tupě a naslepo ovládat....

Protokol na USB je daleko lepší, říká prakticky hned v podstatě všechno, co vidíš v F-Linku. Můžu s jeho pomocí vypínat sběrnice a dělat všelijaký psí kusy. Dokonce i resolvovat DNS záznamy a mluvit s GSM modemem AT příkazama Některý PIRka dokonce kupodivu říkaj i teplotu (příjemně překvapilo, fajn pro automatizaci). Teplotu na celé stupně a úroveň bordelu/kouře ve vzduchu říkají pro změnu všechny požární čidla.

Jinak log z toho vytáhnout jde taky, i konfigurace z toho jde vytáhnout. Jenom jsem se ještě nedostal k tomu, abych ji dekryptoval a naparsoval  Nicméně aktivně to říká všechny události, které vidíš pak v logu - takže když seš připojenej, tak prostě posloucháš a víš, co se děje.

A vyřadí internetovou přípojku a zaruší GSM, aby se systém nemohl jak hlásit.

Což samo o sobě způsobí poplach a následný výjezd uplně stejně, jako narušení prostoru.

Zloději jsou oportunisti, prostě vidí příležitost a jde do ní. Když si může vybrat, většinou skipne barák s viditelným zabezpečením ale ne vždy.

Představa nějakých "Danyho parťáků", co pobíhají po městě s rušičkou je docela veselá, ale trochu scifi.

No a zabezpečovačka maximálně tak pošle SMS o výpadku elektřiny, na kterou bude někdo těžko třeba v jednu ráno reagovat, pokud je majitel na víkend pryč.

Tak fungují možná ty bordely z Alibaby - všechny normální ústředny mají baterku na mnoho hodin provozu (pokud instalaci nezprasila firma, co to dělala). Alarm - pokud má být opravdu k něčemu - je napojenej na PCO, které zajišťuje ostrahu. Přesně proto, abys jako majitel nezaspal hořící barák. Takže na PCO jde hlášení o výpadku primární přípojky internetu a elektriky ale systém dál normálně funguje a dál se hlásí.

Mám dojem, že jsem kdysi někde na eBay zahlédnul něco jako "dummy SIM card", SIM kartu určenou právě pro to, aby se s ní dal telefon jen zapnout a otestovat funkčnost telefonu bez komunikace se sítí. Samozřejmě nevím, jestli to fungovalo. A pochopitelně to z výše zmíněných důvodů telefon před sítí neschová.

Hlavně to nedává smysl, telefon se začne bavit s jakoukoli věží. To, zda má zablokovanou/nefunkční SIM nemá jak zjistit dřív, než že se pokusí o registraci a je odmítnutý.

Fakt by mě zajímal ten reálnej usecase - pro obyčejný zahrání si hada je to moc práce...