Názory k článku Postřehy z bezpečnosti: vzpoura montážních klíčů

Dost sa desim toho, ze dnes kazdy pcha IoT doslova vsade, aj tam, kde je to zbytocne. Naco mi je na naradi moznost nastavovat cez web, ved si to raz naklikam, pripadne tam dam nejake moznosti ulozenia roznych nastaveni a vybavene.
O chvilu sa aj zachodova doska bude dvihat cez nejaku apku v mobile.

Prave ze to nastaveni ruznych momentu a jejich fixovani je idealni pro lopaty co utahuji u pasu. Zmena takovych nastaveni je pri zmene technologickych procesu nebo linek pak rychla pokud mate takovych klicu treba 50-100 uz je to dost casu to natukavat. U trech klicu fakt neresite a natukate to rucne.
Co se tyce zachodovych desek tak uz jsou bidety i s appkou. Neni to vubec novinka. Zatim se ale otviraji a uzaviraji sami :-) Uvidime jestli nejaky skodlivy kod nekomu neusmazi horkou vodou nadobicko :-)

Az nastane potreba to zmenit, nebude to fungovat.

Dam ti krasny priklad. V nekterych kramech muzes videt cenovky, ktery jsou na e-inku. Jedna ta pidicedule stoji cca 500Kc. Nejen ze se ti to nikdy nezaplati, ale budes je muset pravidelne nahrazovat. At uz proto, ze ti je lidi rozslamou/obsluha prejede jesterkou/odnese si je nekdo jak trofej ...

A stejne tim nijak nevyresis to, ze ta cedule bude u jineho zbozi nez kam patri. Nemluve o tom, ze (mokry sen) stejne nemuzes legalne ceny zmenit pres den, protoze vzdy mas na ceste od regalu ke kase nekoho s tim produktem. (nekteri to zkouseji = doporucuju si cenu vyfotit).

> Jedna ta pidicedule stoji cca 500Kc.

https://www.alibaba.com/product-detail/Supermarket-E-ink-2-13-Inch_1601016801426.html ?

Abys to moh pouzivat sudruh, musis k tomu mit taky spoustu propriet kolem, a taky si zaplatit licence vis ... ja mluvim o skutecne cene.

Vis kolik stoji vytisknout a umistit papirek? Ani za 10 let za to nedas tolik.

Ze by ti nekdo kradl cedulky, to je smesne. Ze nektera spadne a nekdo ji rozslapne, to je pravdepodobnejsi. ale stejne to budou desetiny procent.
Kolik cedulek takovy supermarket bude potrebovat? 10000? Vic asi ne. Jedna stoji 5$. To je dohromady 50k$. Plus tak 10k$ za programy, instalaci a podobne. Zda se to moc, ale kolik stoji jeden pracovnik za rok? Pokud ma 1k$ cisteho na mesic, stoji to obchod minimalne dvojnasobek. Za 30 mesicu = necele 3 roky to mas zpatky jestlize ti to usetri jedineho pracovnika.
Zmena cedulek totiz neni jenom je roznest po obchode. Musis je pripravit, vytisknout, nastrihat a pak teprve poslat pracovnika, aby je vymenil. Pokud mozno v dobe, kdy je obchod zavreny pro lidi. Ted si predstav obchod, kde mas 10k polozek. Kdybys menil denne jenom 3% cen, je to 300 cedulek, ktere musis roznosit po obchode, vymenit, nesplest se. Zmena 3% cen denne odpovida zmene ceny vseho zbozi jednou za mesic, to se mi v dnesni dobe nezda tak casto.
Dnes uz neni doba, kdy pulka chleba stala po dobu 20 let 2.10, polotucne mleko 2.00 a rohlik 30 haleru. Ten jediny po 10 letech zdrazili na 40 a vydrzelo to dalsich 10 let.
Hodne obchodu, do kterych chodim ma tyto elektronicke cedulky, nektere je maji uz hodne let. Takze to asi funguje. Kdyby se jim to nevyplatilo, neporizovali by si je.

