RaspberryMatic 3.45.5.20190330 – Erfahrungsberichte

[jmaus]

Tut mir Leid, aber das verstehe ich nicht. Ich musste doch bisher auch mein Login/Passwort übermitteln, ohne das ging es nicht. Die Sicherheit war also vorhanden.

Nein, war es eben nicht. Schau dir deinen Skript noch einmal genau an und du wirst sehend as du die SID (SessionID) ohne irgendwelche Nutzername+Passwort bekommst und erst im 2. Schritt dann Nutzername+Passwort nutzt um dich zu authentifizieren. Das geht nun so herum nicht mehr sondern du musst gleich die login.htm mit nutzername+passwort aufrufen und dann aus dem response eben die SID extrahieren und dann damit weiterarbeiten.

Wie kann ich denn dann ab jetzt vollautomatisch den HistoryBuffer sichern? (Das läuft auf einem anderen RasPi, ich werte die History-Files aus um z.B. Außen-/Innen-Temperaturen zu verfolgen etc.).

Nunja, abgesehen davon das es mir ohnehin nicht die richtige Methode zu sein scheint zyklisch die *.csv Datei herunterzuladen (hier sollte besser ein Tool wie CCU-Historian oder ioBroker eingesetzt werden um solche Dinge zu erledigen) musst du den Skript eben wie oben beschrieben anpassen.

[JR13]

Tut mir Leid, aber das verstehe ich nicht. Ich musste doch bisher auch mein Login/Passwort übermitteln, ohne das ging es nicht. Die Sicherheit war also vorhanden.

Nein, war es eben nicht. Schau dir deinen Skript noch einmal genau an und du wirst sehend as du die SID (SessionID) ohne irgendwelche Nutzername+Passwort bekommst und erst im 2. Schritt dann Nutzername+Passwort nutzt um dich zu authentifizieren. Das geht nun so herum nicht mehr sondern du musst gleich die login.htm mit nutzername+passwort aufrufen und dann aus dem response eben die SID extrahieren und dann damit weiterarbeiten.

Wie kann ich denn dann ab jetzt vollautomatisch den HistoryBuffer sichern? (Das läuft auf einem anderen RasPi, ich werte die History-Files aus um z.B. Außen-/Innen-Temperaturen zu verfolgen etc.).

Nunja, abgesehen davon das es mir ohnehin nicht die richtige Methode zu sein scheint zyklisch die *.csv Datei herunterzuladen (hier sollte besser ein Tool wie CCU-Historian oder ioBroker eingesetzt werden um solche Dinge zu erledigen) musst du den Skript eben wie oben beschrieben anpassen.

Danke für Deine Hilfe, ich habe das Script umgebaut, jetzt geht es wieder.
Ich werde mir für die Zukunft auch mal CCU-Historian bzw. ioBroker anschauen.
Ich verstehe aber immer noch nicht wo das Sicherheitsrisiko mit einer SID besteht, die keine Anmeldung und damit Autorisierung hat.

[jmaus]

Ich verstehe aber immer noch nicht wo das Sicherheitsrisiko mit einer SID besteht, die keine Anmeldung und damit Autorisierung hat.

Genau das letztere war das, trotz keinerlei Anmeldung hatte man mit einer SID volle zugriffsrechte und konnte dinge machen die man nicht sollte. Des Weiteren gab es eine maximale Anzahl von SIDs und wenn die erreicht wurde kam es schnell zu Fehlermeldungen das keine weiteren Anmeldungen mehr notwendig sind. Das Problem ist damit auch besser reguliert.

[sauss]

Ich habe bewusst kein Add-On installiert und wüsste auch nicht wie. Gibt es eine möglichkeit diesen Alarm abzuschalten?

Und die Frage wäre, warum willst du den Alarm abschalten und reparierst nicht stattdessen die Internetverbindung der CCU die sie aus verschiedenen bereits mehrfach diskutierten Gründen prinzipiell braucht.

