WELHO:n verkko ja ihmeellisyydet.

[vilee]

Monella meistä Helsinkiläisistä on Welhon laajakaistaliittymä, joka perustuu ADSL-standardin sijaan kaapeliverkkoon. Tämä standardi toimii ilmeisesti hieman sisäverkon tapaan (joku voi korjata kommenttilaatikkoon). Noh, nyt olen kuitenkin huomannut mielenkiintoisen asian.

iTunes ohjelmistooni on alkanut ilmestyä vieraita soittolistoja. Olen tällä viikolla kuunnellut mm. AC/DC:n tuotantoa jonkun toisen Welholaisen koneelta. Miten tämä sitten on mahdollista? iTunesissa olen määritellyt asetuksiin, että ohjelma etsii muiden jakamia soittolistoja. Joku toinen Welholainen on taas laittanut musiikkikirjastonsa jakoon. Tällainen jakaminen on kätevää sisäverkossa (esim. firmoissa voi kuunnella muiden koneilta musiikkia tai kotona musiikit voi pitää vain yhdellä koneella), mutta täytenä yllätyksenä tuli toiminta myös Welhon verkossa. Harmittavasti palomuurit blokkaavat osan yhteyksistä ja välillä verkko on liias hidas tähän tarkoitukseen.

Päivän sana on tietoturva. Lisäksi haluaisin kysyä, että onko tämä laillista nykyisen lainsäädännön puitteissa?

E: kommenteissa lisää keskustelua Mac-koneiden näkymisestä toisilleen WELHO:n verkossa... tämähän menee mielenkiintoiseksi.
¶ 10:19 AM
Comments:
Kyllä, sama on tapahtunut myös minulle.
# posted by Veera : 2:05 PM

Muistaakseni 10.4.4 tai 4.3 (en muista tuliko 10.3.9:n samainen päivitys) paransi Bonjouria jolka welhon verkosta löytää koneita (muistaakseni muutaman koneen Networkin altakin löysin).
Käsittääkseni welholla on aluekohtaisia hubeja joihin asti pääsee koneelta käsiksi sillä bonjour (ehkä jopa unix) tulkitsee niiden olevan samassa aliverkossa.
"$ arp -a" -komennolla voisi saada (teoriassa, tämän lienee welho kuitenkin [toivottavasti] blokannut) kaikkien saman yleishubin koneiden IP:t...

Tietoturvan kannalta asiassa ei ole huolta sillä vaikka palomuuritta, "kaikki" auki yritimmekin toisen (kaipa tässä yhteydessä itseään nörtiksi voi kutsua) nörtin kanssa saada tämän "lähiverkon" kautta koneitamme kommunikoimaan, emme saaneet yhteyttä kuin bonjour tasolla ja sekin rajoitetusti (en muista että IChatin bonjourissa olisi muita näkynyt).

Vilkaise huviksesi näetkö bonjour-printtereitä ja kokeile onnistuuko printtaus
# posted by rahina : 4:32 PM

Kyselee ajureita, mutta voisin kokeilla ja tulostaa vaikka tämän sivun jollekin random Welholaiselle... ehkä saan sitten jonkun kivan syytteen. :D:D
# posted by oopa : 8:54 PM

Jos sait tämän tulosteena, niin kysymys ei ollut ilkivallasta tai tietomurrosta. Minua kiinnostaa mitä uskallan kiinnittää omaan koneeseeni, joka myös on jatkuvasti WELHO:n verkossa. Laita meiliä, niin tarjoan kahvit. Laaditaan sitten yhdessä Welholle selvityspyyntö.
# posted by oopa : 9:05 PM

Tutkivana journalistina sain selvityksen Welhon tekniikasta. Tosin en juurikaan ymmärtänyt esityksestä mitään.

Eli kyseessä on kuitenkin käyttäjän virhe, jos jakaa tulostintaan verkossa. Kumma ettei Welho varoita tästä asiasta mitenkään. Tosin MAC-tuki taisi olla aika mitätöntä muutenkin.

