Ma voi vi fidate a lasciar la stampante in funzione quando non ci siete?

[eaman]

  Il 22/10/2021 at 22:05, Killrob ha scritto:

questo lo faccio anche io io lasero solo se ci sono, il laser è veramente troppo pericoloso per lasciarlo andare incustodito

Expand  

He be' il laser e' incendiario di suo, trovo gia' miracoloso che riusciamo a vaporizzare solo quel tanto che ci interessa piuttosto che l'intera casa. Peggio ancora le LiPo: incendiarie / espolosive.

BTW: Auguri di Buon Compleanno a Killrob!

Dov'e' Tassinari? Dovremmo avere un tema del forum festoso per il Killrob day! 😄

[Andrvo]

Il problema non è solo avere o meno componenti di qualità. Alla fin dei conti parliamo di elettronica e problemi tecnici dopo ore di funzionamento possono sorgere a prescindere. Il top sarebbe quella di controllare la stampante via octoprint su server online (cosi da poter avere tutto sotto controllo anche fuori casa... stampante compresa in tutte le sue funzioni) ma creare un server online senza valide conoscenze si rischia di rendersi vulnerabili agli attacchi direttamente alla propria rete che, potenzialmente, potrebbe compromettere qualsiasi dato che si ha su qualsiasi dispositivo connesso ad essa.

[eaman]

  Il 22/10/2021 at 22:34, Andrvo ha scritto:

creare un server online senza valide conoscenze si rischia di rendersi vulnerabili agli attacchi direttamente alla propria rete che, potenzialmente, potrebbe compromettere qualsiasi dato che si ha su qualsiasi dispositivo connesso ad essa.

Expand  

Vabbe' ma se te a casa hai una rpi con su installato Octaprint e basta cosa vuoi che ti succeda? Intanto e' sicuro di suo poi non c'e' niente altro installato o dati presenti. Mica sei obbligato a mettere tutta la LAN attacata alla rpi! Senza stare a parlare di routers e firewall basta che attacchi solo la rpi al router quando fai sta roba, e usare 2 porte diverse sul gateway non costa mica tanto...

Modificato 22 Ottobre 2021 da eaman

[Andrvo]

  Il 22/10/2021 at 23:15, eaman ha scritto:

Vabbe' ma se te a casa hai una rpi con su installato Octaprint e basta cosa vuoi che ti succeda? Intanto e' sicuro di suo poi non c'e' niente altro installato o dati presenti. Mica sei obbligato a mettere tutta la LAN attacata alla rpi! Senza stare a parlare di routers e firewall basta che attacchi solo la rpi al router quando fai sta roba, e usare 2 porte diverse sul gateway non costa mica tanto...

Expand  

Se stai a casa non hai bisogno nemmeno di un controllo.... un sistema del genere te lo fai per quando non puoi controllare la stampante e quindi per forza deve essere online il server... se non hai la competenza un server online diventa estremamente vulnerabile. Se bastasse poco per tenere tutto al sicuro nessuno avrebbe problemi ma non è cosi. In ogni caso, uno lo può sempre fare sapendo del possibile rischio.

 

P.S: Quando attacchi una rete tutto i pc o altro che sono collegati online tramite quella rete diventano vulnerabili.... e un attacco del genere è molto semplice da fare se si sanno alcuni parametri.

Modificato 23 Ottobre 2021 da Andrvo

[Killrob]

ma spiegami perché qualcuno dovrebbe prendersi il disturbo di attaccare la tua rete.... non sei mica una banca o thingiverse o google che hai i dati di milioni di utenti....

[eaman]

  Il 23/10/2021 at 08:57, Andrvo ha scritto:

se non hai la competenza un server online diventa estremamente vulnerabile.

Expand  

Ma non e' mica vero:

1. te a casa tua hai un IP dinamico, non ti viene a cercare nessuno

2. "Un server", non vuol dire niente, sono i servizi. Se te hai una rpi con octaprint hai aperto solo SSH e penso il web, praticamente inattaccabili nella config di base.

 

  Il 23/10/2021 at 08:57, Andrvo ha scritto:

Quando attacchi una rete tutto i pc o altro che sono collegati online tramite quella rete diventano vulnerabili.... e un attacco del genere è molto semplice da fare se si sanno alcuni parametri.

Expand  

MA se uno e' capace di rendere la propria rete visibile da fuori con un IP pubblico dici che non e' capace di distinguere tra intranet / extranet - DMZ ed e' cosi' imbecille da mettere l'INTERA LAN sulla rete visibile dall'esterno? Ma perche' dovrebbe farlo quando per forza il gateway che gli fa NAT e' su una sottorete diversa?

Metti la tua LAN dietro al firewall che ti fa NAT e collega direttamente la rpi al modem, chi ti vede?