Diese Antwort finde ich sehr fragwürdig, wie ich schon mehrfach hier geschrieben habe überwache ich diese Internetverbindung seit Jahren selber. Seit dem letzten Update habe ich diese WatchDog Meldung ca. alle 24 h. Auch wenn es schwerfällt und man es nicht glauben will aber diese Meldung ist einfach für manche User / bzw. Netzwerke zu kurz gewählt. LG

[AndiN]

Diese Antwort finde ich sehr fragwürdig, wie ich schon mehrfach hier geschrieben habe überwache ich diese Internetverbindung seit Jahren selber. Seit dem letzten Update habe ich diese WatchDog Meldung ca. alle 24 h. Auch wenn es schwerfällt und man es nicht glauben will aber diese Meldung ist einfach für manche User / bzw. Netzwerke zu kurz gewählt. LG

Schau mal hier

Dann wird die nächste kommende RaspberryMatic das vmtl. beheben, wenn das jedoch tagsüber ab/zu auftritt hast du ggf. eine Problem mit deiner Internetverbindung

D.h. nächstes Update abwarten. Und die Frage ist ja wie Du Deine DSL Leitung überwachst und wie lange sie weg ist.

Andi

[sauss]

Diese Antwort finde ich sehr fragwürdig, wie ich schon mehrfach hier geschrieben habe überwache ich diese Internetverbindung seit Jahren selber. Seit dem letzten Update habe ich diese WatchDog Meldung ca. alle 24 h. Auch wenn es schwerfällt und man es nicht glauben will aber diese Meldung ist einfach für manche User / bzw. Netzwerke zu kurz gewählt. LG

Schau mal hier

Dann wird die nächste kommende RaspberryMatic das vmtl. beheben, wenn das jedoch tagsüber ab/zu auftritt hast du ggf. eine Problem mit deiner Internetverbindung

D.h. nächstes Update abwarten. Und die Frage ist ja wie Du Deine DSL Leitung überwachst und wie lange sie weg ist.

Andi

Ich sende fünf Pings im Abstand von ca. 1Minute an Google ... werden diese beantwortet ist i.O ansonsten ist anschließend kein Internet vorhanden anschließend nutze ich ein GSM Modul für diverse Meldung. Würde ich jetzt diese Funktion von WatchDog dafür nutzen wäre es glaube das nervigste Feature der letzten Jahre.

[jmaus]

Ich sende fünf Pings im Abstand von ca. 1Minute an Google ... werden diese beantwortet ist i.O ansonsten ist anschließend kein Internet vorhanden anschließend nutze ich ein GSM Modul für diverse Meldung. Würde ich jetzt diese Funktion von WatchDog dafür nutzen wäre es glaube das nervigste Feature der letzten Jahre.

Wie AndiN bereits angedeutet hat wird die nächste Version mit angepasstem Threshold bis zur Alarmmeldung kommen. Dann sollte der Watchdog erst nach 5 Minute konstantem Offline (d.h. keine pingmöglichkeit zu google) eine entsprechende Alarmmeldung bringt. Das sollte in etwa das abbilden was du gerade selbst bereits umgesetzt hast.

[sauss]

Ich sende fünf Pings im Abstand von ca. 1Minute an Google ... werden diese beantwortet ist i.O ansonsten ist anschließend kein Internet vorhanden anschließend nutze ich ein GSM Modul für diverse Meldung. Würde ich jetzt diese Funktion von WatchDog dafür nutzen wäre es glaube das nervigste Feature der letzten Jahre.

Wie AndiN bereits angedeutet hat wird die nächste Version mit angepasstem Threshold bis zur Alarmmeldung kommen. Dann sollte der Watchdog erst nach 5 Minute konstantem Offline (d.h. keine pingmöglichkeit zu google) eine entsprechende Alarmmeldung bringt. Das sollte in etwa das abbilden was du gerade selbst bereits umgesetzt hast.

Gut ich bin gespannt ... Ach super Vortrag auf dem User-Treffen 2019 !!!

LG

[onkeltommy]

Gibts vl in der nächsten Version (ja Weihnachten kommt erst ) vl die Möglichkeit, dass gesetzte Filter in der UI (auf Wunsch etc) gesetzt bleiben ?

lG

Tom

[TobiS]

Gibts vl in der nächsten Version (ja Weihnachten kommt erst ) vl die Möglichkeit, dass gesetzte Filter in der UI (auf Wunsch etc) gesetzt bleiben ?

Soweit ich das richtig verstehe, kommt das mit der nächsten Version: https://github.com/jens-maus/RaspberryMatic/issues/243