Ostrzeżenie o urządzeniach nieznanego pochodzenia.

User avatar
pzygmunt
Posts: 20302
Joined: Tue Jan 19, 2016 9:26 am
Location: Paczków
Been thanked: 59 times

Post

Głównie 2-ka.
Obawiam się trochę, że przy obecnej ilości podłączonych urządzeń DIY możemy tylko rozpatrywać nowo dodane, a to komplikuje trochę procedurę wprowadzania takiego powiadamiania. Włączenie ostrzeżenia dla wszystkich mogłoby przygnieść nas zapytaniami od przestraszonych i nieświadomych użytkowników biorąc pod uwagę skalę.
SUPLA.... Nareszcie w domu.
User avatar
Zibi_007
Posts: 3985
Joined: Tue Oct 31, 2023 10:06 pm
Has thanked: 10 times
Been thanked: 31 times

Post

pzygmunt wrote: Fri Feb 21, 2025 12:44 pm Głównie 2-ka.
Obawiam się trochę, że przy obecnej ilości podłączonych urządzeń DIY możemy tylko rozpatrywać nowo dodane, a to komplikuje trochę procedurę wprowadzania takiego powiadamiania. Włączenie ostrzeżenia dla wszystkich mogłoby przygnieść nas zapytaniami od przestraszonych i nieświadomych użytkowników biorąc pod uwagę skalę.
To może tak jak Auraton (coś w tym stylu)?
You do not have the required permissions to view the files attached to this post.
Image Wiesz, że Supla obsługuje Zigbee? Wstąp do Klubu Promila: https://forum.supla.org/viewtopic.php?t=18018
Image Szukasz nowego GG? Jest tutaj: https://forum.supla.org/viewtopic.php?t=18036
User avatar
YoMan
Posts: 3521
Joined: Thu Apr 30, 2020 5:18 pm
Location: Częstochowa
Has thanked: 3 times
Been thanked: 3 times

Post

Ja też bym się skłaniał do nowych urządzeń. To co jest to już trudno.
Nie mnie się wypowiadać w kwestiach technicznych ale czy byłoby to aż tak trudne od przysłowiowego "jutra" żeby wyskakiwał checkbox przy dodawaniu nowych urządzeń spoza tej listy https://github.com/SUPLA/supla-device/b ... oto.h#L554 ??
No może pkt 6 jest niepotrzebny :)
YoMan
________________________________________
Wziąłem udział w SOP2023 & SOP2024
User avatar
Gang
Posts: 748
Joined: Fri Nov 09, 2018 12:44 pm

Post

ja nie wiem czy to nje będzie zbyt odstraszać i ludzie w ogóle z supli zrezygnują.

komunikacja musi być krótka.
Widzimy, ze zainstalowałeś urządzenie, które nie pochodzi bezpośrednio od producenta (DIY), zwróć proszę szczególną uwagę na swoje bezpieczeństwo, w razie pytań zapraszamy na forum.
Tu jest za mało miejsca abym wszystko mógł wypisać, co mam z supli :mrgreen:
User avatar
Zibi_007
Posts: 3985
Joined: Tue Oct 31, 2023 10:06 pm
Has thanked: 10 times
Been thanked: 31 times

Post

Gang wrote: Fri Feb 21, 2025 4:28 pm ja nie wiem czy to nje będzie zbyt odstraszać i ludzie w ogóle z supli zrezygnują.

komunikacja musi być krótka.
Widzimy, ze zainstalowałeś urządzenie, które nie pochodzi bezpośrednio od producenta (DIY), zwróć proszę szczególną uwagę na swoje bezpieczeństwo, w razie pytań zapraszamy na forum.
Ja tam wolę żeby użytkownik takiego urządzenia https://allegro.pl/oferta/czujnik-pozio ... 812055746 zrezygnował, niż je użytkował.

Już to mówiłem (na spotkaniu on-line) i pisałem, ale powtórzę, że w miarę wzrostu popularności Supli i wysypu urządzeń, jak w linku, który przywołałem, tylko czekać na nagłówek na głównej stronie onetu typu: "SUPLA ZABIŁA CZŁOWIEKA!". Wtedy to będzie popularność, ale nie wiem, czy pożądana...
Image Wiesz, że Supla obsługuje Zigbee? Wstąp do Klubu Promila: https://forum.supla.org/viewtopic.php?t=18018
Image Szukasz nowego GG? Jest tutaj: https://forum.supla.org/viewtopic.php?t=18036
User avatar
Robert Błaszczak
Posts: 5222
Joined: Sat Dec 22, 2018 8:55 pm
Location: Zielona Góra
Has thanked: 37 times
Been thanked: 27 times

Post

Według mnie komunikat zaproponowany przez Przemka nie jest zbyt długi, a zawiera wszystko, co taki komunikat powinien zawierać. To, że ludziom nie chce się czytać, a już czytanie ze zrozumieniem to wyższy poziom umiejętności, nie powinno być wyznacznikiem.

