Bekannterweise lässt sich der Vergaser jedoch nur im eingebauten Zustand genau einstellen.

Lösung

Anlöten eines gewöhnlichen Bit, z.B. vom Akkuschrauber. An dieses evtl. noch eine etwas größere Mutter löten, um die Einstellung auch per Hand oder Schraubenschlüssel vornehmen zu können.

Der Vorgang eignet sich gut z.B. in Kombination mit einer Reinigung des Vergasers, da die Einstellschraube zum Löten unbedingt ausgebaut sein muss (würde ansonsten Dichtring etc. beschädigen).

Vorher die Teile gut reinigen und am besten auch Lötfett auftragen.

Beim Löten darauf achten, dass das Zinn keinen größeren Durchmesser einnimmt als das Schraubengewinde selbst.

Das Ergebnis kann dann folgendermaßen aussehen:

(In Verwendung sind Originalmotor sowie Originalvergaser Mikuni 22)[:]

Error 738 Bedeutung: Fehlerhafte oder keine Werte beim “Fühler Mischkreis 2”. Dieser Temperatursensor misst die Vorlauf-Isttemperatur des zweiten Heizkreises und ist im Normalfall auf der Außenseite des entsprechenden Rohres montiert, sowie unter der Schaumstoffdämmung verpackt und evtl. mit Wärmeleitpaste umgeben.

Lösung ist oftmals der Tausch des Sensors. Leider sind bei dieser Steuerung die meistverwendeten 5K- oder 10K-Fühler, wie sie bei ebay etc. angeboten werden, nicht passend. Man benötigt ein Modell, das 2,2kOhm bei 25 °C liefert (genaue Richtwerte siehe am Ende des Alpha Innotec-Handbuchs).

Passend ist z.B. der Sensor EPCOS B57891S222F8, erhältlich bei Mouser auch für Privatkunden.

Der Tausch ist relativ einfach durchführbar (2 Kontakte, Polung spielt keine Rolle, mit Wärmeleitpaste am Rohr an der Originalposition anbringen).[:]

Für die meisten Fälle gibt es vernünftige Gegenmaßnahmen, allerdings sollte der Bedienungskomfort nicht allzu sehr darunter leiden. Dazu hier einige Tipps.

Zugriff über das Internet

Diese Zugriffsvariante beinhaltet das mit Abstand größte Gefahrenpotenzial und sollte daher gut durchdacht sein.

Im Normalfall befindet sich im selben Netzwerk, in dem sich der KNX-IP-Gateway und somit auch der Bus befindet, ein Internetrouter. Über Port-Forwardings lässt sich dieser so konfigurieren, dass z.B. interne Webserver oder eine Bus-Visualisierung von außen erreichbar sind.

Auch wenn die Visualisierung selbst Zugangsdaten anfordert, ist dies extrem unsicher. Außerdem kommt es vor, dass solche Software Sicherheitslücken aufweist, die möglicherweise noch nicht behoben sind.

Für solche Dinge daher unbedingt ein VPN verwenden! Im einfachsten Fall lässt sich dieses auf dem Internetrouter oder auf einem internen Windows-/Linux-Betriebssystem einrichten. Der Bedienungskomfort bleibt hier nicht unbedingt auf der Strecke, da so gut wie alle gängigen Smartphones und PC-Betriebssysteme in irgend einer Form VPN-kompatibel sind und es sich bei Bedarf relativ schnell aktivieren lässt.

Diese “2-stufige” Sicherheit ist um ein Vielfaches schwieriger zu umgehen, als wenn der Angreifer bloß Passwörter bei der Visualisierung probieren muss.

Im lokalen Netzwerk: LAN-Ports und WLAN absichern

Ein Angriff ist zwar, verglichen mit der ersten Variante, vor allem in Privathäusern relativ unwahrscheinlich, aber trotzdem nicht unmöglich.

Für den Fall, dass sich verbundene LAN-Ports außerhalb der Gebäudes befinden oder es vorkommen kann, dass Mitbewohner oder Mitarbeiter dubiose Hardware ins Netzwerk bringen, sollten diese besonders geschützt werden.

Möglichkeiten:

• Über den internen (managed) Switch die bestimmten Ports so konfigurieren, dass sie nur einzelne MAC-Adressen zulassen, und zwar die der vertrauenswürdigen Geräte. MAC-Adressen können jedoch bei vielen Endgeräten selbst vergeben bzw. überschrieben werden. Trotzdem macht diese Variante den Zugriff für Angreifer um einiges schwieriger.
• Tagged VLANs konfigurieren. Damit lässt sich genauer bestimmen, welches Gerät im Netzwerk auf welche Ziele zugreifen darf. Die Einrichtung ist jedoch relativ aufwändig und für den Privathaushalt eher vernachlässigbar.

