Всё сложнее. Надо подумать. Что-то не то с POST HANDLER, вызывается много раз подряд

предполагаю, что поведение POST handler поменялось, раньше был 1 вызов и внутри в цикле приём файла прошивки через httpd_req_recv

Да или просто слушает. Вот лет 15 назад (или больше не помню) можно было зайти в кафешку с вифи. Включить ноут на прослушивание трафика и спокойно добыть паролей от чужих вкшечек, мейл ру и прочей херни. Весело было

так у меня сперли пароль от ICQ :)

я уже в п.1 это условие упомянул, пофигу что кто-то знает температуру воды в трубах

На самом деле можно придумать историю когда и на это не пофигу) например, если это температура котла, и если ты поедешь в отпуск, то скорее всего ты снизишь его температуру и это будет признак того что никого нет дома)

так у меня сперли пароль от ICQ :)

От аськи вряд-ли. Там оно никогда в открытом виде не передавалось. Там от сервера приходил токен (соль) потом клиент солил его и хешировал

там единственное отличие от обычного ота - в вызовах begin/write/end - они через encripted либу идут

От аськи вряд-ли. Там оно никогда в открытом виде не передавалось. Там от сервера приходил токен (соль) потом клиент солил его и хешировал

тем не менее...

тем не менее...

Там были гораздо простые методы утащить аську в том числе через протухший емейл

На самом деле можно придумать историю когда и на это не пофигу) например, если это температура котла, и если ты поедешь в отпуск, то скорее всего ты снизишь его температуру и это будет признак того что никого нет дома)

вот я и прихожу к выводу, что только подмешивание недостоверных данных - и есть вектор атаки на системы любых технологических датчиков.

тем не менее...

Ну или могли банально утащить сессию...

Ну или могли банально утащить сессию...

могу сказать, что почта протухла прямо вместе с доменом, а доступался я в тот раз с WinMobile.

вот я и прихожу к выводу, что только подмешивание недостоверных данных - и есть вектор атаки на системы любых технологических датчиков.

С какого то года это стало модно. В любой непонятной ситуации присирай тлс

а значит, если 1) обеспечить достоверность данных с помощью API_KEY (зависящий от времени и общего секрета на обеих сторонах) 2) плюс шифрование всего трафика HTTPS даже без сертификата сервера то недостоверные данные не должны сквозь API попасть в БД. пока не вскрыт алгоритм п.1.

Да блин хочешь запутать злоумышленника просто шли какой-то число прибавляя к нему какое-то другое по определенному алгоритму и пройдясь каким нибудь ксором. И никакой тлс не нужен чтоб одно число шифровать

Сделай контрольную сумму известную только тебе и никто тебе ниче подмешивать не будет да и кому это надо

Да блин хочешь запутать злоумышленника просто шли какой-то число прибавляя к нему какое-то другое по определенному алгоритму и пройдясь каким нибудь ксором. И никакой тлс не нужен чтоб одно число шифровать

вот я именно об этом в п.1 выше

там единственное отличие от обычного ота - в вызовах begin/write/end - они через encripted либу идут

А что может означать ошибка Invalid Auth? Убрал realloc в пользу статического буфера - все ок.

Сделай контрольную сумму известную только тебе и никто тебе ниче подмешивать не будет да и кому это надо

получается, HTTPS - таки не обязателен в системе с несекретными данными датчиков (повторяющих рассылку) и контролем прихода данных ?

получается, HTTPS - таки не обязателен в системе с несекретными данными датчиков (повторяющих рассылку) и контролем прихода данных ?

Дык это еще больший оверхед как и по памяти так и по трафику

это ясно, я про логику необходимости HTTPS в технологических системах датчиков, где данные несекретны, обеспечены контрольной суммой с паролем, и контролем доставки

всем привет! ищу человека который может заставить есп 32 играть стабильно без помех, скрипов писков, тресков, шипений, гудений звуки из своей памяти. (esp32 c3 mini или просто обычную есп32е или другую маленькую короче)

а кодек ставить можно?)

HTTPS это защита от прослушки в первую очередь

Внутри функции esp_err_t esp_encrypted_img_decrypt_end(esp_decrypt_handle_t ctx)

а кодек ставить можно?)

да без разницы главное чтоб работало стабильно

HTTPS это защита от прослушки в первую очередь

тогда получается, что HTTPS - в принципе не нужен, если данные несекретны, но целостность пакета обеспечена.

