منحت شركة Bamboo Lab، الشركة التي تقف وراء إحدى الطابعات ثلاثية الأبعاد المفضلة لدي، أسبوعًا كاملاً من العمل. الآن، لدي إجابات لبعض أسئلتي الملحة، إجابات يمكنك أن تأمل فيها أيضًا. لكن أولاً، القليل من الخلفية الدرامية.
منذ يوم الخميس الماضي، تعهدت بعض الشركات المصنعة بعدم شراء طابعات الخيزران، حتى أن الشركة قامت بإزالة بعض نماذجها ثلاثية الأبعاد من مستودعها عبر الإنترنت. أعلنت أنها ستضيف آلية مصادقة جديدة خاصة بها مما قد يمنعك من استخدام أدوات خارجية للتحكم في طابعتك عن بعد.
على الرغم من أنه لا يزال بإمكانك لصق ملف على بطاقة SD وإسقاطه فعليًا في الطابعة الخاصة بك أو استخدام السحابة الخاصة بشركة Bambu، فإن الطريقة القديمة للطباعة عن بعد من أداة تقطيع تابعة لجهة خارجية لم تعد موجودة – إلا إذا قمت بتنزيل واحدة جديدة . يمكن لتطبيق سطح المكتب “Bambu Connect” الخاص بنظامي التشغيل Windows وMac أن يعمل كوسيط بين أداة التقطيع وأجهزة Bambu.
“سيتم منع برامج الطرف الثالث غير المصرح بها من تشغيل العمليات المعقدة” – بامبو
بينما كان بامبو واضحًا في البداية أن هذا سيكون هو الأمر خياري التحديث، الذي يمكنك اختيار عدم تثبيته، قامت الشركة أيضًا بوضعه على أنه ملف مطلوب واحد لحماية الطابعة من الاختراقات عن بعد. رأى بعض المالكين على الفور أنه جسر محتمل التنشيطلكن.
لقد لاحظوا كيف يمكن لطابعات Bambu أن تكتشف بالفعل أنك تستخدم لفافة خيوط رسمية وتتصور مستقبلًا يمكن أن يمنعك فيه Bambu من استخدام خيوط طرف ثالث على الإطلاق. وأشاروا إلى كيف تخطط شركة Bambu بالفعل لتقديم خدمة اشتراك لبرنامج مزرعة الطباعة الخاص بها، أ يتطلب تفعيل السحابة العادية وتخيل المستقبل حيث تتوقف طابعة الخيزران الخاصة بك عن العمل إذا لم تدفع.
وقد رفض بامبو هذه المخاوف وغيرها الكثير في تدوينة لاحقة بعنوان “وضع الأمور في نصابها الصحيح”.وأوضحت أن أداتها الجديدة لا تتطلب الوصول إلى الإنترنت أو حساب مستخدم – بل وتعهدت بتقديم “وضع المطور” على مسؤوليتك الخاصة، والذي يحافظ على الوصول المحلي إلى الطابعة الخاصة بك دون أي أوضاع جديدة. إثبات الملكية على الإطلاق. للأسف، قد يؤدي هذا التعديل أيضًا إلى تعطيل قدرتك على الوصول إلى طابعتك عبر السحابة.
وفي الوقت نفسه، لم يكن بامبو يفضل نفسه يمنع الأشخاص من استخدام Wayback Machine للتحقق من تصريحاته المتغيرة، من خلال فرض رقابة مزعومة على انتقادات الشركة على موقعه الفرعي، والادعاء بأن مطور Orca Slicer كان يعمل بسلاسة مع Bambu لمواصلة الطباعة مباشرة من أداة تقطيع اللحم الشهيرة التابعة لجهة خارجية أثناء حصولهم عليها. لم يتعهدوا حقا بدعمهم.
كما أنه لا يساعد على الاعتقاد بأن أمان Bambu الخاص بتطبيق Bambu Connect الجديد الخاص بها هو من النوع الذي يجعل المتسللين لقد استخرج بالفعل مفتاحه الخاص وشهادة المصادقةأو أن المستخدمين اكتشفوا أن Bambu تمنح نفسها الحق في حظر مهام الطباعة الجديدة حتى تنتهي الطابعة من تنزيل تحديثات البرامج الثابتة تلقائيًا. في شروط استخدامه.
