Klen & Tyrex
Tyrex
Клен, я просмотрел твои журналы с датчиков в поле – там куча чувствительных данных, которые могут заинтересовать злоумышленников. Надо бы это укрепить, пока не началась следующая проверка. Как насчет того, чтобы быстро проработаем модель угроз для твоего телеметрического конвейера?
Klen
Конечно, но без изысков. Не нужно тонуть в отчётах – просто надёжно заблокируй данные и убедись, что система справится с нагрузкой, не усложняя всё понапрасну. Давайте к делу, без лишней волокиты.
Tyrex
Добавим TLS к потоку данных датчика, настроим проверку клиентских сертификатов и отключим старый общий ключ. Буду записывать каждое подключение и сохранять хэш в отдельный, неизменяемый файл. Так и останется быстрый канал, зато данные будут под надежной защитой. Прогоню короткий тест на повтор запросов, чтобы убедиться, что пропускная способность не пострадала. Никаких церемоний, только серьезная безопасность.
Klen
Отлично. Только убедись, что дополнительный TLS-обмен не замедлит датчик настолько, что ты пропустишь крик оленя. Храни логи там, где их сможет прочитать лес, а не офис. Как только получишь повтор, если данные все еще кажутся защищенными - всё в порядке. Никаких излишеств, просто держи всё под контролем.
Tyrex
Я включу TLS в поток, сделаю согласование максимально лёгким, и использую ключ в 2048 бит, чтобы датчик продолжал быстро реагировать. Логи будут отправляться на сборщик на базовой станции, а не в офис, и будут переключаться каждые 24 часа. После проверки на повторы подтвержу отсутствие потерь данных или задержек, и запишу хеш в отдельный файл на периферийном устройстве. Никаких излишеств, только надёжная связь.
Klen
Звучит надёжно. Только следи, чтобы эти 2048 бит не тормозили работу сенсора. Если на записи всё чисто, значит, всё в порядке. Храни хеш-файл в надёжном месте, чтобы его не стёрло. Этого файла достаточно.
Tyrex
Я буду следить за пульсом, проверю, чтобы шифрование TLS 2048 бит укладывалось в рамки бюджета датчика, и хэш сохраню на защищенном внешнем диске, устойчивом к воздействию ветра. Как только увижу, что воспроизведение без задержек – цепь надежна. Больше ничего.
Klen
Ладно.
Tyrex
Понял. Сейчас доделаю патч.