Už 2 roky máme takovou inflaci a ad-hoc změny v zákonech, že některé zboží v některých období aby přeznačovali každý den.

Pochybujem, ze tie e-cenovky stoja 5$, pri odbere par tisic kusov cena bude podstatne nizsia.
A co som tak vypozoroval u nas, oni tie cenovky nahravaju rucne, takym scannerom. Priblizia to k cenovke a ta sa zmeni. takze aj tak tam musi ist.

> Naco mi je na naradi moznost nastavovat cez web
Keby len to, dokonca zatiahnutie kazdej skrutky sa zaznamenava napriklad v automobilkach.

> O chvilu sa aj zachodova doska bude dvihat cez nejaku apku v mobile.
To sa uz samozrejme da, napriklad:
https://play.google.com/store/apps/details?id=com.geberit.home&hl=en_SG

15. 1. 2024, 12:26 editováno autorem komentáře

Samozrejme. Protoze se pak resi kdo to spackal aby kvuli jednomu jelitu nebo cloveku co neumi zaskolit lopaty firma nemusela platit silene penize za partnerske servisy na pretazenych sroubech.
Takze treba lopata si pred kazdym zatahovanim i pipa kod nedokonceneho vyrobku aby se sparovala lopata s vyrobkem.

Da se zaznamenavat take cela charakteristika zatahovani. Tj. zjistite ze vzhledem k sroubovani je nejaky divny charakter zatahovani. Cili budto lopata manualne "bejcila" a nebo jsou vadne zavity a lopate to signalizuje problem. Tj. posle se to dal nekomu ke zhodnoceni nebo oznaci na pozdejsi inspekci. Tohle neni zadna raketova veda ani vyroba proudoveho motoru. Takhle se delaji spotrebni zbozi typu auto.

Vemte si ze uz staci kolik jelit vam dneska pretahne v pneuservosu srouby u kol na aute a mate problem.

Vzdyt rozptyl mezi ruznymi osobaky je kolem 80-140nm. U velkych nakladaku je to treba desetinasobek.

Doopravdy je ten rozdíl v nanometrech? Čekal bych mikrometry

15. 1. 2024, 15:03 editováno autorem komentáře

Bohuzel volodroidsky redakcni system uz mi to odmital upravit. Dalsi volodroidsky spellcheck mi tam cpe nanometry jeste ted. Ano spravne to ma byt Nm. Problem pouzivani 10ti pocitacu s ruznym settingem,jazy­ky,browsery a OS.

Naopak je to skvělé, pokud potřebuješ prokázat, že daný šroub byl utažen konkrétním momentem.

Pozor, mne sa nepaci ovladanie. Rozne monitoringy a sledovanie roznych velicin to je podla mna ok.
Proste ja mam radsej, ked IoT je len akysi readonly doplnok, resp. mat moznost menit len par veci, ktore su bezne nastavitelne a nie, ze moze zasahovat priamo do systemu.

Je treba oddelit umysl autora a zpackanou implementaci. Navic pokud uz to ma neco tak sloziteho jako sitovy interface, TCP/IP stack a klikaci xycht s pravy do celeho systemu tak vzdy je pro hackovani prostor. Hlavne v klikacim xychtu.

