NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

[legion]

Многоквартирный дом на 220 квартир. 13 камер N4 по периметру дома. Видеорегистратор NBD8025R-UL. Прошивка видеорегистратора 00000197 от 2021-03-26. Столкнулся с задачей выдачи индивидуальных учётных записей с возможностью просмотра видео с камер онлайн и архива. Удалось обойти ограничение интерфейса CMS/VMS/WEB-Интерфейса видеорегистратора в 60 учётных записей и пересобрать конфиг с нужным количеством учётных записей. Но обнаружилась проблема с правами доступа. Используя приложение XMEye на смартфоне, любая учётная запись, которой строго указана только возможность просмотра онлайн и архива камер, можно менять некоторые настройки. Такие как отзеркаливание изображения по вертикали, так же можно синхронизировать время со своим смартфоном для всего видеорегистратора. Но это лишь малая из возможностей. Ещё больше возможностей открывается, если установить приложение VMS Lite. С ним под той же учётной записью, для которой должна быть только возможность смотреть онлайн и архив, уже можно менять настройки камер и перезагружать их. Все возможности на скриншотах ниже. Кто знает, как исправить эту проблему с безопасностью или передать это производителю, чтобы они исправили эту уязвимость?

[oleglevsha]

ненужно давать доступ на регистратор, встраивайте стрим на сайт или на сервер

[legion]

ненужно давать доступ на регистратор, встраивайте стрим на сайт или на сервер

Нет такой возможности. Нужно, чтобы был доступ к архиву и прямая трансляция с видеорегистратора без дополнительных вложений и костылей. Если бы не эта уязвимость, то реализованная модель меня полностью устраивала. А сейчас приходится бороться с жильцами дома, которые балуются. Объясняя им, что в следующий раз их учётная запись будет удалена.

[awadima]

Многоквартирный дом на 220 квартир.

с какого Х они должны иметь права смотреть архивы ?
чото какой-то самодеятельностью занимаетесь
вы ещё лопаты им раздайте и пусть снег тоже чистят, чтобы просто так не ходили

или передать это производителю, чтобы они исправили эту уязвимость?

ага, передай
пусть ради твоего дома в 220 квартир весь китай подорвётся и переделают прошивку )))

[legion]

с какого Х они должны иметь права смотреть архивы ?
чото какой-то самодеятельностью занимаетесь
вы ещё лопаты им раздайте и пусть снег тоже чистят, чтобы просто так не ходили

Такое было поставлено ТЗ.

ага, передай
пусть ради твоего дома в 220 квартир весь китай подорвётся и переделают прошивку )))

Это большой форум, вдруг тут есть те, кто имеет связь с разработчиками и передаст об этом. Это же действительно уязвимость.

[awadima]

Такое было поставлено ТЗ.

не должно быть такого ТЗ
пусть покупают Трассир, тогда или что там серверного есть

а как ВЫ установили СИСТЕМУ не соответствующую ТЗ ?

Это большой форум, вдруг тут есть те, кто имеет связь с разработчиками и передаст об этом. Это же действительно уязвимость.

не думаю что такие есть
большой с какой точки зрения ? тут бывает затишье дня на 2

я купил камеру 4к, дорогую (по моим меркам) и получил просто камеру, без адекватно аналитики, хотя было заявлено - всё пипец распознаёт, пишет название и имена мух и их паспортные данные
)) 3 месяца переписываюсь с китайцами - за 3 месяца только сделали скриншоты на FTP не 4к а чтобы можно было менять разрешение

[awadima]

в моём доме 2 парадные (16 этажей, около 140квартир) в итоге 4 лифта, стоит 4 камеры в лифтах
изначальное в доме был проложен коаксиал для ТВ
стоит конвертер в ТВ и кому надо, смотрит на ТВ камеры лифтовые

[oleglevsha]

в моём доме 2 парадные (16 этажей, около 140квартир) в итоге 4 лифта, стоит 4 камеры в лифтах
изначальное в доме был проложен коаксиал для ТВ
стоит конвертер в ТВ и кому надо, смотрит на ТВ камеры лифтовые

Хрень, есть же ютуб, или ipeye, просмотр со стороннего сайта, архив по запросу, нехрен делать на реге никому.
Как смотреть архив всем одновременно, или вообще как вы хотели одновременно дать им просмотр?

[awadima]

в моём доме 2 парадные (16 этажей, около 140квартир) в итоге 4 лифта, стоит 4 камеры в лифтах
изначальное в доме был проложен коаксиал для ТВ
стоит конвертер в ТВ и кому надо, смотрит на ТВ камеры лифтовые

Хрень, есть же ютуб, или ipeye, просмотр со стороннего сайта, архив по запросу, нехрен делать на реге никому.
Как смотреть архив всем одновременно, или вообще как вы хотели одновременно дать им просмотр?

система была установлена лет 10-15 назад
одновременно смотрит кто хочет - включил телек и смотри
нефиг смотреть архивы, а тем более давать доступ к устройству

хрень то вы тут пишите
впарили систему которая не работает как было заявлено в ТЗ

[oleglevsha]

система была установлена лет 10-15 назад

Динозавр

нефиг смотреть архивы, а тем более давать доступ к устройству

Согласен

хрень то вы тут пишите

аргументируйте

[awadima]

система была установлена лет 10-15 назад

Динозавр

вам ехать или шашечки ?

[GenaSPB]

Это большой форум, вдруг тут есть те, кто имеет связь с разработчиками и передаст об этом. Это же действительно уязвимость.

Есть здесь человек имеющий связь с разработчиками. Но и вам ни что не мешает написать производителю.

пусть ради твоего дома в 220 квартир весь китай подорвётся и переделают прошивку

Вопрос далеко не в 220 квартирах, а дыре в безопасности в том числе и твоего железа.

хрень то вы тут пишите

Хрень, это строчить все попало не обращая внимания на автора поста.

Нужно, чтобы был доступ к архиву и прямая трансляция с видеорегистратора без дополнительных вложений и костылей. Если бы не эта уязвимость, то реализованная модель меня полностью устраивала.

Возможно, но вот если хотя-бы 5% жильцов ломанется одновременно на NVR, он их не вывезет.