Reprise du message précédent :

 

 
Mais je suis également puni, toujours rien. Ou bien le patron a compris qu'une augmentation de mon membre me ferait définitivement sortir de l'espèce humaine et bloque la mise à jour.

il est + probable de se faire cambrioler physiquement que de se faire voler des données sur un réseau perso hein, c'est bizarrement irrationnel votre truc...
en + les mesures de protection cyber de mon réseau perso sont de bien meilleure qualité que les mesures de protection physique de ma maison

en exposant des trucs hébergés chez toi sur le net ?
clairement pas
 
pour tes protections cyber peut être je dis pas, mais bon c'est très loin d'être le cas de la plupart des gens, surtout ceux qui exposent un peu tout et n'importe quoi plus ou moins à l'arrache

 
T'as regardé le nombre de vulnérabilités critiques sur HA rien qu'en 2023?
 

Source?
Expose un honeypot sur internet, il sera scanné en moins d'une minute.

@rfl, au sujet de ma wature qui refusait de se verrouiller…
 
Nope    
J’ai vérifié ça aussi.  
 
Je descendais coté passager car j’étais très proche d’un mur, j’me demande si ça peut être ça…  
J’avais entrouverte et refermée la porte conducteur, me demandant s’il fallait que celle-ci ait été ouverte, mais ça n’a rien changé.  

J ai changé le mdp admin de ma box.
Je suis passé de "admin" à "123456". Plus long, plus secure  

"Le terme désigne à l'origine des dispositifs informatiques spécialement conçus pour susciter des attaques informatiques."
Oh bah oui, trop bizarre qu un truc prévu pour attirer l attention attire l attention

Rien non plus.  
Quelqu’un a déjà reçu la maj sur une highland ?

Vu à l'instant deux tms grises dans le parking de Cannes  

Je suis en Atom. Et j'ai fait la maj cette semaine.

Il y a une touche pour avoir le plein écran de la nav ?

Ou c'est réservé pour compenser les rayures de pare choc aux vehicules sans capteurs ultrason ?

Tu n'auras pas la navigation en plein écran, ce n'est pas possible.

C’est pas parce que c’est un honeypot que ça attire l’attention, c’est juste parce que c’est exposé.
Ensuite rien n’oblige à exposer des trucs volontairement vulnérables, ça donne des indications.
 
Mais merci pour la définition j’étais pas sur de ce que je raconte

Oui je vois ça.
Le rappel était judicieux à priori

 
4 qui sont toutes corrigées. Si tu mets à jour régulièrement, ça doit pas être beaucoup plus troué que bien des sites sensibles
 
Sachant qu’elles ont été trouvées lors d’un audit de sécurité volontaire (https://www.home-assistant.io/blog/2023/10/19/security-audits-of-home-assistant/)

Ok faites comme bon vous semble, après tout on peut aussi rouler à contre sens sur l’autoroute, si il n’y a personne en face c’est sans risque    
 
J’aurais quand même essayé de sensibiliser.

J’ai un frontend qui vérifie ça, quand j’avais un smtp exposé il récoltait 25 tentatives de connexions par jour à lui tout seul (les ip étaient black listées à la 3e rentative), le dsm synology 2-3 par jour. Depuis que j’ai filtré les connexions entrantes russes et changé de smtp, j’ai presque plus rien.
HA j’ai eu une seule tentative et j’ai été notifié

Tu parles à des 1337 , tu sensibilises rien du tout

Oui oui cela saute aux yeux  

Première fois dans une M3H. J’ai trouvé le changement niveau suspension flagrant par contre. Ça gomme vraiment mieux les imperfections de la route comparé aux bouts de bois des précédents modèles  

Une fois vos enfantillages sécuritaires terminés pourrions nous évoquer la maj spectaculaire du nagging autopilot ?

J'ai lu un peu tout et n'importe quoi je constate qu'en lâchant le volant y a autant d'alerte qu'avant par contre pour terminer l'alerte plus besoin de tourner le volant littéralement juste un doigt   posé sur le volant et c'est OK. Du coup même plus besoin de tenir le volant juste poser un doigt dessus    et plus d'alerte .

Et à l'aube du 3 ème jour Elon créa le volant non capacitif capacitif  

il doit y avoir un pattern !

rien remarqué, pour moi y'a pas de changement

J'avais rien remarqué jusqu'à que je repense à une story de la chaine ev. Jusque là je faisais toujours le même geste qu'avant maj et la effectivement ras.

 
J’espère que tu as désactivé l’accès à ta banque en ligne et que ton mail il faut un VPN pour s’y connecter
 
Autrement c’est comme rouler sur autoroute à contresens sans casque en short à moto

on peut accéder à sa tesla via une API exposée sur le web, franchement, c'est comme s'il roulait sur autoroute à contresens aussi, s'il n'a pas encore été hacké avec sa bagnole, c'est juste de la chance

CQFD.

 
Non mais je bosse dans la sécurité info donc on va pas jouer à qui pisse plus loin…
 
Mais justement la manière dont est développé home assistant (mises à jour régulières, audit de sécurité) font que c’est mieux que 80% des trucs qu’on utilise sur Internet.  
 
Après le risque est non nul mais il semble plus maîtrisé que plein d’autres solutions (genre tessie on sait même pas si c’est bien sécurisé et ça peut toucher ta voiture).  
 
Bref, beaucoup de bruit pour rien.

sensibiliser les gens au fait qu'exposer tout un tas de truc sur le net sans pas mal de précautions (pour la plupart des gens en tout cas), ça me semble pas être du bruit pour rien perso m'enfin

Et donc ça de dérange pas de tout mélanger plutôt que d’abonder dans le risque d’exposer sa domotique sur Internet comme tu auras enfin fini par le dire ici?
 
Ceci dit le secteur de la cyber est assez hétérogène aussi

 
Non mais il y a une différence entre dire « home assistant sur Internet c’est comme rouler sur l’autoroute à l’envers » et « attention à bien sécuriser son accès ».  
 
Ob1 aurait pas exagéré autant j’aurais rien dit mais là le troll était trop gros

si tu fais de la cyber tu sais que si tu grossis pas le trait tu sensibiliseras personne
 

mais on est plein ici à bosser dans le domaine mec
mais t'en a toujours un qui vient faire l'expert pour expliquer aux autres ce qu'ils savent déjà en utilisant des comparaisons outrancières "c'est comme conduire sur l'autoroute à contresens"

y'a "grossir le trait" et dire des trucs carrément ridicules

j'avais loupé qu'il y avait une 14.11 sortie le même jour que la 14.9

Le patron a inclus l analyse des risques postée ici, quasi szur

la canada aurait ralé sur l'update tesla sur les textes à la place des icônes
https://www.notateslaapp.com/news/2 [...] -in-canada

Réparation du jour  

ouais c'est plus facile avec la roue démontée
je l'ai fait une fois sur une roue arrière sans la démonter, j'ai eu mal au bras pendant 10 jours après

La maj vient d’apparaître sur mon tel ! Je file ventre à terre dans le parking avant qu’elle ne disparaisse  
 
[edit] 1.2Mbits, j’aurais dû prendre le sac de couchage  

J'ai surtout vu la tronche des témoins et avec le recul je me demande pourquoi je me suis embêté à réparer au lieu de changer directement