Przejdź do treści

CZYTAJ W SOTH

Bezpieczeństwo

Pomysły, poradniki i inspiracje do inteligentnego domu.

WARTO PRZECZYTAĆ

Bezpieczeństwo

ESPHome 2026.11 opisze własne oprogramowanie w wykazie SBOM na potrzeby Cyber Resilience Act

Firmy sprzedające urządzenia oparte na ESPHome będą mogły wkrótce przygotować wykaz składników oprogramowania (SBOM) bez ręcznego poprawiania. 24 października 2026 do kodu ESPHome trafiły dwie zmiany, dzięki którym program zapisuje dane czytane przez narzędzie esp-idf-sbom od Espressifa. Autor wprost podaje powód: norma EN 18031 i unijny akt o cybe
24.10.2026
3
min czytania

ESPHome 2026.11 dostaje packet_interface: łącza przez UART i UDP z ponawianiem i szyfrowaniem

Płytki z ESPHome już dziś wymieniają się odczytami czujników przez packet_transport, po UDP albo po UART. Nowy komponent packet_interface dokłada pod nim jeszcze jeden poziom: wspólny sposób wysyłania pakietów przez łącze, a na nim warstwy, które ponawiają zgubione pakiety, sprawdzają, czy druga strona wciąż odpowiada, i szyfrują ruch. Autor, clyde
24.10.2026
3
min czytania

CERT-UA: atakujący docierają do kamer Dahua przez chmurę Easy4IP, zgadując numery seryjne

23 października 2026 ukraiński zespół reagowania na incydenty CERT-UA opublikował ostrzeżenie o atakach na sprzęt do monitoringu firmy Dahua. Według komunikatu atakujący uzyskiwali zdalny dostęp do kamer IP i rejestratorów, oglądali obraz na żywo, zmieniali ustawienia urządzeń i zakładali na nich własne konta. CERT-UA nie podał, kto był celem, kied
23.10.2026
3
min czytania

ESPHome przestaje wysyłać hasła do Wi-Fi i MQTT otwartym tekstem na serwer syslog

Jeśli urządzenie z ESPHome przesyła dzienniki na serwer syslog, ten serwer mógł dostawać również hasła zapisane w urządzeniu. Poprawka Jonathana Swobody, scalona z gałęzią rozwojową ESPHome 23 października 2026, zamienia takie wartości na [redacted], zanim wiersz dziennika opuści urządzenie. Nie ma jej w wydaniu 2026.10.0 z 21 października, więc po
23.10.2026
2
min czytania

Home Assistant 2026.11 zablokuje innym użytkownikom dostęp do cudzych rozmów z Assistem

Zmiana autorstwa Paulusa Schoutsena, założyciela Home Assistanta, scalona do gałęzi rozwojowej 23 października 2026, zamyka lukę między użytkownikami tej samej instalacji. Każdy zalogowany, kto znał identyfikator rozmowy, mógł kontynuować cudzą rozmowę z Assistem razem z jej historią i narzędziami dostępnymi dla agenta. Poprawki nie ma w wersji 202
23.10.2026
2
min czytania

Z-Wave JS ogranicza testy radiowe i nonce S0, którymi jedno urządzenie mogło zablokować sieć

Dominic Griesel (AlCalzone), opiekun Z-Wave JS, scalił 23 października 2026 dwie poprawki, które ograniczają przychodzące żądania podatne na nadużycia ze strony urządzenia w sieci. Pierwsze mogło na długo zająć radio kontrolera, drugie całkowicie zawiesić sterownik. Obie zmiany trafiły do kodu po wydaniu Z-Wave JS 15.31.2 z 22 października, więc po
23.10.2026
3
min czytania

Music Assistant przestaje ujawniać token dostępu do Jellyfina każdemu, kto widzi bibliotekę

Jeśli łączysz Music Assistant z serwerem Jellyfin, token konta, z którego korzysta, mógł odczytać każdy klient z dostępem do biblioteki muzyki. Poprawka Marvina Schenkela trafiła do serwera Music Assistant 23 października 2026 i jeszcze tego samego dnia znalazła się w wydaniu 2.11.0 beta 7. Problem zgłoszono na Discordzie.
23.10.2026
2
min czytania

Wyze Bulb Cam Pan Color: kolorowa żarówka z obrotową kamerą 2,5K, wkręcana w gwint E26, za 99,98 dolara

Wyze wprowadza Bulb Cam Pan Color, czyli kamerę monitoringu wbudowaną w kolorową inteligentną żarówkę. O premierze napisał 22 października 2026 serwis The Verge, a w sklepie Wyze kamera kosztuje 99,98 dolara. To dwa razy więcej niż zeszłoroczny Bulb Cam za 49,98 dolara. Nowy model ma za to silnik, więc kamera sama się obraca i podąża za tym, co śle
22.10.2026
3
min czytania