Für das WLAN empfiehlt es sich, möglichst sichere Passwörter zu vergeben, und zwar pro Benutzer – je nach Möglichkeit im Idealfall kombiniert mit WPA2-Enterprise und einem Radius-Server. Gästezugriff grundsätzlich vermeiden oder einen eigenen Gast-Zugang, ev. mit VLAN, einrichten.

KNX-Leitungen im Außenbereich

Soweit möglich, ist für den Außenbereich eine eigene Bus-Linie sinnvoll, d.h. mit eigener Spannungsversorgung und vom internen Busnetz getrennt durch einen Linienkoppler. Falls nun jemand die Leitung von außen kurzschließen sollte (warum auch immer – bringt niemandem etwas), laufen die Geräte auf den anderen Linien weiter. Ein Kurzschluss auf dem Bus zerstört übrigens keine Geräte, sondern bewirkt im Prinzip “nur” einen Reset.

Ob jemand von außen den Bus tatsächlich so manipulieren kann, um z.B. ein Öffnen einer Tür etc. zu bewirken, kommt natürlich darauf an, wie genau dieser über den gesamten Aufbau Bescheid weiß. Ohne jegliche Informationen dauert es wohl in Summe (zu) lange, um eine entsprechende GA zu finden, falls überhaupt vorhanden. Generell fehlen leider sinnvolle / einfache Möglichkeiten, um hier mehr Sicherheit schaffen zu können.

Um unerlaubte Programmierungen zu verhindern, empfiehlt sich das Modul KNXGuard. Möglicherweise wäre etwas Ähnliches auch über den eibd-Server möglich, dazu habe ich aber (noch) keine Informationen.

Im lokalen Netzwerk: Visualisierung, EIB-Server absichern

Sollte es der Angreifer bis ins LAN schaffen, sind jedenfalls sichere Passwörter für die einzelnen Geräte mit IP-basiertem Zugang hilfreich.

Bei Visualisierungen wie openHAB oder Systemen, die solche anbieten (Gira Homeserver), ist das Einrichten einer Authentifizierung normalerweise kein Problem.

Auch beim eibd, der unter Linux läuft, lässt sich auf dem System eine Firewall einrichten – unter Ubuntu z.B. die ufw. Sie ist relativ einfach zu handhaben und man schränkt damit den Zugriff der Geräte, denen der Zugriff auf eibd erlaubt ist, ein wie gewünscht.

Ein großes Sicherheitsproblem stellt jedoch der KNX-IP-Gateway dar. Diese Geräte besitzen meist absolut keine sicherheitstechnischen Funktionen, um den Zugriff einzuschränken. Folgendes ist daher empfehlenswert:

• VLAN, wie oben beschrieben, in dem sich nur vertrauenswürdige Geräte befinden, oder
• Router mit Firewall-Funktion zwischen Gateway und Switch (gibt es relativ günstig). Dabei sollte vor allem der UDP-Port 3671 genau behandelt werden. Oder
• Verwendung der DMZ-Funktion des Routers, falls vorhanden, oder
• Ist ein Hostserver für virtuelle Maschinen vorhanden (z.B. MS Hyper-V), kann eine separate VM mit eigenem virtuellen Switch als Firewall zwischen LAN und KNX-Gateway dienen. Dabei wäre allerdings eine separate Netzwerkkarte pro Gateway notwendig.

Module wie das eibmarkt KNX IP Gateway haben hier noch den kleinen Sicherheits-“Vorteil”, dass zu einem Zeitpunkt nur 1 Verbindung möglich ist. Ist z.B. ein eibd mit dem Gateway verbunden, ist es quasi für weitere Verbindungen gesperrt.

Alle Angaben ohne Gewähr!

According to check_maskversion.pl, I modified the script a bit to be able to get KNX GA values: check_knx_groupaddress.pl. You can e.g. use it for checking GAs periodically for errors, e.g. some KNX devices offer GAs like “device failure”, “no signal” etc. It basically does the following:

• It runs the groupreadresponse command of the bcusdk package, which is also needed for the other KNX plugins.
• If the GA returns 0/false, the plugin returns OK -> no error. Otherwise you receive an alarm in Nagios.

You can download the Perl plugin here: check_knx_groupaddress

Habe in meinem Dev-Blog ein weiteres Modul als Ergänzung zur Verfügung gestellt, um auch Gruppenadressen abfragen zu können. Dies kann z.B. für GAs sinnvoll sein, die Störungen beinhalten, wie “Heizspannung ausgefallen”, “Drahtbruch” etc.

Funktion:

• Kommt von der GA 0 / false zurück, gibt das Plugin “OK” an Nagios zurück.
• Andernfalls wird CRITICAL zurückgegeben.