على أية حال، أعتقد أن السؤال الحقيقي هنا هو: يكون هل يحل هذا محل نقطة انطلاق لمزيد من التوعية، أو على الأقل حديقة أكثر جدرانًا؟
إليكم الأسئلة التي أرسلتها إلى بامبو عبر المتحدثة نادية اليعقوبي والإجابات التي تلقيتها:
1) هل لن تطلب شركة Bambu أبدًا اشتراكًا للتحكم بشكل عام في طابعاتها والطباعة منها على الشبكة المنزلية؟
بالنسبة لخط منتجاتنا الحالي، نعم. لن نحتاج أبدًا إلى اشتراك للتحكم أو الطباعة من طابعاتنا الموجودة على الشبكة المنزلية. ومع ذلك، قد تكون هناك سيناريوهات عمل محددة في المستقبل تتطلب استثناءات، على سبيل المثال، آلات البيع ثلاثية الأبعاد، ولكن هذه ستنطبق على تطبيقات واحتياجات العملاء المختلفة تمامًا. إذا تم تقديم خط الإنتاج هذا، فسنبلغك بذلك بوضوح قبل إطلاقه.
1ج) هل التزمت شركة Bambu علنًا بعدم وضع أي وظيفة حالية للطابعة خلف الاشتراك مطلقًا؟
2) هل ستلتزم شركة Bambu علنًا بعدم تقييد استخدام خيوط الطرف الثالث بأي طريقة أو شكل أو شكل؟
بالنسبة لخط منتجاتنا الحالي، نعم. ليس لدينا أي خطط لتقييد استخدام خيوط الطرف الثالث بأي شكل من الأشكال.
3) أليست شركة Bamboo ملتزمة علنًا بعدم مراقبة الملفات والمطبوعات التي يتم نقلها بين المستخدمين وطابعاتهم على الشبكة المنزلية مطلقًا؟
لنكن واضحين بشأن كيفية عمل ذلك:
- وضع الشبكة المحلية: لا يتم إرسال أي شيء عبر الخادم الخاص بنا.
- الوضع السحابي: يتحكم المستخدمون في خصوصيتهم من خلال “الطباعة المخفية”. عند التمكين، لا يتم تسجيل أي سجل طباعة ولا يتم تخزين الملفات في السحابة.
- ميزات السحابة: بالنسبة لميزات مثل إعادة الطباعة، يتم تخزين الملفات مؤقتًا في السحابة للسماح للمستخدمين بالوصول إلى سجل الطباعة الخاص بهم. لا نقوم تحت أي ظرف من الظروف بفحص الملفات/النماذج المطبوعة دون الحصول على موافقة صريحة من عملائنا.
وافق Bambu أيضًا على إضافة وضع مطور جديد. شعر بعض المستخدمين بالقلق من أن هذه الخطوة كانت مؤقتة فقط وأن Bambu يمكنه ببساطة إزالة وضع المطور والادعاء بأنه يمثل خطرًا أمنيًا كبيرًا، أو يقولون إنه لم يختار عدد كافٍ من المستخدمين استخدامه لتبرير الاحتفاظ به.
4) هل سيحتفظ Bambu علنًا بوضع المطور مع MQTT المحلي والبث المباشر وFTP بشكل دائم ولن يقوم بإزالته أبدًا في أي تحديث مستقبلي أو دفعة شحن لـ X1 وP1 وA1 وA1 mini؟
نعم. ومع ذلك، إذا ظهرت مشكلة أمنية خطيرة في المستقبل، فقد نحتاج إلى إجراء تعديلات لمعالجتها. يمكن للمستخدمين دائمًا اختيار ما إذا كانوا يريدون تحديث البرنامج الثابت للطابعة أم لا.
5) هل ستلتزم Bambu علنًا بتقديم وضع المطور الأصلي وإتاحته في أي إصدارات طابعة مستقبلية؟
لا يمكننا الالتزام بميزات غير موجودة في الطابعات المستقبلية. ومع ذلك، سنبلغ العملاء بكل التفاصيل ذات الصلة بوضوح قبل اتخاذ قرارات الشراء الخاصة بهم.
6) هل ستلتزم شركة Bambu علنًا بالتحكم الدائم عن بعد في طابعاتها الحالية والمستقبلية عبر شبكة LAN دون الحاجة إلى حسابات مستخدمين أو الوصول إلى الإنترنت؟
للنماذج الحالية: نعم. بالنسبة للمنتجات المستقبلية، بينما نهدف إلى الحفاظ على هذه الوظيفة، فإننا نعتقد أنه ليس من المسؤول الالتزام بنهج تقني محدد إلى أجل غير مسمى. ومع ذلك، سنبلغ العملاء بكل التفاصيل ذات الصلة بوضوح قبل اتخاذ قرارات الشراء الخاصة بهم.