А что может означать ошибка Invalid Auth? Убрал realloc в пользу статического буфера - все ок.

да хз, видимо проверяет контрольную сумму (или что то похожее)

тогда получается, что HTTPS - в принципе не нужен, если данные несекретны, но целостность пакета обеспечена.

И хттп тут тоже лишний

И хттп тут тоже лишний

чойто ? а как передавать-то ?

чойто ? а как передавать-то ?

UDP например. или старый добрый MODBUS-TCP

да это вы опять про локального посредника - это тоже понятно. я про принцип сквозной передачи данных

Вот и возникает вопрос - а есть ли смысл тащить эту кучу библиотек, когда достаточно свой coder/decoder приделать и всё.

это ясно, я про логику необходимости HTTPS в технологических системах датчиков, где данные несекретны, обеспечены контрольной суммой с паролем, и контролем доставки

Датчики-фидатчики. А у меня система контроля/учёта рабочего времени... Это уже равно деньгам, хотя тоже "цифирьки"

Датчики-фидатчики. А у меня система контроля/учёта рабочего времени... Это уже равно деньгам, хотя тоже "цифирьки"

дык у тебя уникальные данные, и критически-уникальные. а датчики - это всегда поток данных, однотипных, повторяющихся

Проблема может быть в большом потреблении RAM модулем mbedtls

Вот и возникает вопрос - а есть ли смысл тащить эту кучу библиотек, когда достаточно свой coder/decoder приделать и всё.

ну насколько я понимаю это пример от idf на стандартном шифровании, никто не запрещает сделать свое. модуль ота он простой как 3 рубля begin/write/end, а внутри него танцуй как хочешь

Напрягает, что даже такой простой пример не запускается сразу. Когда используешь только 1 либу для шифровки/расшифровки таких проблем не возникает вообще.

Второй день разбирательств не стоит этого решения. Проще более компактное сделать - больше останется ресурсов на другой функционал.

Второй день разбирательств не стоит этого решения. Проще более компактное сделать - больше останется ресурсов на другой функционал.

ну незнаю - я для себя под локалку либу сваял на их примере, все работает

для realloc не должен указатель зануляться, там он где-то зануляется

`` void *realloc(void *ptr, size_t newsize) Прототип: stdlib.h Описание: Функция realloc() изменяет величину выделенной памяти, на которую указывает ptr, на новую величину, задаваемую параметром newsize. Величина newsize задается в байтах и может быть больше или меньше оригинала. Возвращается указатель на блок памяти, поскольку может возникнуть необходимость переместить блок при возрастании его размера. В таком случае содержимое ста­рого блока копируется в новый блок и информация не теряется. Если свободной памяти недостаточно для выделения в куче блока размером newsize, то возвра­щается нулевой указатель. ``

предположительно, внутри mbed tls что-то жрёт память, т.к. если закомментить вызовы этих функций - то realloc не возвращает ноль

предположительно, внутри mbed tls что-то жрёт память, т.к. если закомментить вызовы этих функций - то realloc не возвращает ноль

ну оно всяко жрет память, как любой secure

ну оно всяко жрет память, как любой secure

в realloc передаётся много раз нулевой указатель, вот это странно - какой смысл тогда в realloc

в realloc передаётся много раз нулевой указатель, вот это странно - какой смысл тогда в realloc

realloc с нулом будет работать как маллок.

realloc с нулом будет работать как маллок.

во-во! по-этому проходит десятка два вызовов realloc по разным адресам и потом заканчивается оперативка

Да никто там указатель не обнуляет он отдает ноль если только ему не хватает памяти. Если новый блок меньше чем старый он может отдать старый указатель. Если больше он должен освободить старый блок и выделить новый. Это в примитивном варианте сахар над free/malloc Беда в том что он память сильно фрагментирует.

Да никто там указатель не обнуляет он отдает ноль если только ему не хватает памяти. Если новый блок меньше чем старый он может отдать старый указатель. Если больше он должен освободить старый блок и выделить новый. Это в примитивном варианте сахар над free/malloc Беда в том что он память сильно фрагментирует.

а как это выглядит практически ?

а как это выглядит практически ?

