Przejdź do treści

CZYTAJ W SOTH

Bezpieczeństwo

Pomysły, poradniki i inspiracje do inteligentnego domu.

WARTO PRZECZYTAĆ

Bezpieczeństwo

Home Assistant 2026.11 zamknie luki, przez które równoległe próby logowania omijały blokadę adresu IP i limit kodów MFA

Dwie niewielkie zmiany w kodzie logowania Home Assistanta usuwają problemy z kolejnością operacji, przez które seria jednoczesnych żądań mogła dostać więcej prób, niż przewidują limity. Obie przygotował użytkownik GitHuba zweckj, a Franck Nijhof (frenck) scalił je do gałęzi rozwojowej 19 października 2026 o 9:33 czasu polskiego. Są oznaczone jako p
19.10.2026
3
min czytania

Supervisor 2026.10.3 przestaje domyślnie sprawdzać hasła w bazie wycieków i zamyka lukę w nagłówkach Ingress

Supervisor 2026.10.3 zmienia domyślne ustawienie funkcji, o której wielu użytkowników Home Assistanta dowiedziało się dopiero w zeszłym tygodniu. Chodzi o sprawdzanie, czy hasła z ustawień aplikacji nie trafiły do bazy wycieków Have I Been Pwned (HIBP). Od tej wersji jest ono wyłączone, dopóki sam go nie włączysz. Wydanie trafiło do kanału beta 19
19.10.2026
4
min czytania

Kamery Tapo C210 i C320WS z poprawkami: obejście logowania, wyciek hasła do obrazu i przejęcie systemu

TP-Link opublikował 19 października 2026 dwa komunikaty bezpieczeństwa dotyczące kamer Tapo, a opisane w nich trzy luki tego samego dnia trafiły do bazy NVD. Dwie dotyczą kamery Tapo C210 w wersji sprzętowej 3.6, jedna kamery Tapo C320WS w wersji sprzętowej 2. Każda wymaga, żeby atakujący był w tej samej sieci lokalnej co kamera. Poprawione oprogra
19.10.2026
3
min czytania

Jak bezpiecznie łączyć się z Home Assistantem spoza domu

Świeżo zainstalowany Home Assistant odpowiada tylko na połączenia z sieci lokalnej. Bezpieczniej już nie będzie, bo każdy sposób na dostęp z zewnątrz coś w tym zmienia. Dokumentacja opisuje cztery drogi: Home Assistant Cloud, VPN, serwer pośredniczący i zwykłe przekierowanie portów. Różnią się tym, co widać z internetu, ile pracy wymagają na co dzi
19.10.2026
10
min czytania

W Home Assistancie 2026.11 agent AI z kontem administratora zajrzy do dziennika i historii

Agent AI podłączony do Home Assistanta mógł dotąd pracować tylko z encjami udostępnionymi dla Assista. Wersja 2026.11, która ma się ukazać na początku listopada, dodaje drugie API dla modeli językowych (LLM API), przeznaczone do zarządzania samym systemem. Nazywa się „Home Assistant”, działa wyłącznie dla kont administratorów i nie ogranicza się do
18.10.2026
4
min czytania

Jak wydzielić urządzenia IoT do osobnej sieci VLAN, nie psując Home Assistanta

Tanie gniazdko Wi-Fi ma oprogramowanie, którego nie sprawdzisz, a wiele takich urządzeń łączy się z chmurą producenta. W płaskiej sieci domowej takie gniazdko jest w jednej sieci z laptopem, serwerem NAS i telefonem. Po przeniesieniu inteligentnych urządzeń do osobnej sieci VLAN przejęte urządzenie dotrze do Home Assistanta i do niczego więcej.
18.10.2026
9
min czytania

Home Assistant 2026.11 naprawi logowanie przez adres Tailscale i publiczne IP

Rozwojowa wersja Home Assistanta przyjmuje już logowanie przez adres z sieci Tailscale, globalny adres IPv6 i inne publiczne IP. Poprawkę napisał Joakim Plate (elupus), przejrzał ją balloob, a scalono ją 17 października 2026. Trafiła do gałęzi dev, więc pojawi się w Home Assistancie 2026.11, a nie w wydaniu poprawkowym 2026.10.
17.10.2026
3
min czytania

Jak robić kopie zapasowe Home Assistanta, które da się przywrócić

Kopia zapasowa Home Assistanta przyda się tylko wtedy, gdy po awarii serwera zostaną ci trzy rzeczy: sam plik kopii, klucz, którym go zaszyfrowano, oraz login i hasło sprzed jej utworzenia. Jeśli przywracanie się nie udaje, zwykle brakuje którejś z nich, a bardzo często właśnie pliku, bo jedyna kopia była zapisana na tej samej karcie SD albo dysku
17.10.2026
9
min czytania

Niemcy uchwalają ustawę wdrażającą Cyber Resilience Act: BSI sprawdzi inteligentne urządzenia i może wycofać je z rynku

Niemcy mają już krajową ustawę do egzekwowania unijnego Cyber Resilience Act (CRA), czyli aktu o cyberodporności. Ustala on obowiązkowe wymagania bezpieczeństwa dla produktów z elementami cyfrowymi, od inteligentnych gniazdek po aplikacje. Bundestag uchwalił ustawę wdrażającą w połowie października 2026. Federalny Urząd Bezpieczeństwa Informacji (B
16.10.2026
3
min czytania