On Thu, 22 May 2025 19:12:27 +0200, Shrek wrote:
> W dniu 22.05.2025 o 15:03, J.F pisze:
>>> Ochrona infry krytycznej jest poza zakresem? No to pozostaje się modlić
>>> jak ktoś wierzący;;)
>>
>> Niby w zakresie, ale jakby mieli certyfikować każdy domowy falownik
>> ... no chyba, że nie było by tych typów tak dużo, bo certyfikacja
>> obowiązkowa i płatna ...
>
> Tak bym to widział... I tak już chyba muszą mieć CE więc certy być
> powinny. Kwestia norm i ich egzekwowania.
>>> Można wymagać żeby łączył się tylko z konkretnymi IP. Jak zostaną
>>> przyłapane na łączeniu się z innymi to wypad z certem.
>>
>> Jest to jakiś pomysł, ale:
>> -IP serwerów się zmieniają.
>
> To niech się nie zmieniają...

Może być trudne.

>> Bo zmiana w serwerowni, bo rozbudowa,
>> bo pula serwerów, bo przeszło do chmury.
> Niech na zewnątrz będzie kilka stałych adresów.

A potem trzeba rozbudować.

>> -co ci da ograniczenie, jak to z tego zatwierdzonego serwera przyjdzie
>> rozkaz wyłączenia czy włączenia ?
>
> Zakladam, że te serwery mają być u nas a nie w Chinach.

Jest to jakis pomysł, ale kto będzie miał nad tymi serwerami kontrolę
- Chinczycy, czy ABW?
Jak to sobie wyobrazasz - Chinczycy mają do ABW wysłać nowe wersje
programów na te serwery, w źródłach, z prośbą o sprawdzenie i
instalację?

Czy "wymysliliśmy nową fajną statystykę - prosimy o zaprogramowanie,
specyfikacja interfejsu w załączniku".

> No i zawsze można wyłączyć po pierwszych problemach.

Może być za późno :-)

No i ... jak już wszystkie wymogi wymyślisz, to Chinczyki mogą
powiedzieć "a sami sobie falowniki róbcie".
No chyba, że właśnie o to chodzi, w kraju rzekomo węglem płynącym :-)

>> -można tam jakiś moduł GSM schować, i nawet nie wiesz z kim się
>> skomunikuje ...
> Wracamy do kwestii certryfiakcji. Ale masz rację - skoro pociągów nie
> potrafimy upilnować, to chyba należy się liczyć z tym że taki atak po
> prostu nastąpi.

>>> To banować. Zapłacić nie zapłaci ale zarobić też nie. Ogólnie ciężka
>>> sprawa...
>>
>> Nie doczytałes. Co sprzedał, to sprzedał i zarobił.
>> A teraz zmieni nazwę, i sprzedawał będzie dalej.
>
> Kwestia prawodawstwa.

Naszego, czy chinskiego?

> Ale rzeczywiście będzie ciężko. Chyba pozostaje
> się pogodzić, że OZE oparte o konsumentów jest po prostu niebezpieczne
> dla systemu energetycznego, bo cofnąć tego się nie da (przynajmniej do
> pierwszego ataku, bo po nim ambitne cele klimatyczne zejdą na dalszy plan).

A konsumenci sobie dokupią baterie i będą się z systemu śmiali :-)

>>>> No, tam są wielkie generatory a nie falowniki.
>>> I póki co raczej nie chińskie. Ale dalej problem raczej w sterowaniu. W
>>> mechanice ciężej coś uktyć a jeszcze ciężej tym zdalnie sterować.
>>
>> Ale sterowanie jest elektryczno-elektroniczno-mikroprocesorowe.
>
> Obstawiam że te krytyczne są jednak twardodrutowo. Krtyczne
> zabezpieczenia niemal z pewnością...

No nie wiem, nie wiem ...

>> A Chiny eksportują elektrownie/reaktory nuklearne.
>
> Do UE?

Chyba jeszcze nie było klienta. Ale ... EU certyfikowało
https://en.wikipedia.org/wiki/Hualong_One

Mają plany eksportowe?
A my importowe? No nie - Trump się obrazi :-)

>>>> A z ręki ... nie mają skomputeryzowanego pulpitu sterowania ? :-)
>>> Nie bój żaby - mają fizyczne przyciski:P
>> Podłączone do komputerowego sterownika ? :-)
> Nie. Nawet w automatyce budynkowej dba się o to żeby zabezpieczenia i
> podstawowe sterowanie było na przekaźnikach. Pompę odpalisz normalnie
> przełącznikiem na szafie sterującej cokolwiek sterownik ci będzie gadał.

Są trzy pozycje - ON, OFF, AUTO ?

> Zawór fizycznie przestawisz z ręki.

Hm, jak ma pokrętło, a nie siłownik/napęd.

> Itd. Jak masz na miejscu
> wykwalifikowaną obsługę to jak trzeba odpalą praktycznie wszystko z
> ręki.

Potem może być problem, że nie wystarczy otworzyć, trzeba jeszcze
regulować. Np 50 zaworów, w 10 róznych miejscach.
I co - łączność przez Baofengi ? :-)

> Reaktory też można sterować z ręki, choć jak wiadomo... nie zawsze
> warto;)

W Szwecji się takie coś zdarzyło
https://analys.se/wp-content/uploads/2015/05/forsmar
k-incident-bakgrund2007-1.pdf
https://en.wikipedia.org/wiki/Forsmark_Nuclear_Power
_Plant#July_2006_incident

Niby piszą o ręcznym sterowaniu, ale inne źródła cos mówiły o utracie
możliwości sterowania. Nic złego się na szczęscie nie stało, ale
władze profilaktycznie wyłączyły inne reaktory tego typu.

>>> Raczej coś na cisco.
>> A jak TP-Link wygra przetarg ? :-)
> Jak jest techniczne uzasadnienie to będą cisco.

Cisco źródeł też nie udostępni :-)

>> Póki mamy węglowe, i tylko lekki nadmiar OZE, to nie będzie się
>> zawodowych elektrowni węglowych wylączać.
>> Ale za kolejną dekadę ?
> Dalej nie sądzę...

Się popsuje rynek prosumentom, to nie będzie.
Ale EU będzie naciskać :-)

>>> Ale dalej pompa ciepła jest w zimę na węgiel.
>> No chyba, że jednak słoneczko przyswieciC :-)
> W zimne noce nie świeci:P Nie ma bata - PV działa dobrze w letnie dni,
> grzać musisz w zimę.

Ale w zimę też są dni.
Fakt, że krótkie i pochmurne.

>>> Albo mają przekierowane porty.
>> ale i ten jeden zewnętrzny adres IP jest problemem, i bywa zmienny.
> Jak kiedyś bawiłeś się firewallem to widziałeś zapewne mnóstwo razy
> widziałeś w logach próby skanowania portów. To byli "oni";)

Ale mam też znajomego z internetem od Moico, i on ma podwójny DNAT.
Raczej nie dla bezpieczeństwa, tylko z oszczędnosci.
No i muszą się urządzenia komunikować przez chmurę ... zewnętrznych
serwerów.
Albo dostęp tylko z LAN ...

J.