Vlákno názorů k článku Regulace podle NIS2: Ledničky a chytré hodinky mají být odolnější proti kyberútokům od peci1 - Hmm, mohla by tohle byt motivace pro vyrobce...

U wifi routeru zaspali vyrobci. Je mozne udelat uzivatelsky privetivy router ktery nakonfiguruje vpn, nastavi zakladni aclka, site atd. Jen to da praci.

vpn? Acl? A wifi router? Vždyt tohle je problém nakonfigurovat i ručně, protože prostě prostředí je tak různorodé a dostupné protokoly tak problematické, že to prostě nelze snadno.

a co má dělat kotel při poruše, běžet dál a riskovat, že něco chytne/bouchne? Který kotel na trhu pokračuje ve funkci i přes poruchu a splňuje normy?

Samozrejme nove vyrobky jsou reseny dle novych norem. Ale nesmime zapominat na to, ze v provozu je spousta vyrobku vyrobenych podle norem starsich, kdy proste nektere veci byt nemusely. A v tech zrovna moc bezpecnostnich prvku neni... takze dost zalezi i na tom, o jake konkretni poruse je rec :-) Ostatne kdyby vse fungovalo idealne, tak se neresi tu a tam nejaka ta nehodicka, kdy kotel proste vybouchne...

Při mínusových teplotách se ta škoda klidně udělá tím že kotel vypne, po čase barák vymrzne, zmrzne topná voda a roztrhá trubky a topná tělesa (a pak to rozmrzne a pro změnu to barák vytopí)

Dekuji. Jsem rad ze to nekomu doslo :-) Chapu ze nekteri velkomestaci tuto zkusenost nemaji. Jinak proti naslednemu vytopeni baraku staci uzavrit vodu pri odjezdu. Nikdy nevite co se stane. Soused z chatove oblasti se takhle do chaty dobyval horkovzdusnou pistoli protoze mu tekouci voda zamrzla za dvermi. Nosil pak ven kusy ledu ktere tam byly az do jara. Jen ucet za elektrinu a vysouseni 200 000Kc. Samozrejme voda zatekla do spar uvnitr a led potrhal nemovitost a byly nutne velke investice do oprav.

Co je nejhorsi je zmrznuti podlahovky. Na horske chate mame polypropylengly­kolovou smes, ale ma to samozrejme sve mouchy. Zacpavani filtru kolte a nizsi tepelna kapacita media - cerpadlo se musi vic vrtet. I tak je nutne dusledne vypoustet pred zimou rozvody vody,WC a nalit netoxickou nezamrzku do spotrebicu.
Vymrazena voda dokaze nektere nemovitosti tak poskodit ze jiz se je nemusi vyplatit ani opravovat.

Na chatě jsem měl domácí vodárnu, udělanou tak, že při odjezdu jsem do ní vypnul přívod proudu a vodu vypustil. v ústředním topení byl fridex a přívod ze studny, kde bylo ponorné čerpadlo, se po skončení čerpacího cyklu vždy automaticky zavzdušnil. Když hladina vody klesla pod povolenou mez, odpustil se z klasické tlakové nádoby, (120 l) Spiroventem přebytečný vzduch, tím klesl tlak, sepnul se tlakový spínač a voda se doplnila. Fungovalo to plně automaticky a bylo to dokonale blbuvzdorné - i bez internetu, který, v době, kdy jsem to montoval, byl hudbou daleké budoucnosti. (Mimochodem, funguje to dodnes, i když už chatu deset let vlastní někdo jiný).

Jo a kubík vody, takto získaný, vyjde i při dnešních cenách elektřiny na cca 5 Kč! A můžu kropit zahrádku i když je obecní vodovod vyschlý. (studna 30 m, pramen 0,8 l/s, voda nezávadná, dole je Nautila.)

"Jinak proti naslednemu vytopeni baraku staci uzavrit vodu pri odjezdu"

Tak to asi nemate ani barak ani chalupu. Ta voda se totiz musi predevsim vypustit. Jen ji zavrit ani nahodou nestaci. A pokud ta budova nebude alespon temperovana, tak je treba temperovat minimalne ten uzaver. A to i kdyz je v dire v zemi. Videl sem i osobne, nastesti to prasklo pred hodinami, takze naklady sly na vodarny.

Díra v zemi by měla jí do bezzámrazové hloubky. Ta je u nás něco kolem metru, v závislosti na typu půdy. My máme kolem chalupy kámen, tak jsem vše zakopal pod metr dvacet. A když mají přijít mrazy, dávám pod poklop šachty, kde jsou kohouty a vodoměr, ještě polystyrénovou desku.
Faktem je, že největší průšvih je delší období, kdy ani za dne nevyleze teplota nad nulu (a mráz kupodivu nemusí být extra silný). To země zamrzá opravdu do hloubky.