Modificato 23 Ottobre 2021 da eaman

[invernomuto]

Tendenzialmente stampo solo in presenza, lo smartworking mi ha cambiato tutto, posso lanciare anche stampe molto lunghe intervenendo alla bisogna. In generale non mi fido molto a lasciarle accese se non ci sono, sono elettrodomestici e come tali possono avere un problema, un incendio non è cosa da poco se non si interviene subito.

PS al netto dell'incendio la possibilità di intervenire da remoto la trovo un must anche solo per evitare di sprecare un sacco di materiale in caso di stampa fallita.

Modificato 23 Ottobre 2021 da invernomuto

[Andrvo]

  Il 23/10/2021 at 09:26, eaman ha scritto:

Ma non e' mica vero:

1. te a casa tua hai un IP dinamico, non ti viene a cercare nessuno

2. "Un server", non vuol dire niente, sono i servizi. Se te hai una rpi con octaprint hai aperto solo SSH e penso il web, praticamente inattaccabili nella config di base.

 

MA se uno e' capace di rendere la propria rete visibile da fuori con un IP pubblico dici che non e' capace di distinguere tra intranet / extranet - DMZ ed e' cosi' imbecille da mettere l'INTERA LAN sulla rete visibile dall'esterno? Ma perche' dovrebbe farlo quando per forza il gateway che gli fa NAT e' su una sottorete diversa?

Metti la tua LAN dietro al firewall che ti fa NAT e collega direttamente la rpi al modem, chi ti vede?

Expand  

Le "protezioni" che indichi te sono le solite protezioni che vengono bypassate senza troppi problemi.... inoltre quando un server è online ci sono tantissimi modi per mappare la rete, analizzare firewall, disabilitare determinati servizi, ecc.... è ovvio che c'è bisogno di qualcuno che sia interessato a te o comunque che voglia esercitarsi con te piuttosto con server aziendali ma in ogni caso non sei per nulla al sicuro. Sicuramente, il discorso che si sta facendo è un discorso che, potenzialmente, è estremista ma è una possibilità.

[Killrob]

  Il 23/10/2021 at 09:36, Andrvo ha scritto:

Le "protezioni" che indichi te sono le solite protezioni che vengono bypassate senza troppi problemi.... inoltre quando un server è online ci sono tantissimi modi per mappare la rete, analizzare firewall, disabilitare determinati servizi, ecc.... è ovvio che c'è bisogno di qualcuno che sia interessato a te o comunque che voglia esercitarsi con te piuttosto con server aziendali ma in ogni caso non sei per nulla al sicuro. Sicuramente, il discorso che si sta facendo è un discorso che, potenzialmente, è estremista ma è una possibilità.

Expand  

non sono affatto d'accordo, che senso ha allenarsi con te per poi attaccare chi? un'azienda? come una banca o google? che ha fior fior di tecnici e apparacchiature che tu da privato manco te le sogni di metterle in casa?

Scusa la franchezza e non prenderla sul personale ,si sta discorrendo in tranquillità, ma il discorso non ha senso.

Stai paragonando un privato ad un azienda che ha ben altri mezzi per proteggere la propria rete ed i dati.

[Andrvo]

  Il 23/10/2021 at 10:29, Killrob ha scritto:

non sono affatto d'accordo, che senso ha allenarsi con te per poi attaccare chi? un'azienda? come una banca o google? che ha fior fior di tecnici e apparacchiature che tu da privato manco te le sogni di metterle in casa?

Scusa la franchezza e non prenderla sul personale ,si sta discorrendo in tranquillità, ma il discorso non ha senso.

Stai paragonando un privato ad un azienda che ha ben altri mezzi per proteggere la propria rete ed i dati.

Expand  

Tranquillo che non mi offendo ma il mio discorso ha molto senso anche perché parlo con cognizione di causa. Oltre al fatto che ho già avuto server online che ho dovuto "difendere" conosco anche gente che ciò lo fa allo scopo di imparare. Non è solo questione "attacco perché sono un lamer" si attacca anche per imparare per davvero e per capire come meglio difendere i propri server (se attacchi e sai attaccare un server sai anche dove le difese sono più vulnerabili).

Poi non è perché te sei un privato allora sicuramente non ti attaccano.... inoltre è un ragionamento poco propenso alla sicurezza personale. Io sono privato ma non voglio essere vulnerabile ad un attacco anche se c'è una possibilità su un milione. Comunque sia, ripeto, è un discorso estremista ma che quando si decide di fare una cosa del genere bisogna prenderlo in considerazione per evitare eventuali problemi. Poi, certo, uno può benissimo sbattersi di tutto ciò però non capisco perché ignorare un ragionamento e un discorso del genere quando si parla di server online, ecc. Non ha senso il contrario, per me.