forum.odorik.cz

Ty domácí úkoly co mají za úkol zjistit heslo jsou ale pro případ, slovníkových hesel. Tedy heslo se hledá pomocí pomocí nějakého předgenerovaného slovníku? Tedy pro případ, kdy hesla tvoří lidé. U generovaných hesel by útočník potřeboval drahou grafickou kartu, aby byl schopen získat 8 místné heslo a značnou trpělivost. S 16 nebo 20 znaků dlouhým náhodným SIP heslem má úplně smůlu.

Ostatní SIP push služby to dělají jednoduše tak, že si hesla ukládají do databáze, což je podstatně více nebezpečné, protože tam hrozí, že jim někdo ukradne všechny hesla během jednoho okamžiku. A pak je může roky zneužívat.

Tedy nashe push proxy přidává jen teoretické nebezpečí, že se tam usadí někdo, kdo bude odposlouchávat síťový provoz, aby pak později mohl louskat sipové hesla. To ale může kdekoli po cestě.

Je ale pravda, že bychom asi měli dovolit si vygenerovat delší sipová hesla, aby i ono teoretické rozšifrování osmimístného hesla nebylo možné.

[quote="xsouku04" post_id=46534 time=1761480749 user_id=56]s hesly pracuje jen v zašifrované podobě, tedy není to žádný bezpečnostní risk.
 [/quote]
To není tak úplně pravda - SIP používá Digest authentication a tím spíš, pokud je na nešifrovaném spojení, jde z odposlechnuté komunikace spočítat original, viz třeba https://docs.gitlab.com/user/application_security/dast/browser/checks/287.2/, https://github.com/eric-conrad/digestive, kiddies se to učí na základních kurzech https://www.youtube.com/watch?v=UVu54EUGtZo apod.

Já ACR phone používám, integrace volání a kontaktů do jedné aplikace je výborná, jde vybrat, jestli chci volat přes GSM nebo VoIP. Registrace na příchozí hovory na Nokia G42 drží dlouhodobě i bez push zpráv, ale moc je nepoužívám. Asi nejvíc prudí aplikace tím, že klidně v noci pípá (i na ztlumeném zvonění) a chce prokliknout notifikaci. Cca jednou za den až několik dnů :( (vypadá to spíš jako security ze strany Androidu - že o takové aplikaci vím. Ale je to docela otravné. Už jsme to tu myslím kdysi řešili)
[quote="xsouku04" post_id=46689 time=1763484610 user_id=56]
Ano push notifikace fungují. Ale jejich doručení je androidem různě zdržováno. Nyní mám dva telefony Jeden Mi 11 Lite kam jsem si nahrál Lingea OS. (tedy svobodnější nesprzněnou verzi androidu)
 [/quote]
On je za tím dobrý úmysl - šetřit energii. Držet otevřené mobilní i Wifi spojení je energeticky náročné a při nepoužívání se jednotlivé prvky postupně odpojují, až může dojít k rozpojení úplně - pak se z internetu nedá připojit a spojení musí napřed otevřít telefon, viz třeba https://patents.google.com/patent/EP2695458A1/en - není to vůbec jednoduché. A některé telefony to možná dělají agresivněji než jiné :)
 

[quote="soban" post_id=46675 time=1763413889 user_id=2168]A s sip.nllapps.com push nontifikace fungují?



 [/quote]

Ano push notifikace fungují. Ale jejich doručení je androidem různě zdržováno. Nyní mám dva telefony Jeden Mi 11 Lite kam jsem si nahrál Lingea OS. (tedy svobodnější nesprzněnou verzi androidu)
Tam mi to nyní funguje obstojně se zpožděním do 5 vteřin.
Můj nový telefon Pixel 7, ale nefunguje dobře. Toho push notifikace často nevzbudí.  Pokud ale volám ve stejnou dobu na Telegram, to funguje lépe.
Někdy se ale nevzbudí ani Telegram ani ACR phone.  Někdy si prostě telefon spí a nevzbudí jej nic. Prostě to dělá co chce.

