Pametna kuća prototip, EPS32, Raspberry Pi, Node Red, MQTT

Samo mi jos kazi kako ces to da realizujes, da li znas koji su security rizici, da li si upucen u OWASP, da kazes kako si to planirao da resis i da svo ovo moje istrazivanje, napisane programe i drajvere sa sve Maxim cipovima bacim u kantu?

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

Imam predlog da @scoolptor ili bilo ko iz teme napravi jednu PPT/PDF prezentaciju, da predlozi resenje, ja cu isto to uraditi i predstaviti (spakovati ovo sto sam pisao) i da stavimo to u diskusiju i konkretno tacku po tacku deo po deo da razmotrimo, da li se slazete, moze i nova tema?

Ne zelim da vodim diskusiju van tehnickog okvira, o konkretnim problemima pricamo i hajde da vidimo koje resenje je dobro, koje skupo ili kompleksno?

Mora da se diskutuje o tome bez "emocija" ...

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

Naslov tog PPT/PDF treba da bude "Pametna kuća prototip, EPS32, Raspberry Pi, Node Red, MQTT", dakle striktno drzanje teme :)
Da neko slucajno ne prigovori da sam pisao van teme : )

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

Apsolutno se nisam zanimao sa tim kako cu realizovati. To mi je u ovom trenutku poslednja stvar po vaznosti na svetu.
Znam kako ce izgledati nodovi i kako ce biti povezani i napajani. To je bio preduslov da instaliram napojno komunikacione kablove.
Prva iteracija mreze ce biti kontrola svetala i motora roletni, zidnim prekidacima. To je air-gapped resenje.
Ali pre toga, moram da ugradim ta svetla i te roletne.
Nakon toga sledi dodavanje novih funkcija.
Dok mreza dobije eksterni interfejs, proci ce mnooogo vremena.

Samo napred, pravite prezentacije, diskutujte. Mozda se iznedri nesto upotrebljivo.

Potpis

Low-level high-standard engineering.

Za pocetak odaberite koji bi fizicki i transportni layer koristili za HA.

Potpis

Low-level high-standard engineering.

Lepo kulturno pitanje, zasto je neophodno definisati fizicki sloj tj usloviti fizickim slojem implementaciju nekog resenja? Sta ce da radimo sa 4G, 5G i LoRa WAN koji samo sto nisu stigli?

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

Ovo je mali off-topic, nista licno :)

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

Kada kazes resenje, na sta mislis? Security?
Nisam na to mislio.
Ja znam zasto sam odabrao CAN za HA, a zelim da cujem druge koji su argumenti i zasto bi odabrali neko drugo resenje.

Potpis

Low-level high-standard engineering.

Evo jos jedan off-topic

Potpis

Low-level high-standard engineering.

Mislim na resenje u kompletu, resenje koje sutra mozes da preporucis nekom omladincu i da mu kazes to se tako pravi i pokriva te-i-te aspekte sigurnosti? O sistemima sa 0% zastite stvarno ne mogu da diskutujem.

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

Grabim kokice i na dalje posmatram kakvo je to resenje u kompletu kod kojeg nije vazan fizicki lejer.

Potpis

Low-level high-standard engineering.

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

@scoolptor, trebao sam da te pitam, izvini, pre nego sto sam postavio ovo resenje da li si hteo da uzmes "plavu" pilulu i ostanes u svom svetu ili da uzmes "crvenu" pilulu i udjes u surov svet realnosti? :)

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

Ala si ga objasnio, svaka ti cast. Kopirao si nekompletan sigurnosni pamflet za WiFi enabled Wireless MCU, koji koristi cloud servis i prima update firmvera of proizvodjaca, koje preferira WiFi kao fizicki lejer.
Sa komentarom sa pilulama si izgubio i poslednjeg sagovornika. Popicu onu koja ce me spasiti od tvoje genijalnosti.

Potpis

Low-level high-standard engineering.

Skulptor, kako ne kapiras ne mozes da mi pariras tako u ovoj temi? :) Ispasces glup u drustvu :)
Mozes da me mazes i blatis do prekusutra, da pises da je to ovako ili onako, da mi je prezentacija iskopirana a tu prezentaciju sam postavio pre nedelju dana u kompletu, nisi ni pogledao :)

Da je sreca da si stvarno uzeo makar i Plavu Pilulu (i da se resis moje gluposti), STM32F103, bez Crypto HW, sa CAN i ostanes u svojih 4 zida i da si u medjuvremenu napravio jos jedno 10-20 projekata i programa za taj MCU u CMSIS pa onda da diskutujemo o tehnickim problemima tipa kako tamo neki buffer da resim ti pricas to sto pricas ...

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

mikikg, kako ti ne kapiras da i ne pokusavam da ti pariram.