Wysłałem taki komunikat sam do siebie. I tak to może wyglądać na PC:
outlook-pc.jpg
A tak na smartfonie:
outlook-smart.jpg
You do not have the required permissions to view the files attached to this post.
Pozdrawiam
Robert Błaszczak


Moja prywatna strona: www.blaszczak.pl
User avatar
malarz
Posts: 506
Joined: Wed Jan 27, 2021 4:04 pm
Been thanked: 2 times

Post

pzygmunt wrote: Fri Feb 21, 2025 12:44 pm Głównie 2-ka.
Obawiam się trochę, że przy obecnej ilości podłączonych urządzeń DIY możemy tylko rozpatrywać nowo dodane, a to komplikuje trochę procedurę wprowadzania takiego powiadamiania. Włączenie ostrzeżenia dla wszystkich mogłoby przygnieść nas zapytaniami od przestraszonych i nieświadomych użytkowników biorąc pod uwagę skalę.
To może od teraz wszystko nowe, a jak doszlifujecie komunikat + informacja na stronie "w trosce o bezpieczeństwo klientów" to powoli zacznijcie wymagać zatwierdzenia od posiadaczy starszych urządzeń (np. iść wg daty pierwszej rejestracji i co jakiś czas wymuszać reakcję dla coraz starszych urządzeń). Albo wg daty założenia konta i wtedy od razy dla wszystkich urządzeń.

Bo zgłaszanie tych czujników zalania, o których w tym wątku wspomniał Zibi jest podlega pewnej obstrukcji przez Allegro:
Uprzejmie informujemy, że nasze działania podejmujemy na podstawie otrzymania wystarczająco precyzyjnych i odpowiednio uzasadnionych zgłoszeń, wykazujących istnienie treści o charakterze bezprawnym w ramach serwisu — zgodnie z obowiązkami określonymi w art. 16 Aktu o Usługach Cyfrowych.

Zgodnie z powyższym proszę o dokładne sprecyzowanie rodzaju obserwowanego naruszenia, przedstawienie szczegółów dotyczących jego weryfikacji oraz podstawy prawnej do podjęcia działań.

Pozdrawiam / Kind regards,

// Karol Roszak

Specjalista ds. Własności Intelektualnej
IP Protection Specialist
Dział Zaufanie i Bezpieczeństwo
Trust & Safety Department
Oni biorą marże przy sprzedaży i wcale im nie zależy na usuwaniu ofert.

Trzeba też przemyśleć jak zabezpieczyć się aby "tzw. fachowiec / instalator" nie mógł zignorować przesłanego komunikatu w imieniu klienta. Może ponownie po tygodniu od instalacji.
Próbuję przerobić pomysły na działające projekty w ArduinoIDE.
User avatar
Robert Błaszczak
Posts: 5222
Joined: Sat Dec 22, 2018 8:55 pm
Location: Zielona Góra
Has thanked: 37 times
Been thanked: 27 times

Post

Przemek, rozumiem, że urządzenia "zatwierdzone" będą zgłaszały się do Cloud jakimś tajnym znacznikiem, a nie będzie to zrobione na podstawie nazwy urządzenia? Bo przecież w Supla Device możemy sobie nazwać urządzenie np. ROW-01 i ustawić sieć Wi-Fi zaczynającą się od ZAMEL-xxx. Przejdzie prawidłowo przez kreator dodawania urządzeń i zgłosi się jako ROW-01.
Pozdrawiam
Robert Błaszczak


Moja prywatna strona: www.blaszczak.pl
User avatar
malarz
Posts: 506
Joined: Wed Jan 27, 2021 4:04 pm
Been thanked: 2 times

Post

Robert Błaszczak wrote: Fri Feb 21, 2025 4:56 pm Przemek, rozumiem, że urządzenia "zatwierdzone" będą zgłaszały się do Cloud jakimś tajnym znacznikiem, a nie będzie to zrobione na podstawie nazwy urządzenia? Bo przecież w Supla Device możemy sobie nazwać urządzenie np. ROW-01 i ustawić sieć Wi-Fi zaczynającą się od ZAMEL-xxx. Przejdzie prawidłowo przez kreator dodawania urządzeń i zgłosi się jako ROW-01.
Wydaje mi się, że po GUIDach to da się rozpoznać. A te pewnie trudniej podrobić. Zresztą dostęp do kodu serwera umożliwi rozpoznanie mechanizmu, ale czy ci oferenci podejrzanych urządzeń będą w stanie to z kodu zrozumieć to wątpię. Więc lepiej niech Przemek/Krzysztof (i inni co to odczytają z kodu) niech publicznie tego nigdzie wprost nie piszą.
Próbuję przerobić pomysły na działające projekty w ArduinoIDE.
User avatar
pzygmunt
Posts: 20302
Joined: Tue Jan 19, 2016 9:26 am
Location: Paczków
Been thanked: 59 times

Post

Póki co nie planujemy jakiś wymyślnych mechanizmów, które nie pozwolą tego obejść, a jeśli ktoś zacznie sprzedawać urządzenia udające "Zamel" czy też podszywające się pod jakąkolwiek inną firmę to pakuje się w kłopoty. Takie coś szybko wyjdzie.
SUPLA.... Nareszcie w domu.

Return to “Ogólna dyskusja”