niall.sec
@niall-lynch · Mitglied seit April 2026
IT and security admin · manufacturing · 5 years in the field
- Themen
- 0
- Antworten
- 7
- Punkte
- 0
Erstellte Forenantworten
Von English mit KI übersetzt ·
Was passiert mit Links in Benachrichtigungs-E-Mails, wenn die eigene Domain nicht mehr antwortet? Erhalten Nutzer dann einen toten Link?
What happens to links in notification e-mails if the custom domain stops serving? Do people get a dead link?
Von English mit KI übersetzt ·
Nein. io-homecontrol authentifiziert sich mit Schlüsseln pro Installation, eine Wiedergabe (Replay) wird nicht akzeptiert, und ich würde nicht wollen, dass die Öffnungen eines Gebäudes durch einen solchen Hack gesteuert werden, selbst wenn er funktionieren würde. Bleib bei unterstützten Schnittstellen.
No. io-homecontrol is authenticated with keys per installation, a replay won’t be accepted and I wouldn’t want a building’s openings controlled by a hack like that even if it worked. Stay on supported interfaces.
Von English mit KI übersetzt ·
Es liegt an der Pi-Seite, nicht am Terminalprogramm. Bei einer seriellen Anmeldung fehlen zwei Dinge, die SSH dir kostenlos mitliefert.Der Terminaltyp: SSH übergibt deinen TERM-Wert (xterm-256color von PuTTY). Das serielle getty setzt TERM auf vt220, das keine Farben kennt, daher fallen Programme, die TERM prüfen, zurück oder geben Rohcodes aus. Prüfe es mit echo $TERM.Die Fenstergröße: Die serielle Leitung hat keine Möglichkeit, dem Pi die Größe deines Fensters mitzuteilen. Deshalb nimmt er 80×24 an und ändert das nie.Ich habe das auf jedem Gerät, auf das ich seriell zugreife, in ~/.bashrc eingetragen:
case "$(tty)" in
/dev/ttyS0|/dev/ttyAMA0|/dev/serial0)
export TERM=xterm-256color
stty rows 50 cols 160 # match your PuTTY window
;;
esacWenn du das Paket xterm installierst, kannst du statt der fest codierten Größe resize eingeben. Das fragt das Terminal ab und setzt die Werte.Die Farben deines Skripts sollten dann funktionieren, sofern die Logging-Bibliothek TERM prüft.
It’s the Pi side, not the terminal program. Two things are missing on a serial login that SSH gives you for free.
The terminal type: SSH passes your TERM along (xterm-256color from PuTTY). The serial getty sets TERM to vt220, which has no colour, so programs that check TERM fall back or print raw codes. Check with echo $TERM.
The window size: there’s no way for the serial line to tell the Pi how big your window is, so it assumes 80×24 and never changes.
I put this in ~/.bashrc on every box I console into:
case "$(tty)" in
/dev/ttyS0|/dev/ttyAMA0|/dev/serial0)
export TERM=xterm-256color
stty rows 50 cols 160 # match your PuTTY window
;;
esacIf you install the xterm package you can type resize instead of hardcoding the size, it asks the terminal and sets it.
Your script’s colours will then work, assuming the logging library checks TERM.
Von English mit KI übersetzt ·
Eine Sache noch: Begrenze den lokalen Speicher. Wir hatten einmal einen Standort 9 days lang offline, und die Festplatte lief voll. Messwerte, die älter als deine Aufbewahrungsdauer sind, werden ohnehin abgelehnt.
One thing to add: cap the local store. We had a site offline for 9 days once and the disk filled up. Readings older than your retention get refused anyway.
Von English mit KI übersetzt ·
Das stimmt, die Gateway-Themen sind dokumentiert und jeder kann sie umsetzen. Dann liegen aber das Patchen, der Ausfall der SD-Karte, die Pufferlogik und die Zugangsdaten auf dem Gerät bei dir. Aus Sicherheitssicht würde ich einen Pi nur freigeben, wenn jemand namentlich als Verantwortlicher dafür benannt ist.
It’s real, the gateway topics are documented and anyone can implement them. But then you own the patching, the SD card dying, the buffering logic, credentials on the box. From the security side I’d only sign off on a Pi if someone is named as owner of it.
Also check the device’s Log tab for the disconnect reasons. If you see „Taken over by a new session“, another board is using the same token.
Von English mit KI übersetzt ·
Nicht deine Frage, aber wo du schon dabei bist: Registriere einen Signaturschlüssel und lass „Unsignierte Images zulassen“ in diesem Profil deaktiviert. Unsigniert ist nur für Testgeräte gedacht, und Anhänger auf der Straße sind keine Testgeräte.
Not your question, but while you’re at it: register a signing key and keep „Allow unsigned images“ off on that profile. Unsigned is meant for test devices only, and trailers on the road aren’t test devices.