On 08/10/2020 23:50, Mirek wrote:
>> Po prostu nie wrzucaj obrazu z sypialni do LANu tylko do wydzielonej
>> sieci na kablach etnernetowych w ekranie, szyfrując bezpośrednio w
>> przetworniku obrazu...
> Nie rozumiem aluzji, ale akurat szyfrowany strumień w kamerach to
> codzienność.

Szczególnie w chińskim firmware, z podatnościami które całe to
szyfrowanie inwalidują.

Co ci po tym szyfrowaniu skoro z poziomu tego LANu można łatwo podmienić
nie tylko firmware ale i wyświetlić fałszywy strumień kiedy ktoś rabuje
drogocenne dilda z szafki nocnej?

Ludzie którzy to badali maja taką hipotezę że większego szajsu niż
firmware w kamerach security chwilowo nie napisano. Ale chińczycy nie
powiedzieli ostatniego słowa.

>> Więc jak widzisz, można miec ograniczonee zaufanie bez paranoi i
>> funkcjonować w tym świecie. Albo mieć paranoje i szyfrować łaczność po
>> sambie z NASem metr dalej.
> Szyfrowanie to bym sobie może darował, ale hasłem to sobie zabezpiecz.
> Zapląta się gdzieś mały skrypcik i pozbędziesz się danych.

Nie da się. Naciskam F8 w total commanderze i nie działa. Magia.

>> Twój wybór, ale zastanów się dobrze jeśli będziesz uważał że wszystko
>> w LANie nalezy szyfrować.
> Ja nie mówię, że wszystko, ale akurat to chcę.

No to trzeba było tak od razu.

> Po za tym co tak się uczepiłeś (liśmy) tego LAN-u? A jeśli chcę to
> połączyć z zewnętrznym brokerem MQTT - zmienia to coś?

Zasadniczo nigdy nie radziłem używania zewnętrznego MQTT, co najwyżej
jak ktoś naprawdę jest leniwy i chce wycebulić MQTT za friko. Radziłem
posatwić go sobie w LANie. I w tym momencie napadło mnie kilku
paranoików którzy najchętniej szyfrowali by włacznik światła technologią
kwantowego splątania z sznurkami na pranie.