A właściwie w jakim celu miałbyś udostępniać komuś link bezpośredni?
Linki bezpośrednie, bezpieczeństwo
-
Maniek913
- Posts: 594
- Joined: Thu Feb 22, 2018 9:46 pm
Ja również uważam że nie ma tu żadnej luki bezpieczeństwa, Porównałbym to z pożyczeniem komuś klucza do mieszkania i późniejszych obawach czy jednak ten ktoś nie dorobił sobie kopi
Aby być spokojny to nie pożyczam klucza, lub wymieniam zamki
A właściwie w jakim celu miałbyś udostępniać komuś link bezpośredni?
A właściwie w jakim celu miałbyś udostępniać komuś link bezpośredni?
-
SOYER
- Posts: 1623
- Joined: Wed Aug 10, 2022 12:29 pm
- Location: Kryry
- Been thanked: 2 times
Kiedy kilkanaście bram na firmie ma sterowanie z Supli, dostęp do tych bram mają wybrane osoby, jest ich sporo. Nie są to jednak osoby związane z firmą na wieki wieków, a nikt nie będzie na nowo przyznawał wszystkich uprawnień jeśli jedna osoba podpadła, lub się zwolniła.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
-
SOYER
- Posts: 1623
- Joined: Wed Aug 10, 2022 12:29 pm
- Location: Kryry
- Been thanked: 2 times
Supla na tyle się rozrosła i okrzepła, że to już nie tylko przydomowa brama i roleta w oknie
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
-
klew
- Posts: 13908
- Joined: Thu Jun 27, 2019 12:16 pm
- Location: Wrocław
- Has thanked: 134 times
- Been thanked: 137 times
Call Supła jest tutaj chyba lepszym rozwiązaniem niż linki.SOYER wrote: Fri Feb 02, 2024 5:28 pm Kiedy kilkanaście bram na firmie ma sterowanie z Supli, dostęp do tych bram mają wybrane osoby, jest ich sporo. Nie są to jednak osoby związane z firmą na wieki wieków, a nikt nie będzie na nowo przyznawał wszystkich uprawnień jeśli jedna osoba podpadła, lub się zwolniła.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
Najlepsze suple dla Twojego domu 
-
Robert Błaszczak
- Posts: 5222
- Joined: Sat Dec 22, 2018 8:55 pm
- Location: Zielona Góra
- Has thanked: 37 times
- Been thanked: 27 times
A czy aby na pewno SUPLA jest właściwym rozwiązaniem do realizacji systemu kontroli dostępu w FIRMIE? Może jednak należałoby wydać parę PLN na odpowiedni system i wtedy rościć sobie prawo do pretensji, że w danym rozwiązaniu za które zapłaciłeś są np. luki bezpieczeństwa.SOYER wrote: Fri Feb 02, 2024 5:28 pm Kiedy kilkanaście bram na firmie ma sterowanie z Supli, dostęp do tych bram mają wybrane osoby, jest ich sporo. Nie są to jednak osoby związane z firmą na wieki wieków, a nikt nie będzie na nowo przyznawał wszystkich uprawnień jeśli jedna osoba podpadła, lub się zwolniła.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
Pozdrawiam
Robert Błaszczak
Moja prywatna strona: www.blaszczak.pl
Robert Błaszczak
Moja prywatna strona: www.blaszczak.pl
-
SOYER
- Posts: 1623
- Joined: Wed Aug 10, 2022 12:29 pm
- Location: Kryry
- Been thanked: 2 times
To może napisz dlaczego Supla nie jest dobrym rozwiązaniem do zdalnego otwierania bram w firmie?
Ja takich przeciwskazań nigdzie nie widziałem. Nie uważam by się do tego nie nadawała. Jeśli masz jakieś argumenty przeciw których nie znam to proszę napisz.
Możecie się ze mną nie zgadzać, ale co byłby za problem gdyby każde nowe urządzenie było autoryzowane przez właściciela konta? Było by lepiej? Było by. Więc po co grzać temat, że wymyśliłem bzdurę. Podałem przykład jak można w nieautoryzowany sposób zdobyć dostęp do często kluczowych rzeczy.
Czy w jakiejś instrukcji do urządzeń zamela, dokumentacji(;)) supli jest wzmianka o tym, że link bezpośredni wysłany raz do kogoś, może być dowolną ilość razy przesyłany do dowolnej ilości osób i właściciel konta nie będzie miał o tym pojęcia. Nie ma tego napisanego, strzelam w ciemno. Właściciel jest święcie przekonany, że jeśli wysyła link swojemu znajomemu to ten link będzie działał u tego znajomego. Nikt go nie poinformował, że może być przesłany dalej i nadal działać.
Ja takich przeciwskazań nigdzie nie widziałem. Nie uważam by się do tego nie nadawała. Jeśli masz jakieś argumenty przeciw których nie znam to proszę napisz.
Możecie się ze mną nie zgadzać, ale co byłby za problem gdyby każde nowe urządzenie było autoryzowane przez właściciela konta? Było by lepiej? Było by. Więc po co grzać temat, że wymyśliłem bzdurę. Podałem przykład jak można w nieautoryzowany sposób zdobyć dostęp do często kluczowych rzeczy.