Spravne udelana sachta je obvykle v nezamrzne hloubce a ma dva uzavery. Pred a za vodomerem. Samozrejme zaviram oba dva Mj. mam udelanou sachtu s vypustnym ventilem. Ktery jsem pouzil snad jenom jednou.
Ten uzaver vody zabrani nejhorsim skodam -> porad je lepsi kdyz vam trubky prasknou bez tlaku a voda nepotece dal nez pod tlakem a stalym prutokem. Zasobnik ma druhy vytapeci okruh elektricky a technickou mistnost "vytapi" docela slusne i stridac takze tam bych moc netipoval ze neco zamrzne. V pripade prasknuti v technicke mistnosti je to i vyspadovano do guly. Takze predpokladam ze by zamrzlo potrubi v okrajovych castech + podlahovka. Vymena vodovodniho potrubi je jeste relativne mala az stredni investice ( precijen nemam jak za krale klacka zabetonovane ve zdi ale je v instalacnich sachtach/pred­stenach). Dejme tomu ze to je riziko ktere jsem schopen na sebe vzit.
Podlahovku jsem neresil ale asi zacnu.
Nejhorsi je unik vody pod tlakem kdyz jste dlouho pryc. To muze byt nemovitost uz na odpis. A o to riziko se mi jedna. Proto je vhodne _alespon_ uzavrit vodu.

Na chate je to jina zalezitost. Tam vypoustim krom podlahovky s PPG vsechno, ale to neni nemovitost ktera by se pres zimu extra uzivala nebo bych mel zvirata. Neni to navic trivialni zalezitost. Vsechno kompresorem vyfoukat protitlakem od vody a nalit nezamrzku do spotrebicu ci zachoda. Potrubi je vsak plastove a tak i pripadne zbytky zmrzle vody snasi dobre. Armatury profoukavam a nechavam otevrene. Cili cela ta sranda je tak 1-1,5 dne prace. Staci kdyz neco z toho zanedbate a na jare vas ceka roztrhany zachod,pumpa,za­sobnik, bojler nebo ruple obehove cerpadlo mycky. Zatim nikdy se mi nestalo ze by vsak ruplo potrubi a to ani po tom co v miste bylo 2x zemetreseni kde popraskaly nekterym barakum steny.

28. 2. 2024, 09:34 editováno autorem komentáře

TW:
Slyšel jsi někdy o Fridexu? Když vlastním nemovitost, kterou trvale někdo neobývá, mám dvě možnosti: Buď přejít na teplovzdušný systém, nebo do vody v ú.t. přimíchat právě ten Fridex. Rozhodně je to lepší řešení, než spoléhat na něco, co při výpadku proudu stejně nebude funkční, (Plynový kotel se při výpadku elektřiny ihned vypne a silně pochybuji, že ten šmírovací doplněk bude mít nějaké záložní napájení). Takže místo, abych musel přerušit dovolenou, nebo služební cestu, (lepší možnost), nebo po návratu zjistil, že topení zhavarovalo, protože šmírovací modul neměl šťávu, naleju do vody Fridex a mám klid.

Bohuzel fridex by mi u kotle a spotrebicu zpusobil rozezrani tesneni.
Take ho nelze legalne zlikvidovat jen vylitim do kanalizace a je to pro prirodu hodne svinstvo. Cili likvidovat treba 200l takove vody neni uplne levna legrace. Motorovy olej nebo stary benzin jen tak taky do prirody nenalevate.

Pro cloveka muze zpusobit od selhani jater az po multiorganove selhani. Predstavte si ze vam praskne ohrivaci okruh s fridexem a zacne unikat pomalu do zasobniku.

Je lepsi pouzit nezamrzku na bazi PPG coz vas nezabije. PPG se pridava i do nekterych prumyslove vyrabenych potravin ci projimadel :-P

Prave proto ze se ten kotel pri poruse vypne a odstavi do bezpecneho stavu,dojde k zamrznuti nemovitosti a naslednym rozsahlym skodam ktere realne mohou byt to mega.Prvni asi prijde ohrozeni zvirat (ohrozeni hibernace nebo naopak rychly prechod do ni a pod kritickou mez teplot).
Dalsi skody bude roztrhani potrubi - tj. bymenit potrubi, vymlatit v obou patrech vsechny podlahy,zasobnik vody to taky nemusi dat atd. Vodu sice mohu vypnout nekde venku v sachte(cinim tak pred kazdou dovolenou), nicmene potrubi uz bude roztrhano obsazenou vodou.

Je mi lito ze vam to pri vasem talentu mit reseni na kazdy problem jednou vetou nedoslo.

dokážeš si představit proces výběru? Dnes získat nějaký rozumný hostname či název připojeného zařízení na wifi je dost problém. Některé zařízení říkají naprosté nesmysly, některé sice řeknou typ, ale už nerozeznáš více instancí.

Představa, že uživatel si donese domů nové zařízení, připojí ho na síť a bude se muset přihlásit na administraci wifi routeru, aby zvolil nějakou kategorii (už vůbec jak vysvětlit co tam mají uživatelé volit).

Stejně tak to neřeší úvodní instalaci, aneb co dělat, když si donesu domů nový wifi router, ten mi všechna zařízení automaticky hodí do nějaké izolated/void vlan, bude v té vlan dostupná administrace router? Je vhodné, aby teda administrace routeru byla ve všech vlanech?

