а вы говорили биткоин, биткоин... в spruthub надо вкладываться 😂

В аббревиатуре IoT, буква S означает «Security»

Прокинули порт для удалённого доступа к web интерфейсу, MQTT, ssh, камерам, ftp и прочему? Знайте, злоумышленник может найти это все за пару секунд.
После анализа первых трёх страниц такой поисковой выдачи, оказалось, что 90% пользователей оставляют базовый пароль производителя или вообще без него.
Единственная защита, которую используют тру-пользователи - это нестандартные порты. Например, SSH c 22 переносят на 9002, 9022 и т.д. Но поверьте, кроме поднятия личного ЧСВ, защиты это не добавляет.

Отсюда совет:
- поменяйте стандартные пароли от SSH на Raspberry Pi, Orange Pi, JetHome, WirenBoard и т.д. А так же на камерах, NAS и другой периферии
- если публикуете WEB интерфейс в сеть, хотя-бы проверьте, что там установлен пароль
- если публикуете MQTT, то только с паролем
- всё, что публикуется в сеть должно быть, как минимум, с ПАРОЛЕМ
- по возможности, не светите вообще ничего или используйте VPN или другие средства контрацепции
- обязательно держите ПО в актуальном состоянии

Запущена ещё одна рекламная акция spruthub, на этот раз от Legrand и bticino...

Home + Control - приложение для настройки умного дома Legrand больше не доступно в России!!! Т.е. что-то добавить, удалить или изменить в своём доме новые пользователи больше не смогут, приложение у старых пользователей пока продолжает работать.

Хочу напомнить, хоть система от Legrand на Zigbee и локальна, но Legrand обновляет вам устройства и хабы принудительно, без вашего ведома и согласия. Так же, любую настройку можно проводить только через облачное приложение, которое сейчас недоступно.

И получается очень интересная ситуация, дом как бы ваш, но вам не принадлежит и управлять в нём хоть чем-то вы не можете... а при желании или по требованию, Legrand может превратить ваши хабы и устройства в тыквы, просто обновив их...

Ещё один "забавный" факт, несколько МКД (многоквартирный дом) от российских застройщиков базируются на чудо системе Legrand. Интересно, как они будут выходить из сложившийся ситуации? (подсказка, писать на sale@spruthub.ru)

Напомню, команда spruthub всегда готова помочь в беде. На данный момент, в нашем хабе поддерживается большая часть Российской линейки Legrand, а так же поддерживается весь функционал устройств и даже немного больше. При наличии спроса, можем так же улучшить работу с группами и упростить базовую настройку устройств.

Как вам ? Как по мне Станция Дуо Макс вышла мягко говоря противоречивой, но spruthub на ней прям фантастически выглядит 😂

За фото спасибо @protechpub

Смотрите, какой прикольный аксессуар для spruthub выпустил Яндекс 😂

Это концепт. Но дальнейшая его судьба зависит от вашей реакции :)

Как это работает? Через Sprut.stick ZigBee 2 Pro делаем мост в Яндекс Станция Миди, пробрасываем необходимые устройства из spruthub через zigbee, минуя облака и wifi, и получаем полностью локальную работу в замкнутом контуре.

Как вам?

Legrand отключил навык умный дом для Яндекс Алисы, что бы вы так не переживали из-за прошлой новости https://t.me/SprutBlog/1729

Автообновление - как вы относитесь к этой практике, без возможности настройки или отключения ? Это вообще законно ?

Legrand пробивает днище, вытирая ноги о любимых Российских пользователей.

Производитель, завоевавший наши сердца высоким качеством железа и красивым дизайном - уничтожает все на уровне софта. Кроме удаления приложений из Apple и Google магазинов, удаления навыка для Яндекс Алисы, они пошли дальше, выпилив все учётные записи по признаку Русский. Пользователи не растерялись и зарегистрировали учётки в других юрисдикциях, но дно было пробито и их начали блокировать уже по IP, люди пытались приспособиться и перешли на VPN, после чего со дна постучали и блокировки продолжились предположительно по серийникам оборудования... интересно, есть что-то ниже? Выпустить прошивки, превращающие подключенные к их хабам устройства в тыкву?

Честно, даже шутить и иронизировать не хочется, что это опять реклама spruthub...
Как мы допускаем на своей территории продажу оборудования, за которое никто никакой ответственности не несёт? А самое главное, кто следующий? Xiaomi, Aqara, Tuya? Опять молча проглотим?

Больше удивляет, что кроме нас, никто из российских производителей не поднимает такие проблемы публично и не предлагает людям выход из сложившейся ситуации.

Начало истории: https://t.me/SprutBlog/1729
Обсудить проблемы Legrand: https://t.me/SprutAI_Legrand

Продолжаем изучать возможности нового аксессуара для spruthub от Яндекс, теперь их два 😏

Это концепт. Но дальнейшая его судьба зависит от вашей реакции.

Наконец-то, могу искренне и от всей души похвалить Яндекс - вы красавчики и огромные молодцы, реализовали локальное управление без интернета, внутри локальной сети между своими колонками и подключенными к ним ZigBee устройствами 🥳 И непонятно, почему об этом никто не кричит? Как по мне, это прям главное событие года для Яндекса. Естественно, это будет работать только с новыми колонками Яндекс - Станция Миди и Станция Дуо Макс, остальное на помойку. Ну и стабильность решения пока на 3 с минусом.

Как это работает?

Устройства ZigBee и WiFi подключаем к spruthub, а из него, через дополнительный стик по ZigBee, нужные устройства передаём в Яндекс Миди.

Как вам?

Начало истории: https://t.me/SprutBlog/1731

Краткий пересказ стрима https://300.ya.ru/v_Pp6tIXq8

В конце прошлого года компания Aqara выпустила обновление на lumi.switch.n0agl1 (Реле одноканальное Aqara T1, с нейтралью) до версии 0.0.0_0024, а следом 0.0.0_0029

Cписок "улучшений":
- увеличили отклик на физическую кнопку, подключенную к реле
- заработали фантомные включения/выключения устройства
- если повезёт, физическая кнопка вообще перестанет работать полностью

Сегодня провели эксперемент с одним из пользователей spruthub, у которого, из-за такого обновления, перестала работать физическая кнопка. Вернули прошивку на 0.0.0_0023 и - о чудо! - всё заработало как раньше...

Думал, ситуация решится по-тихому, но прошёл почти месяц, а официальных заявлений или решения проблемы от акары нет, а ведь я ещё в прошлом году сообщил им об этом... 🤦‍♂️ все ошибаются - тут нет ничего страшного, но где исправление?

Если вы встретились с этой проблемой, отпишите под постом и напишите пару ласковых в саппорт акары support@aqara.ru