Czy w jakiejś instrukcji do urządzeń zamela, dokumentacji(;)) supli jest wzmianka o tym, że link bezpośredni wysłany raz do kogoś, może być dowolną ilość razy przesyłany do dowolnej ilości osób i właściciel konta nie będzie miał o tym pojęcia. Nie ma tego napisanego, strzelam w ciemno. Właściciel jest święcie przekonany, że jeśli wysyła link swojemu znajomemu to ten link będzie działał u tego znajomego. Nikt go nie poinformował, że może być przesłany dalej i nadal działać.
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
-
SOYER
- Posts: 1623
- Joined: Wed Aug 10, 2022 12:29 pm
- Location: Kryry
- Been thanked: 2 times
Po to właśnie firmy wprowadzają info na maila o logowaniu do konta z nowego urządzenia. Dostawaliście takie info? Dostawaliście i to wiele razy. O tym właśnie piszę.
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
-
SOYER
- Posts: 1623
- Joined: Wed Aug 10, 2022 12:29 pm
- Location: Kryry
- Been thanked: 2 times
Każde zdanie tego posta jest tak absurdalne, że aż zęby bolą.Robert Błaszczak wrote: Fri Feb 02, 2024 5:45 pmA czy aby na pewno SUPLA jest właściwym rozwiązaniem do realizacji systemu kontroli dostępu w FIRMIE? Może jednak należałoby wydać parę PLN na odpowiedni system i wtedy rościć sobie prawo do pretensji, że w danym rozwiązaniu za które zapłaciłeś są np. luki bezpieczeństwa.SOYER wrote: Fri Feb 02, 2024 5:28 pm Kiedy kilkanaście bram na firmie ma sterowanie z Supli, dostęp do tych bram mają wybrane osoby, jest ich sporo. Nie są to jednak osoby związane z firmą na wieki wieków, a nikt nie będzie na nowo przyznawał wszystkich uprawnień jeśli jedna osoba podpadła, lub się zwolniła.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
Supla niewłaściwa do otwierania bram w firmie. Urządzenia z suplą i ich montaż jest za darmo. Supla jest tak tania, że nie mamy prawa zgłaszać zażaleń i zwracać uwagi na potencjalne zagrożenia.
No zęby bolą. Robert Ty to napisałeś, czy ktoś się zalogował na Twoje konto;).
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
-
Robert Błaszczak
- Posts: 5222
- Joined: Sat Dec 22, 2018 8:55 pm
- Location: Zielona Góra
- Has thanked: 37 times
- Been thanked: 27 times
Udostępniłem tu na Forum link do pliku na Google Drive. Nie dostałem żadnego powiadomienia, że ktoś pobrał plik (a na 100% został kilkanaście razy pobrany). Oczywiście udostępniałem ten link z pełną świadomością tego co robię, więc oczywiście nie interesują mnie powiadomienia, że akurat ktoś kliknął w link, czy też którykolwiek z Forumowiczów przesłał ten link komuś z poza Forum na e-mail.
Może warto skontaktować się np. z firmą ACSoftware i zapytać, czy byliby zainteresowani napisaniem pod Twoje potrzeby systemu kontroli dostępu. Prześlesz im swoje wymagania, zrobią Ci wycenę i będziesz mógł podpisać umowę na wykonanie takiego rozwiązania.
Może warto skontaktować się np. z firmą ACSoftware i zapytać, czy byliby zainteresowani napisaniem pod Twoje potrzeby systemu kontroli dostępu. Prześlesz im swoje wymagania, zrobią Ci wycenę i będziesz mógł podpisać umowę na wykonanie takiego rozwiązania.
Pozdrawiam
Robert Błaszczak
Moja prywatna strona: www.blaszczak.pl
Robert Błaszczak
Moja prywatna strona: www.blaszczak.pl
-
Robert Błaszczak
- Posts: 5222
- Joined: Sat Dec 22, 2018 8:55 pm
- Location: Zielona Góra
- Has thanked: 37 times
- Been thanked: 27 times
Czy ja gdziekolwiek napisałem, że nie mamy prawa zgłaszać zażaleń i zwracać uwagi na potencjalne zagrożenia? Dostałeś już w tym temacie stosowną odpowiedź od Przemka.SOYER wrote: Fri Feb 02, 2024 6:13 pm Supla niewłaściwa do otwierania bram w firmie. Urządzenia z suplą i ich montaż jest za darmo. Supla jest tak tania, że nie mamy prawa zgłaszać zażaleń i zwracać uwagi na potencjalne zagrożenia.
No zęby bolą. Robert Ty to napisałeś, czy ktoś się zalogował na Twoje konto;).
Ja nigdy w życiu nie zastosowałbym rozwiązania opartego na Internecie do kontroli dostępu w firmie. Do tego są specjalistyczne rozwiązania oparte np. o RFID, itp. Te rozwiązania posiadają odpowiednie certyfikaty gwarantujące określony poziom bezpieczeństwa. Supla takich certyfikatów nie zapewnia. Bo i nie do tego celu została zaprojektowana.
Pozdrawiam
Robert Błaszczak
Moja prywatna strona: www.blaszczak.pl
Robert Błaszczak
Moja prywatna strona: www.blaszczak.pl
