Vlákno názorů ke zprávičce Zranitelnost umožňující obejít kontrolu pravosti náplně v kávovaru od Jarda_P - Tak uz i kavovary brani, abych si pripravil...

Zanedlouho se ani nerozběhne bez připojení do Internetu, aby mohl na korporátní kláááuouoůůd a spřáteleným agenturám hlásit přesné časy a frekvenci vaření vašeho kafe spolu s tím, kolik osob bylo v jeho blízkosti a zda mezi nimi nebyl "terorista". Připojí i aktuální souřadnice.

To je samozřejmě jen pro vaše dobro. Když nic špatného neděláte, nemáte se čeho bát.

+1,,,,

Zanedlouho?

Podívej se do RFC2324, ta je nějakých šest let stará... A letos navíc vyšlo update, RFC7168. Bez nich to přece nemůže fungovat.

Datumy vydania a abstrakt RFC 7168 hovoria za vsteko

Request for Comments: 2324 1 April 1998

Hyper Text Coffee Pot Control Protocol (HTCPCP/1.0)

https://www.ietf.org/rfc/rfc2324.txt

Request for Comments: 7168 1 April 2014
The Hyper Text Coffee Pot Control Protocol for Tea Efflux Appliances (HTCPCP-TEA)

Abstract

The Hyper Text Coffee Pot Control Protocol (HTCPCP) specification
does not allow for the brewing of tea, in all its variety and
complexity. This paper outlines an extension to HTCPCP to allow for
pots to provide networked tea-brewing facilities.

https://tools.ietf.org/html/rfc7168

Přesně tak :) Akorát že někteří manažeři to asi vezmou smrtelně vážně :(

kdyby radsi napsali o tom, jestli obsahuje nedokumentovane hardwarove prikazy a skryte kapsle kyanidu a ci klice na ovladani.

Rozhodně je neobsahuje.
Pokud to ale zkusíte ověřit a napsat o výsledcích zkoumání článek, riskujete, že vás zavřou.

Ale bude to mat aj pozitivne stranky, po internete zadam kavovaru aby mi uvaril kavu a nebudem musiet cakat pri nom 5 minut kym sa precisti a urobi ine nevyhnutne hluposti

Celý život po ničem jiném netoužím.

Princip pochopitelně je, že ten kávovar samotný je za dotova o cenu téměř zdarma a počítá se, že zisk bude na náplních ... stejný princip jako u levných tiskáren.