Moje HA resenje je moj hobi, a ti se sa HA, pre cu reci IoT-om, pretpostavljam bavis ili pokusavas
da se bavis profesionalno.

Mozda je nekom logicno, po meni je ideja da je recimo termostat za regulaciju temperature,
povezan sa cloud servisom, preko interneta, imbecilna do bola. I jos da koristi WiFi.
Zasto? Koje su prednosti za korisnika? Zasto bi termostat imao mogucnost daljinske izmene firmvera?
Zar su developeri toliko nesposobni, da ne mogu da naprave termostat koji moze da odradi
projektovani zivotni vek bez izmene firmvera? Da li HA sistem normalno funkcionise
ako ostane bez pristupa internetu? Da li HA sistem normalno funkcionise, ako klinac iz
komsiluka ukljuci kineski WiFi jammer? Sta sprecava pruzaoce IoT usluga da prikupljaju i obradjuju
podatke o korisniku, o njegovim navikama, i sablonima ponasanja?

Naravno da u tom slucaju treba obezbediti dobru zastitu.

Ja pravim HA sistem za svoj stan, kao sto sam vise puta ponovio.
Ne pravim resenje za druge. Ne pravim univerzalno resenje, niti resenje zasnovano na IoT.

I za sebe sam odabrao optimalno resenje. Za pocetak to ce biti air-gapped sistem sa zicnom CAN komunikacijom.
Neko drugi bi odabrao RS485. Neko LIN. Neko 1-Wire. Moje pitanje se odnosilo na to, kako i zasto je neko odabrao
fizicki i transport lejer, nevezano za sekjuriti.
Iskoristio sam priliku, posto renoviram stan, da postavim 100+m napojno komunkiacionih kablova.
Ispostovao sam topologiju CAN mreze, i dozvoljene duzine stub-ova za zeljenu brzinu komunikacije.

Opasnost koja preti spolja je baba iz komsiluka, koja moze da probusi zid od cigle i po, i moze da se ubode u
CAN mrezu, i da hakuje.

Odabrao sam CAN transivere. Smislio sam kako ce izgledati nodovi, koji ce biti ravnopravni, i komunicirace jedni sa
drugim, a ne preko nekog centralnog kontrolera. Nodovi ce komunicirati sa manjim lokalnim uredjajima preko
PBUS-a i 1-Wire linka.

Koristicu suvi CAN za pocetak. Pogledao sam DeviceNet i CANopen, i ne svidjaju mi se. Moguce je da cu
izmisliti lejer viseg nivoa pozajmljuci dobra resenja iz navedenih.
U prvoj vazi ce se se kontrolisati svetla i roletne. Kasnije cu dodati druge uredjaje.
Za neke cu napraviti interfejse, a neki ce se kontrolisati preko modularnih releja.
Taj proces ce trajati.

Jednog dana, mozda napravim komunikaicjju sa spoljnim svetom putem Interneta. Tada ce komunikacija sa spoljnim svetom ici kroz
jedan node, koij ce strogo prevoditi i filtrirati i komande. Tek data cu se zanimati sekjuritijem, ne ranije.

Da ne ulazimo koliko ce kvalitetno biti sekjuriti resenje po uspostavljanju komunikacije sa Internetom,
do te tacke ce moj sistem biti 1000 puta sigurniji od bilo cega sto ti smislis sa IoT.

Sada nemam vremena da se bavim svojim HA resenjem, posto imam prioritete, u vezi renoviranja stana.

Nastavi da pricas o sekjureitiju, ali sa drugim sagovornicima. Kao sto ranije rekoh, mozda nesto pametno smislite.

Kad uspostavim funkcionalni sistem, probaj da ga hakujes.
A ja sve sto trebam da uradim je da klincu iz tvog komsiluka kupim WiFi Jammer sa Alija.

Potpis

Low-level high-standard engineering.

Cak mislim da mogu i bez ikakvog sekjuritija da takav 'air gapped' sistem kontrolisem preko SMS poruka. Broj telefona sa kojeg se salje poruka se ne moze krivotvoriti.

A sto se tice BluePill igracke, priznajem da se nisam sa istom igrao. Vise mi se svidja Microchip. Ipak, ne sumnjam da bi se snasao sa bufferima, uzimajuci u obzir industrijske uredjaje za koje sam razvio hardver i softver, i koji su se dokazali kroz visegodisnji rad bez intervencija, ponekad u teskim uslovima, kao sto su livnice, topionice.

Potpis

Low-level high-standard engineering.

Potpis

Low-level high-standard engineering.

Davno nisam obisao neki forum gde se zaista ovako povela diskusija.... svaka cast momci.

Jedno pitanje za vas, da li ste upoznati sa Shelly uredjajima iz susedne nam Bugarske? Ja sam jedan za vikend instalirao na garazna vrata, pa sad pokusam da nadjem dalje primene.

Poz,

Lepo. I pametno :)