Teoreticky to zní možná skvělé, ale udělej mi reálnou demostraci jak to bude probíhat v běžné praxi. Vždyť ani nedokážeš uživatelům vysvětlit co znamená izolace či vlan. Nebudou vůbec tušit, co mají zvolit, když si donesou domu novou televizi (sám to také netuším a musím pokusem/omylem nebo sledováním síťového provozu odvodit, co to vlastně potřebuje).

"dokážeš si představit proces výběru? "

Naprosto vpohode ...

Typicky BFU pripoji jednu krabici, router mu tudiz ukaze jedno nove zarizeni, a i kdyby nebyl schopen vubec zjistit co to je, coz se typicky snadno da z ruznych "objevovacich" protokolu, tak je stejne jasne, ze to je to co prave pripojil ze?

A velmi typicky uz par desitek let je soucasti dhcp i nejaky ten nazev, takze v cem je problem?

Ano, bylo by idealni, kdyby tu byl nejaky uni protokol prave pro tento ucel, kdy by zarizeni prasklo co je zac, a router si ho moh na zaklade pravidel zaradit sam. Jenze to bychom nesmeli byt v te realite, kdy krabice za 2M neumi tagovat vlan ...

takže si to asi nikdy nezkoušel v praxi.

Z toho DHCP se třeba dozvíš tohle:

MAC address b0:7d:ff:ff:9e:f1
vendor Intel
hostname BCZ-5GG1008883

Nebo třeba tohle

MAC address 54:53:dd:7f:55:2f
vendor Sony

Či třeba

MAC address 34:c4:d2:54:c3:ba
vendor Fn-Link
hostname 5ab684

Často ty zařízení nemají žádný hostname a vendor tag nastavený a některé mění mac adresu při každém zapnutí. Krom toho jsou tohle všechno informace, které je možné snadno odposlechnout a nelze na tom založit žádná bezpečnost.

Netuším jak tohle bys chtěl masivně nasadit pro domácností.

Uživatelé ani netuší, co je to administrace routeru a jak se do ní dostat. Prostě jim to jednou někdo nastavil, předal lístek s SSID a heslem, a tím to končí.

prakticky by se to pak muselo řešit nějakým ovládacím panelem na zdi, kde bych tu volbu učinil, tam se ale dostáváme do cenově jiných rovin. Stejně tak by to šlo řešit mobilní aplikací, kde bych to nastavoval, což jsem už viděl v Asii, ale zase jsme u toho, že rozpoznat připojené zařízení je problém.

Ze se tak smele ptam, kolik koncovych uzivatelu do detailu proleza nastaveni aplikaci jen v mobilu? :-) 99% lidi proste tupe odmacka, oc si ta vec rekne a ani to poradne necte...

to by bylo ještě "dobrý", kdyby to 99 % tupě odmačkalo, často se setkávám s tím, že to ani odmačkat neumí, nečtou co tam je a označí to za nefunkční.

Asi se s tím musíme smířit, že ty naše nastavovací hračky někteří považují pouze za něco, co chtějí zapojit do zásuvky a používat, neřešit, nenastavovat.

Ono se stačí podívat kolik lidí vlastně u plastových oken mění ventilaci na zimu a kolik lidí řeší plísně kolem oken v zimní odbobí. Přitom tady každý může vidět důsledky na vlastní kůži, není to virtuální a nehmatatelné.

Kdoví jestli se ještě dožijeme doby, kdy wifi a připojení na internet bude součástí nemovitosti stejně jako elektroinstalace, bude na to revizák a normy a obyvatelé budou mít zakázáno se v tom hrabat. Někdy mi připadá, že by se tak spousta problémů vyřešila.

Na bazmekach od Vodafone/UPC si lidi casto nezmeni ani heslo k wifi :-)
Nastesti to uz v krabici chodi s generovanymi unikatnimi hesly. Na samolepkach :-)

Me use-case pro IPv6 nevysvetlujte, ja svou domaci siti okupuju toho casu sedm /64 subnetu. Ale ja se nepovazuju za bezneho uzivatele...

"Na samolepkach :-)"

A ty jsou predpokladam na krabici, ktera skonci v kosi. Prikladem budiz mikrotik, ti to maji presne tak.

Byvaji tam volne k nalepeni nekam. Plus je jedna nalepena primo na zarizeni. Ze to lidi nemeni nejspis kohosi motivovalo i k tomu, aby spichnul nastroj, co k zachycenemu defaultnimu SSID to heslo vygeneruje.

To bez prezdivky: Že to má tak Váš Mikrotik, neznamená, že to tak mají všichni. Doma provozuji router TP-Link Archer C6. Na spodní straně má vedle jiných informací uveden i PIN pro admina. A jinak, coby profesí ajťák, který spravuje techniku známým i rodině, potvrzuji to, co píše Danny. Drtivá většina běžných uživatelů nemá na to spravovat a nastavovat si router. A nějaké segmentování sítě - to už je opravdu jenom snění (Vaše) mimo realitu. Automatizovat např. vygenerování vlanů pro běžného uživatele, jak píšete, je nerealizovatelné. Běžný uživatel dle mých zkušeností totiž nebude rozumět dotazům, které mu bude router při konfiguraci pokládat.