Vlákno názorů k článku Postřehy z bezpečnosti: krabičky k televizorům nedávají slevu zadarmo od kamui - Což o to, boxy se dají dát do...

Což o to, boxy se dají dát do separátní VLAN pro nedůvěryhodná zařízení. Jenže co je dnes důvěryhodné zařízení? Je to PC s Windows? Je to mobil od renomovaného výrobce, který si na pozadí žije vlastním životem (je vypnutá GPS skutečně vypnutá nebo jen "vypnutá"?)? Je to značková televize?

Důvěryhodné zařízení je to, na který já nainstaluji vlastní Linux nebo BSD libovolného otevřeného druhu. Nic ostatního důvěryhodné není. To je jednoduché :-)

No to je hezké. Takže tiskárna je nedůveryhodná stejně tak mobil. Pokud se nedůvěryhodné smějí navzájem vidět, aspoň přes discord si mohu vytisknout dokument z práce. Oh wait...

A to se nějak vylučuje?

Takže tiskárna je nedůveryhodná stejně tak mobil.

Tiskárna může být připojena lokálně k USB. Tím USB může být připojena k mému printserveru (třeba NASce, routeru...), kterému důvěřuji.

Az na tu drobnost, ze mit cokoli na USB je radove nebezpecnejsi nez na siti.

Já mám sice tiskárnu na LAN, ale zase tolik důvěry, aby směla komunikovat mimo domácí síť, nedostala: spolu s webkamerami sedí v části IP segmentu (VLAN), který má veškerou komunikaci s vnějším světem prostě zakázanou.

samostatna vlan pre kazde zariadenie, resp. na wifine mam tusim mod "nikto nikoho nevidi" co je asi technicky to iste.

Problém je, že zrovna box na přehrávání video streamů tak nějak ten přístup do internetu potřebuje. Takže odseparováním do vlastní VLAN sice nemůže škodit po té domácí síti, ale dělat proxy nějakému botnetu nebo podobnému bordelu může pořád... pokud si teda jeden nedá tu práci, aby mu do internetu povolil jenom ty konkrétní adresy používané streamovacími službami, které hádám zase tak úplně veřejné taky nebudou a bude to trochu oser...

Ale zalezi kam na internet muze :-) Spoustu tech kramu jde do internetu za tim ucelem pustit a soucasne je odriznout od mist, kam nepotrebujou. Casto to vyresi DNS RPZ.

Nicméně bych čekal i tak podobnou vtipnost jako nedávno u toho robovysavače - odřízneš tomu internet pro botnet a ono tě to odřízne od streamu :-))

No, treba se to projevi v prvnich ctrnacti dnech a pak to prodejci omlatis beztrestne o hlavu... :) A pokud by ve specifikaci nebylo napsane, ze bez internetu to nefunguje, pak by to byl i legitimni titul k reklamaci.