Vielä ei ole tullut sähköpostia vihaiselta tulostimen omistajalta. Odotan, koska minua oikeasti kiinnostaa tämä asia, koska kaikki tapahtui niin helposti. Etsi tulostimet -> tulosta.
# posted by oopa : 12:22 AM

Jatkan tätä yksinpuhelua vielä: Tällä hetkellä My Network kansiossa näkyy yhdeksän mac-konetta. Niihin en yhdistä, koska sitä voisi kai jo pitää tietomurtona? Seitsemän koneen nimessä on myös käyttäjän koko nimi.
# posted by oopa : 12:34 AM

Tällaista puhuttiin tuolla yhdessä blogissa, ja mielenkiintoni heräsi... Siis mitä tuossa oikeesti nyt tapahtuu tai jää tapahtumatta?

[OOpa]

Täytyy kommentoida, että yhteydenottoja ei ole tullut.

[A.J.]

Kaikissa näkemissäni welhon verkossa olevissa maceissa on ollut sama kumma "bonjour" ilmiö. Olisi kiva kuunnella muiden musiikkeja täällä elisankin verkossa...

[MacFinn]

Kysymys on kaapeliverkon tekniikasta. Sehän on jaettu kaista ja se johtaa myös siihen, että samassa jaossa olevat koneet näkevät toisensa kuin olisivat sisäverkossa.

Ja koska koneet ovat samassa alaverkossa, iTunes jako toimii. Siis myös Windows ja Maccien kesken.

Tätä vaan ei kovin moni oivalla ja saattaa siksi pitää oman koneensa kovalevyn tai ainakin kansioita jaossa. Varsinkin Windows-puolella tuo on riski. Eikä kaapelitoimittajat tuosta millään lailla varoita.

[OOpa]

Eli suora linkki taas blogissa käytävään keskusteluun on:

http://pintaliitodesign.com/blogi/2006/ ... anssa.html

[e-mac]

Kysymys on kaapeliverkon tekniikasta. Sehän on jaettu kaista ja se johtaa myös siihen, että samassa jaossa olevat koneet näkevät toisensa kuin olisivat sisäverkossa.

Hui! Tunteeko joku Home-PNA:n teknologiaa tarkemmin? Siinäkin jaetaan kaistaa, ei kai sama juttu tapahdu taloyhtiömme sisällä?

Home PNA:ssa siis on talon puhelinkeskuksessa jotain "tyhmää rautaa" ja varsinainen palvelin on muualla. Taloyhtiön käytössä on X yksikköä kaistaa ja se on jaettu neljään osaan, eli yksi käyttäjä saa käyttöönsä enintään. X/4 koko taloyhtiön kaistasta (tietysti vähemmän, jos käyttäjiä on samanaikaisesti enemmän). Onneksi en oletusarvoisesti pidä mitään jaettuna...

[vilee]

Kaikissa näkemissäni welhon verkossa olevissa maceissa on ollut sama kumma "bonjour" ilmiö. Olisi kiva kuunnella muiden musiikkeja täällä elisankin verkossa...

Omatedutkunniaan!

Kysymys on kaapeliverkon tekniikasta. Sehän on jaettu kaista ja se johtaa myös siihen, että samassa jaossa olevat koneet näkevät toisensa kuin olisivat sisäverkossa.

Ja koska koneet ovat samassa alaverkossa, iTunes jako toimii. Siis myös Windows ja Maccien kesken.

Mitenkäs oman koneen sitten saa kokonaan näkymättömiin? - Vai onnistuuko tuo?

[joonahe]

Mitenkäs oman koneen sitten saa kokonaan näkymättömiin? - Vai onnistuuko tuo?

Tiedostonjaot pois päältä (Järjestelmäasetukset > Jako), iTunesista ja iPhotosta jaot pois päältä ohjelmien omista asetuksista. Palomuuri on hyvä olla päällä kaiken varalta (Järjestelmäasetukset > Jako).

[OOpa]

Tuo tulostus muuten onnistui.

[MacFinn]

Hui! Tunteeko joku Home-PNA:n teknologiaa tarkemmin? Siinäkin jaetaan kaistaa, ei kai sama juttu tapahdu taloyhtiömme sisällä?