Pokud chcete mít příchozí hovory co nejspolehlivější, doporučuji nastavit dobu expiraci z defaultních 600 vteřin na něco jako 86400 vteřin (je to v pokročilém nastavení). Aby registrace byla vždy na několik dní. Zabrání se tomu, aby se push netofikace posílaly zbytečně často jen kvůli obnovení registrace. Je totiž možné, že v takovém případě telefon nebo google začne takové notifikace zpožďovat, aby šetřil baterii. Naopak je možné push notifikace po kterých opravdu následuje uživatelova aktivita (jako probíhající VoIP hovor), dává na whitelist.

Jinak si každý musí vyzkoušet jak je na tom jeho vlastní telefon.
 
 
 

A s sip.nllapps.com push nontifikace fungují?

Ještě ten den to kolega opravil. Nicméně stále řešíme problém s nespolehlivým fungováním push notifikací.

Tak acr.odorik.cz:6688 zase nefunguje!

I předtím to semtam blblo jsem si všimnul, ale teď se žádný pokus o registraci nekoná a v aplikaci to napíše timeout, nevím zda je zrada v aplikaci nebo u vás.

sip.nllapps.com bez problémů funguje a zaregistruje se.

Zkoušel jsem i různé porty a protokoly a acr.odorik.cz -> nic / sip.nllapps.com -> OK prochází i sip.odorik.cz, ale acr.odorik.cz se ve výpisu pokusu o registraci nezobrazí.

Protože na tom arc.odorik.cz byla nějaká chyba a tak jsem tam vrazil sip.odorik.cz a fungovalo to i s tou volbou push - samozřejmě netuším zda se push používalo.....

Jinak díky za objasnění, takže tam vrátím to acr.odorik.cz :-)

[quote="soban" post_id=46528 time=1761332761 user_id=2168]
A proč bych měl používat acr.odorik.cz místo sip.odorik.cz?   

 [/quote]
Ne je to jinak.  acr.odorik.cz:6688 má být v položce outbount proxy.  
To outbound proxy se vyplňuje, aby mohly fungovat push notifikace.  Tedy je to něco, co je mezi telefonem a sip.odorik.cz a ví to o všech registracích a hovorech a může telefon probouzet. acr.odorik.cz by funguje teoreticky se všemi SIP operátory, s hesly pracuje jen v zašifrované podobě, tedy není to žádný bezpečnostní risk. 
Důležité je to pro to, aby fungovaly "spolehlivě" příchozí hovory. Když má zvonit příchozí hovor, aplikace je  přes služby google probuzena push notifikací, ta se znovu zaregistruje a teprve poté začne zvonit. Proto celá ta komplikace s outbount proxy.

Pokud si v ACR phone zapnete push notofikace, tak defualtně se použije jako outobond proxy sip.nllapps.com:6688, což je také OK. To lze pak ručně změnit na acr.odorik.cz:6688.
Totiž acr.odorik.cz:6688 a sip.nllapps.com:6688 jsou téměř identické. Ten outbond SIP proxy jsme pro ACR phone dělali my a ACR phone ji používá. Na oplátku  pak mají naši zákazníci premium verzi ACR phone zdarma.  Používat acr.odorik.cz:6688 má smysl, kdyby něco nefunguvoalo ideálně a bylo potřeba to ladit, tak to můžeme ladit u nás. Přístup na sip.nllapps.com nemáme, ale nevadí to. Když je nějaký problém odladíme si to u nás a ACR  phone pak poskytneme patch. O žádném nevyřešeném problému s naší outbound proxy (ani s tou co používá  přímo ACR phone) ale nevíme. Všechno problémy jsou problémy konkrétního telefonu a toho, že push notifikace od google nemusí na všech telefonech fungovat na 100% spolehlivě.
 
 
 Moje představa byla, že když se u ACR phone vyřeší problém s push notifikace, bude to naprosto ideální a spolehlivý SIP klient. Bohužel se ale ukázalo, že problém je se samotnou androidí platformou, takže 100% na všech telefonech to rozhodně není.  Je to třeba zkusit. Také může být problém v tom, že ACR phone vám nahradí defaultní volací aplikaci systému android, což je výhoda i nevýhoda v jednom a nemusí to být vždy žádoucí, nebo to může přinést jiné problémy specifický pro konkrétní telefon. 
 
 

A proč bych měl používat acr.odorik.cz místo sip.odorik.cz?   
 

Opravili jsme chybu na acr.odorik.cz, které opravdu nefungovalo. Nyní by to již mělo být v pořádku.