67 replies to this topic

[40H3X]

terechtte opmerking, klopt, de updates zijn sowiesie "ins blauwe hin ein" en het is voor mij slechts een display, niks meer.

Edited by 40H3X, 16 February 2018 - 21:53.

[Rob van der Does]

Voor updates kan je natuurlijk af en toe (b.v. als je weet dat er een update is), alsnog tijdelijk een stekertje inpluggen.
En betreffende smart TV:
als ik naar mijzelf kijk: afgezien van een testje na aanschaf heb ik nooit meer iets 'smarts' gebruikt.

[WanWizard]

Het enige wat ik nog wel eens gebruik is de youtube player, en de browser. Beide dingen die niet (of niet lekker) gaan op de STB. 

[MiLo]

Smart TV functies zijn zo tergend traag en onhandig in gebruik dat het makkelijker is om even een PC op te starten. Na pakweg 2 jaar werken de meeste functies zoals uitzending gemist toch al niet meer.
Firmware upgrade maakt meestal alleen maar dingen stuk.

Als ik een stream wil kijken op de TV (zoals handbal WK een paar weken geleden), pik ik met firefox de URL uit de browser en stuur die naar de settop, vanaf een linux bak kun je met dit commando een URL starten op de box:
 

wget -O - http://vusolo4k.local/web/zap?eRef=http://server/path/to/blabla.m3u

(De huidige E2 beta hoef je geen 4097:0:....:0 meer voor een URL eServiceReference te plaatsen, gewoon een URL vind hij nu ook goed.)

Edited by MiLo, 17 February 2018 - 15:40.

[WanWizard]

Denk dat het erg uitmaakt over welke TV, of eerder over welke OS implementatie, het gaat. De Smart TV functions op mijn Viera zijn ruim snel genoeg, al is de browser wat beperkt in zijn functionaliteit.

 

Ik heb geen PC in de woonkamer, bovendien schiet ik daar weinig mee op als ik TV wil kijken.

[Erik Slagter]

Een firewall hoort sowieso (ook) verkeer van binnen naar buiten standaard te blokkeren. Ben benieuwd hoe lang het duurt voordat jan-met-de-pet dat ook snapt.

 

En uiteraard een apart vlan+ssid voor IoT dingetjes. Heb ik al, hoewel het eigenlijk niet nodig is omdat ik die dingen zelf programmeer

[WanWizard]

Voor jan-met-de-pet is een NAT router toch ook een firewall...

 

Het is overigens ondoenlijk om voor 80 een 443 destinations een deny-all policy toe te passen, dan heb je een dagtaak aan firewall rules in kloppen.

[40H3X]

Tja, Jan met de pet = bots/zombies, er zal iets moeten worden gevonden voor dit probleem, omdat volume (over)macht is. Zelfs de grootste sukkel kan nu met autosploit ergenis worden, net als VCL in de jaren '90.

Mijn tv is slechts display en shared media, lees projector van smartphone en tablet.

[40H3X]

...doe ik er nog een schepje bovenop, beveiligers zouden tonnen moeten verdienen ipv management, maar hoe verzin je een manier dat beta's niet misbruikt worden door economen

[WanWizard]

Gaat nooit gebeuren. De "business" vind al die security alleen maar lastig, en een hinderpaal.

 

Bij "die overheid" is er al in 2004 door het architecten team een directief uitgevaardigd dat alle nieuwe applicaties webgebaseerd ontwikkeld moesten worden, en is er een hele lijst aan standaarden gedefinieerd waar die apps aan moesten voldoen, omdat we de anywhere, anytime, anyplace, anydevice al zagen aankomen.

 

Maar tot op de dag van vandaag bouwen ze Windows apps, en vragen zich dan af hoe je daar vanuit thuis, de bus, etc bij kan. Zolang het management niet inziet dat het anders moet, blijft het aanmodderen...

[MiLo]

De ontwikkelingen die ik nu zo zie in het "gewone" leven gaan juist weer helemaal de andere kant op. In plaats van webapplicaties worden er "apps" voor Android en IOS gebouwd. Ik zie alleen maar minder webtoepassingen en meer en meer gesloten systemen met apps enzo die verplicht internet nodig hebben, om bijvoorbeeld het licht aan te doen (maar waar je helemaal geen zicht op hebt).

Edited by MiLo, 18 February 2018 - 16:09.

[WanWizard]

Op zich niet zo erg, als de architectuur maar goed is.

 

Bij een goed ontwerp maakt het geen snars uit wat de frontend is (Android, IOS, server based HTTP, node.js. Angular, etc), dat is maar opsmuk. Als de backend web gebaseerd is (met een REST of een GraphQL API, of desnoods SOAP (ahum)) en de security server side is geregeld, en niet client side, vind ik het prima.

[Erik Slagter]

Voor jan-met-de-pet is een NAT router toch ook een firewall...

 

Het is overigens ondoenlijk om voor 80 een 443 destinations een deny-all policy toe te passen, dan heb je een dagtaak aan firewall rules in kloppen.

Daar heb ik een proxy voor

[Erik Slagter]

De ontwikkelingen die ik nu zo zie in het "gewone" leven gaan juist weer helemaal de andere kant op. In plaats van webapplicaties worden er "apps" voor Android en IOS gebouwd. Ik zie alleen maar minder webtoepassingen en meer en meer gesloten systemen met apps enzo die verplicht internet nodig hebben, om bijvoorbeeld het licht aan te doen (maar waar je helemaal geen zicht op hebt).

Al die apps starten vaak als eerste een onzichtbare browser... Veel apps zijn niet wat ze lijken.

Edited by Erik Slagter, 22 February 2018 - 19:12.

[WanWizard]

Daar heb ik een proxy voor

 

Maar jij (en ik) zijn dan ook geen jan-met-de-pet...

[40H3X]

Voor jan-met-de-pet is een NAT router toch ook een firewall...
 
Het is overigens ondoenlijk om voor 80 een 443 destinations een deny-all policy toe te passen, dan heb je een dagtaak aan firewall rules in kloppen.

Daar heb ik een proxy voor

IMHO ook tussen al het verkeer heb je iets nodig, wat een besluitvorming neemt.

[40H3X]

Al was het maar om reclame te blokkeren....

[Erik Slagter]

Maar dan a) zie je tenminste wat er gebeurt, en verkeer naar ongeoorloofde doelen gaat meestal over andere poorten dan 80 en 443 (hoewel dat tegenwoordig helaas steeds minder vaak opgaat).

 

Maar zorg dan in ieder geval dat alles behalve 80 en 443 dicht staat, scheelt al weer iets (met name 25...)

[WanWizard]

De reden voor deep packet inspection is nu juist dat sinds een paar jaar quasi niks meer over andere poorten gaat.

 

De command&control jongens gooien alles tegenwoordig of door https, of met een eigen encryptie door http.

[Erik Slagter]

Ja, helaas waar. Weer een reden des te meer

- waarom https sucks en

- mitm proxying zeer gelegitimeerd is