Käsitykseni mukaan Home-PNA on eri tekniikka ja siinä tätä kaapeliverkon ilmiötä ei ole.

[Mac Classic]

Siis myös Windows ja Maccien kesken.

En ole tuosta ihan varma; vai mksi oman koneeni Verkko näyttää 70 kohdetta, joista reilusti yli puolet on jo tietokoneen nimen perusteella Macintosheja?

Mutta tuo iTunes jako on mainio asia; kaikkea jännää sitä ihmiset kuuntelevatkin.

[harkonen]

Tämähän on täysin Applen kehittämä ominaisuus jakaa kaikki kyselemättä mitään koko internetille.
Vai syytättekös te tiehallintoa teiden rakentamisesta/ylläpidosta jos joku tulee teille avoimesta ovesta/ikkunoista varastamaan vai talon rakentajaa kuka ei ole rakentanut taloon ovia/ikkunoita/lukkoja?

[roundabout]

Ei tosiaan kannata Applea syyttää, jaot ovat oletusarvoisesti pois päältä. Palomuurin joutuu itse ottamaan käyttöön.

[mercury]

Tämähän on täysin Applen kehittämä ominaisuus jakaa kaikki kyselemättä mitään koko internetille.

Jaot ja palvelut ovat avoinna vain ja ainoastaan lähiverkolle, ei sen pidemmälle, johtuen tekniikoiden luonteesta ja rajoituksista. Ongelma tulee tämän kaapeliverkon toimintaperiaatteesta, eli se tekee isomman alueen tilaajista lähiverkon.

Eli tässä tapauksessa lukkoasentaja on kyllä laittanut asuntoon hyvän lukon, mutta jättänyt mainitsematta että kerrostalon kaikki lukot ovat samanlaisia.

[FuriousMike]

Ilmeisesti samainen Welho-ilmiö koskee myös iTunesin etäkaiuttimia.
Minulla näkyy olevan omien sterkkojen lisäksi iTunesissa ainakin kymmenet muut kaiuttimet.

Kiusaus laittaa jonkinlaista meteliä vaikkapa "Vardagsrummet"-nimisiin kajareihin on suuri.

[Jouna-]

Kiusaus laittaa jonkinlaista meteliä vaikkapa "Vardagsrummet"-nimisiin kajareihin on suuri.

Juu, olen väsynyt.

[spiidi78]

Hui! Tunteeko joku Home-PNA:n teknologiaa tarkemmin? Siinäkin jaetaan kaistaa, ei kai sama juttu tapahdu taloyhtiömme sisällä?

Joo kyllähän ne koneet on HomePNA:lla samassa aliverkossa. Joskus muinoin tuli naureskeltua, kun kaverin koneen verkkoa selaamalla löytyikin naapurin kone. Tais olla vielä täysin suojaamaton.

[wanders]

Kiusaus laittaa jonkinlaista meteliä vaikkapa "Vardagsrummet"-nimisiin kajareihin on suuri.

Toi ois aika kivaa, esim. noin klo 02.12...

[andie]

mitenköhän lie sitten noiden limewirehommien kanssa, usein tuossa itunesin shared-kohdalla lukee "erkki's limewire tunes" tai jotain.. onko niissäkin jako defaulttina pois?

ja juu, täällä welhon verkossa noita kyllä näkyy hyvin. joskus vähemmän, joskus on todella monta konetta verkossa, parhaimmillaan monia kymmeniä. millä perusteella nämä verkot/koneet jaetaan, miksi minä näen juuri niitä mitä näen? muistaakseni näin kerran yhden tutun ibookin, vaikka hän taitaa asua vähän toisella puolella helsinkiä.

[alluaaltonen]

Eikös tämä kaapelimodeemiverkkojen tietoturvattomuus ole jo kauan ollut tiedossa. Kun kaikki tietoliikenne kulkee kaapeliverkossa modeemien välisessä "ringissä", niin modifoidulla modeemilla saattaa voida kuunnella kaiken muunkin salaamattoman liikenteen kuin pelkät broadcastit joiden on tarkoituskin mennä "paikallisverkossa" kaikille koneille. Teoriassa (ja ehkä käytännössäkin, en ole kuitenkaan koskaan nähnyt) naapurin vesseli saattaa logittaa kaiken missä surffaat.