أعلنت Bambu أن Bambu Connect سوف يتكامل مع أدوات تقطيع الطرف الثالث مثل Orca، ولكن بعض المستخدمين في حيرة من أمرهم بشأن سبب الحاجة إلى تطبيق مثل Bambu Connect عندما يمكنك بدلاً من ذلك إضافة مصادقة أكثر أمانًا إلى الطابعة نفسها، كما هو الحال مع الممارسات القياسية الصناعية. . تقوم الطابعة بإنشاء رمز مميز/مفتاح API آمن بدلاً من إنشاء تطبيق مصادقة مركزي خاص.
7) هل فكرت شركة بامبو في طرق قابلة للتشغيل البيني لتأمين طابعاتها مثل الرموز المميزة ورفضتها؟
7ب) هل شركة Bambu ملتزمة بتغيير نظام المصادقة الخاص بها إلى نظام قابل للتشغيل البيني؟ إذا رفض بامبو نظام مصادقة آمن قابل للتشغيل البيني، فلماذا؟
إذا كان البرنامج يتواصل ويتفاعل مع نظامنا السحابي، فمن المعقول إخبارنا بكيفية عمله. نشرت باسم في منشور مدونتنالقد شكلت برامج الطرف الثالث غير المصرح بها منذ فترة طويلة تحديات مستمرة لاستقرار خدماتنا وأجهزتنا السحابية.
على الرغم من أننا نثق في أن معظم المطورين يتصرفون بنوايا حسنة، إلا أن المستخدمين غالبًا ما لا يدركون التعقيدات ومتطلبات الأمان المخفية في مثل هذه البرامج. إن الافتقار إلى الشفافية في جميع البرامج يجعل أنظمة المصادقة الآمنة القابلة للتشغيل البيني غير كافية لمعالجة هذه المشكلات بشكل كامل. هدفنا هو تأمين النظام البيئي لمنتجات Bamboo Labs بالكامل، مما يمنح كل مستخدم الثقة في أن منتجاتنا آمنة وسهلة الاستخدام – خالية من المخاوف بشأن تكوينات الشبكة المعقدة. ومع التغييرات التي تم إجراؤها، أصبحنا على بعد خطوة واحدة من دمج وصول الطرف الثالث بشكل آمن.
8) هل صحيح أن مطوري Orca Slicer لم يكونوا يعملون فعليًا على التكامل مع Bambu وأعلنوا مشاركتهم دون موافقة؟
لقد أجرينا مناقشات مستمرة مع SoftFever، مطور Orca Slicer، فيما يتعلق بتحديث البرنامج الثابت منذ 14 يناير وإمكانية دمجه في الإصدار الجديد. يمكن أن يكون “العمل مع” غامضًا. وللتوضيح أكثر، تم تبادل الرسائل وإرسال الملفات وتأكيد استلامها مع الإشارة إلى أنه سيتم مراجعتها.
9) الرغبة الباندا تاتش وتستمر نفس الملحقات في العمل تحت وضع المطور؟
نحن نضمن إبقاء المنافذ/القنوات مفتوحة، لكن التنفيذ يعتمد على مطوري الطرف الثالث.
9ب) هل يجيب بامبو على الأسئلة المتعلقة بتلك الشركة؟
منذ الإصدار، تلقينا العديد من الاستفسارات من مطوري برامج الطرف الثالث، بما في ذلك BigTreeTech. devpartners@bambulab.com. نحن حاليًا بصدد وضع اللمسات النهائية على ردنا. ومن الجدير بالذكر أننا حذرنا مطوري الطرف الثالث مشاركة المدونة اعتبارًا من مارس 2024: “إذا كنت تقوم بتطوير جهاز يتحكم في الطابعة بأكملها، بما في ذلك عناصر التسخين وأنظمة الحركة، فيرجى عدم توقع دعم طويل الأمد ما لم تتم الموافقة عليه مسبقًا من قبلنا. وهذا ينطبق بشكل خاص على المنظمات الربحية.”
10) هل ستسمح للمستخدمين بالعودة إلى البرامج الثابتة الأقدم، كما لو قاموا بالترقية عن طريق الخطأ دون إدراك القيود؟
نعم. كان التراجع عن البرامج الثابتة متاحًا وسيظل متاحًا دائمًا.
11) هل يغير تسرب المفتاح الخاص أيًا من خططك؟
لا، هذا لا يغير خططنا وقد اتخذنا إجراءات فورية.
