HS/FS cobjects.xml ohne Passwortschutz?

[hypnotoad]

Hallo zusammen,

ich habe gerade durch Zufall festgestellt, dass man beim aktuellen Gira Homeserver /opt/sys/cobjects.xml ohne Passwort abrufen kann. Ich habe in der Doku (http://www.hs-help.net/hshelp/gira/v...o_gateway.html) keine Option gefunden, das abzustellen und auch prompt einen Homeserver über Google gefunden, bei dem man diese Liste abrufen kann. Kann man die Datei deaktivieren?

[vento66]

Wer seinen HS so ins Internet stellt, ist selber dran schuld! Warum muss im eigenen Netz, wo eh kein anderer Zugriff haben sollte alles 1000 Mal verschlüsselt werden? Ist wie überall. Ist Gira dran schuld, oder der Depp der den HS einfach so ins Internet stellt?

[BadSmiley]

gerade beim Kunden getestet, da ist nichts erreichbar.. mit was soll das erreichbar sein? Browser?

Achso, beim aktuellen, das hier ist die 4.5.

[vento66]

Habs auch gerade mal mit einer 4.10 getestet, da geht auch nichts.

[hypnotoad]

Bei meinem 4.11.3 ist es erreichbar und bei einem 4.12er. Z.B.:
wget -O - https://<homeserver>/opt/sys/cobjects.xml

PS: Die Projekt-Option "KO-Gateway"->"XML-Struktur der K-Objekte auf Gerät laden" scheint _keine_ Auswirkung darauf zu haben, nur der HS-Monitor funktioniert dann nicht mehr so gut.

[SvenB]

4.11.3:

> GET /opt/sys/cobjects.xml HTTP/1.1
> Host: xxx.xxx.xxx.xxx
> User-Agent: curl/7.84.0
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 404 Not found
< Access-Control-Allow-Origin: *
< Referrer-Policy: no-referrer
< X-Content-Type-Options: nosniff
< X-Xss-Protection: 1; mode=block
< Date: Thu, 27 Oct 2022 19:49:26 GMT
< Content-type: application/octet-stream
< Content-length: 0​

Sprich da kommt nix. Ans Internet würde ich mich trotzdem nicht trauen mit dem Ding.

[mst89]

Offen ins Internet - welchen Grund gibt es dafür?
Allein weil ich schon nicht weiß wie gut GIRA das OS patcht und in den ewigen Abständen zwischen den Updates sicher hält wär mir das zu heiß…