Jos kotona on yksi tai useampia tietokoneita, kannattaa se/ne piilottaa NAT-laitteen taakse. Ensinnäkin näin laitteet saavat privaattiverkon osoitteita, jolloin niihin ei voi ottaa ulkoapäin suoria yhteyksiä (ellei näin erikseen haluta). Lisäksi useimmissa NAT-purnukoissa (alk. 30€ tjms) on jonkinasteinen palomuuri, joka suodattaa liikennettä muutenkin. Käyttöjärjestelmän (oli se sitten OS X tai Windows) omaan palomuuriin luottaminen ei ole pidemmän päälle kannattavaa. Paketit Internetistä päätyvät kuitenkin sellaisenaan johonkin osaan käyttöjärjestelmästä jolloin yhdenkin sopivan aukon löytyessä...

(http://www.digitoday.fi/page.php?page_i ... =200619196)
"Ilmeisesti Welhon tietoturva on jäänyt heikoksi Mac-rintamalla, vaikka yleisesti Mac-järjestelmiä pidetään turvallisina, Urpela miettii."

Just joo.. Olkoonkin, että vika ei ole nyt varsinaisesti ompussa, mutta jos ja kun OS äksän palomuurista tai kernelissä olevasta ajurista löytyy aukko, niin ko. käyttis on silloin tasan yhtä turvallinen kuin vastaavan aukon omaava Windowssi. Ei kannata tuudittautua liikaa OS äksän turvallisuuteen.

[joonahe]

Digitodayn jutussa oli yksi mielenkiintoinen pointti, jota en ole aiemmin nähnyt. Myös printtereitä näkyy Bonjourin avulla useita. On aika älytöntä, että pystyy printtaamaan mitä tahansa matskua jonkun toisen printteriin.

[Jamac]

Sitä vaan olen ihmetellyt, että laitetaan tulostin jakoon ja sitten ihmetellään että jumakauta kun on printteri jaossa.

Ainakaan mun Tiikerissä printteriä ei defaulttina ole jaettu.

[Mac Classic]

Ehkä Welho tosiaan voisi varoittaa Mac-käyttäjiään näistä Jako-asetusten tärkeydestä nimenomaan Welhon kaapeliverkossa. Oletusarvoisesti nehän ovat pois päältä. mutta ihmeen moni ne napsauttanut päälle. Luultavasti kuvitellen jakavansa kirjoitinta, musiikkejaan tai kuviaan ainoastaan esim. talouden muille koneille.

[vilee]

ja juu, täällä welhon verkossa noita kyllä näkyy hyvin. joskus vähemmän, joskus on todella monta konetta verkossa, parhaimmillaan monia kymmeniä. millä perusteella nämä verkot/koneet jaetaan, miksi minä näen juuri niitä mitä näen? muistaakseni näin kerran yhden tutun ibookin, vaikka hän taitaa asua vähän toisella puolella helsinkiä.

Tuo johtunee siitä, ettei pelkästään tietyn alueiden tietokoneita ole liitetty samaan reitittimeen WELHO:n polesta.

Ihan samalla periaatteella kun WWW:kin toimii, piuhoja menee sieltä sun täältä, ja päätyvät eri reittien kautta joskus samaan paikkaan.

[joonahe]

Ehkä Welho tosiaan voisi varoittaa Mac-käyttäjiään näistä Jako-asetusten tärkeydestä nimenomaan Welhon kaapeliverkossa. Oletusarvoisesti nehän ovat pois päältä. mutta ihmeen moni ne napsauttanut päälle. Luultavasti kuvitellen jakavansa kirjoitinta, musiikkejaan tai kuviaan ainoastaan esim. talouden muille koneille.

Joo, Welhon boksissa tulee mukana ohjekirjanen, jossa on OS X:lle hyvät ohjeet. Eivät ole kovin pitkät, kun ei kummempia säätöjä tarvitse tehdä. Siellä voisi olla ainakin huomautus jakojen suojaamisesta ja havainnollistava esimerkki. Jaksaako joku ottaa yhteyttä lafkaan?