Не понял. Описание реаллок я выше сбросил. Описать как работает маллок и как фрагментиоуется куча ? Так там целые талмуды написаны на эту тему написаны. Простейший вроде в K&R ьыл

ну я про фрагментацию спросил, как это выглядит, бардак такой

Да никто там указатель не обнуляет он отдает ноль если только ему не хватает памяти. Если новый блок меньше чем старый он может отдать старый указатель. Если больше он должен освободить старый блок и выделить новый. Это в примитивном варианте сахар над free/malloc Беда в том что он память сильно фрагментирует.

Судя по логам - нулёвый перед realloc на десятках вызовов функции расшифровки подряд!

Судя по логам - нулёвый перед realloc на десятках вызовов функции расшифровки подряд!

Значит в другом месте освобождают

Или кто то херит указатели. Пишет за границы массивов

Оба этих вариантов похожи, была некая ошибка из mbed tls

странно, но free может быть в недрах этих библиотек

дык у тебя уникальные данные, и критически-уникальные. а датчики - это всегда поток данных, однотипных, повторяющихся

в общем я в итоге тоже на хттп перешёл, но с самопальным шифрованием, получилось 50мс на передачу данных вместо 2с (в лучшем случае) на одну только установку соединения

Ищется небольшая платка на/c ESP32 С ЗУ LiPo onboard ESP32C3 (S2) - supermini - в самый раз. У меня есть несколько с дисплеями и пр - но великоваты. Замечал ли кто на Ali?

чойто ? а как передавать-то ?

А зачем тебе передавать пару байт температуры с диким оверхедом в ввиде хттп ?

Ищется небольшая платка на/c ESP32 С ЗУ LiPo onboard ESP32C3 (S2) - supermini - в самый раз. У меня есть несколько с дисплеями и пр - но великоваты. Замечал ли кто на Ali?

да, ищется

да, ищется

C3 без ЗУ

аа, ну тогда Seeeduino Xiao ESP32C3 site:aliexpress.ru

в виде платки расширения тоже не то

Что такое платка расширения?

Что такое платка расширения?

Это говно какое-то. Тебе сказали Seeeduino Xiao ESP32C3 посмотри. То что тебе надо. Небольшое но с зарядом. Но щас ты будешь говорить наверное "ой как дорого".

в виде платки расширения тоже не то

но оно же "не то". по-русски то нельзя написать ?

меня устроит и supermini но с зарядкой. А у XIAO она разве есть?

А зачем тебе передавать пару байт температуры с диким оверхедом в ввиде хттп ?

иногда проще получить доступ к уже известным портам, чем городить сервис и потом разбираться с админами и безопасностью

иногда проще получить доступ к уже известным портам, чем городить сервис и потом разбираться с админами и безопасностью

Че там с какими-то тайными админами разбираться? На inet.d пихается нужный скриптик из четырех строчек, вешается на нужный любой удобный порт. И всё. Чем городить какие-то вебсервера чтоб принять один параметр

Че там с какими-то тайными админами разбираться? На inet.d пихается нужный скриптик из четырех строчек, вешается на нужный любой удобный порт. И всё. Чем городить какие-то вебсервера чтоб принять один параметр

оставлю без комментариев. а то полдня буду изливаться...

оставлю без комментариев. а то полдня буду изливаться...

Да ты уже рассказывал как ты со своими админами ругался

Но никто не запрещает же юзать стандартные порты 80,443,8080 для не http трафика.

Да и на гитхабе валется неплохо прозрачный tcp мультиплексор. Я его юзаю чтоб на один порт вешать разные протоколы.

https://www.ozon.ru/product/modul-wi-fi-bluetooth-maketnaya-plata-wt32-eth01-c-esp32-1884463254/?at=Y7tjWvXBXc8RjmpWCDgmjXJUPAZm9ZI0KYG7GH2mwrBG Подскажите прошивать через uart ?

Да

https://www.ozon.ru/product/modul-wi-fi-bluetooth-maketnaya-plata-wt32-eth01-c-esp32-1884463254/?at=Y7tjWvXBXc8RjmpWCDgmjXJUPAZm9ZI0KYG7GH2mwrBG Подскажите прошивать через uart ?

Можно добавить 200 рублей и взять одноплатник с вифи и эзернетом нежели это за оверпрайс

О, я искал себе такую плату, но хотелось ещё и с юсб сразу. Нашел только вариант на чипе w5500((

Можно добавить 200 рублей и взять одноплатник с вифи и эзернетом нежели это за оверпрайс

Это какую ?

Это какую ?

На esp тоже ?

На esp тоже ?

Нет конечно, нахер это говно нужно за такие деньги