15. 1. 2024, 15:55 editováno autorem komentáře

MS dobře ví, proč opravu pro WinRE (KB5034441) pro Windows 10 nezaintegroval do měsíční kumulativní opravy (na rozdíl od W11, kde fix pro WinRE v hlavním balíku je) - pravděpodobnost, že instalace opravy do winre.wim na W10 skončí chybou, je totiž vysoká a rollback celého hlavního balíku (tj. ponechat nezafixovaný celý OS) je větší zlo než ponechat nezafixovaný pouze WinRE.
Mimochodem, důvodem pro zhavarování instalace KB5034441 nemusí být jenom (defaultně) malá recovery partition, ale i stav, kdy je WinRE explicitně zablokován (reagentc /disable) třeba v rámci hardeningu - v tomto setupu samozřejmě útok na BitLocker skrz WinRM nehrozí, ale na druhou stranu lze tu opravu nainstalovat s větší úspěšností, protože winre.wim je "odložený" v System32\Recovery, podle všeho tedy instalátor opravy ve stavu zablokovaného WinRE potřebný wim soubor ani nenajde.
Každopádně namísto návodu, jak si zvětšit recovery partition (na úkor systémové, která se musí zmenšit), bych očekával buď automatizaci tohoto postupu přímo v rámci instalace daného fixu anebo nějaký friendly nástroj, který toto zajistí - už vidím, jak s diskpartem pracuje běžný domácí uživatel :-|

Osobne se nedomnivam, ze automatizace v ramci instalace by byla uplne stastna, tam je proste riziko, ze se neco pokazi. Ze by to chtelo neco uzivatelsky privetivejsiho nez diskpart, se asi da souhlasit, ale rozhodne jako extra nastroj, ktery si uzivatel pusti vedome, odklepne, ze je seznamen s riziky, ze si zazalohoval atd. Kdyz nic jineho, tak aspon bude vedet pri cem se to rozbilo, coz usnadni pripadne hledani pomoci.

Díky informaci (v článku) jsem zjistil, že to partition, kde není místo, je ta mrňavá, poslední v řadě. (Předtím jsem to moc neřešil - když to nešlo napoprvé, ani napodruhé, kouknul jsem, co znamená ta chyba - a myslel, že nedostatek místa má být na té systémové, což není; tak jsem to nechal plavat, až na to bude víc času.)
Přiznám, že na mých dual-boot strojích to je trochu boj s GParted, protože musím jednu partition zmenšit, tři posunout a poslední zvětšit, ale zdá se, že to zabralo. ;o)
Protože nejsem troškař, nechal jsem tam hned celý 1 GB místa - tak to snad vystačí aspoň do léta.

Automatizace potřeba je. Protože ve firmě s větším počtem strojů tohle ručně řešit nemůžete, tam je potřeba mít instalaci bezobslužnou, protože jinak se z toho admini podělají do vejšky.

Edit: omylem mi to uteklo do samostatného vlákna, měla to být reakce na Tumise z 13:30.

15. 1. 2024, 14:43 editováno autorem komentáře

Kdyz myslite. Podle me to smrdi straslivym prusvihem, i kdyz to selze jen ve zlomku pripadu, tak vzhledem k poctu uzivatelu Windows bude docela veselo.

No podle mě je primární otázka jestli se to nedá udělat bez šachování s velikostí oddílu. Čekala bych, že se oprava opravy vydá spíš tímhle směrem.

Možná i jo. Prakticky přesně před rokem se řešilo to samé u KB5022282 / CVE-2022-41099 a nakonec se objevil "safe OS dynamic update", kterým se dal winre.wim zaktualizovat bez velkých dodatečných nároků na místo. Ten ostatně na WU Catalogu existuje i pro vlnu 2024-01, ale pořád je to DIY.

https://support.microsoft.com/en-us/topic/kb5025175-updating-the-winre-partition-on-deployed-devices-to-address-security-vulnerabilities-in-cve-2022-41099-ba6621fa-5a9f-48f1-9ca3-e13eb56fb589

Muj odpor k automatice vychazi prave z toho sahani na oddily, pokud by to slo bez nej, tak nebudu tolik namitat.

Ehm ... ty widle se nejak typicky samy nainstalovaly. Takze jakykoli patch, ktery se nespokoji s tim, jak si sami sudruhovia v MS rozdelili disk, je samozrejme na jejich hlavy. Neexistuje zadny duvod, proc by se to nemelo najednou vejit.