Download und weitere Infos hier.

DataSets offer a method “GetChanges()” to check if the user modified any data, so the application can ask the user if the changes should be saved, e.g. when closing the window. But there is no “ready-to-use” method for this when using Entity Framework.

Solution

dbEntities db = new dbEntities();
//...
//Place the following code e.g. in Window_Unloaded() Event (WPF) or FormClosing() in (WinForms)
bool changesMade = db.yourtable.Context.
                   ObjectStateManager.
                   GetObjectStateEntries(EntityState.Added |
                                         EntityState.Deleted |
                                         EntityState.Modified
                                        ).Any();

Source

Extension Method

As an alternative, you can use the following code to create an extension method:

/// <returns>True, if any row of the table changed</returns>
        public static bool HasUnsavedChanges<T>(this ObjectSet<T> table)
            where T : class
        {
            return table.Context.
                    ObjectStateManager.
                    GetObjectStateEntries(EntityState.Added |
                                            EntityState.Deleted |
                                            EntityState.Modified
                                            ).Any();
        }

So you can call e.g. “db.yourtable.HasUnsavedChanges()”.

Extension Method for whole Context

/// <summary>
        /// Checks whole EF context if there are objects to be saved, asks user, then saves to DB
        /// </summary>
        /// <param name="context"></param>
        /// <returns></returns>
        public static MessageBoxResult SaveChangesAfterAskingUser(this ObjectContext context)
        {
            bool changes = 
            context.ObjectStateManager.GetObjectStateEntries(EntityState.Added |
                                            EntityState.Deleted |
                                            EntityState.Modified
                                            ).Any();
                    
            if (!changes)
                return MessageBoxResult.None;

            MessageBoxResult result = MessageBox.Show("Save changes?", "Save changes", MessageBoxButton.YesNoCancel);
            if (result == MessageBoxResult.Yes)
            {
                context.SaveChanges();
            }
            return result;
            
        }

Using this method, call e.g. “db.SaveChangesAfterAskingUser()”.

You want your Zotac Zbox remote to control Zbox, your AV receiver and TV / PC monitor.

Hints

• Use HDMI 1.4 cables. You do not really have to, but you can prevent bugs, as searching for CEC errors can be quite time consuming.
• Be sure you use an AVR that officially (and fully) supports CEC. Many companies use different names for CEC; have a look at the CEC Wikipedia page. I can recommend the Yamaha RX-V373.
• The Zotac Zboxes do not provide CEC, so you need to get an adapter like this one. Installation in Openelec / XBMC is very convenient, you do not need any additional packages. You can configure it via GUI or use the cec-client (Windows and Linux) for debugging purposes.
• An also useful site for debugging is cec-o-matic.

Problem:

Man möchte bei mehreren Busteilnehmern desselben Modells Parameter im Nachhinein ändern, und dabei nicht manuell alle Änderungen auf alle Geräte übernehmen müssen.

Lösung:

ETS4 bietet die Möglichkeit, im Topologie-Fenster mehrere Busteilnehmer zu markieren, und zwar per gedrückter Shift- oder Ctrl-Taste. Wichtig ist jedoch, dass man vorher bereits das Parameter-Fenster geöffnet hat, ansonsten werden die Änderungen nur für 1 Gerät übernommen. Das ist leider schnell zu übersehen.

Den Hinweis beachten, dass mehrere Geräte markiert sind.

Danach den Parameter ändern und alles neu programmieren (partiell reicht im Normalfall), und es sollte alles übernommen worden sein.

Problem:

Man möchte bei mehreren Busteilnehmern desselben Modells Parameter im Nachhinein ändern, und dabei nicht manuell alle Änderungen auf alle Geräte übernehmen müssen.

Lösung:

ETS4 bietet die Möglichkeit, im Topologie-Fenster mehrere Busteilnehmer zu markieren, und zwar per gedrückter Shift- oder Ctrl-Taste. Wichtig ist jedoch, dass man vorher bereits das Parameter-Fenster geöffnet hat, ansonsten werden die Änderungen nur für 1 Gerät übernommen. Das ist leider schnell zu übersehen.

Den Hinweis beachten, dass mehrere Geräte markiert sind.

Danach den Parameter ändern und alles neu programmieren (partiell reicht im Normalfall), und es sollte alles übernommen worden sein.

This behaviour is caused by a report setting which tries to fit the report to the expected printer output (colour settings etc.). But it can be annoying for the end-user if he sets another printer as default, and the Report ignores this.

The simplest solution is turning this option off:

Right-click on the report -> Draft -> Page settings -> check “No printer”.

For a detailed description, have a look at this site.

You want to modify a Hyper-V VHD virtual hard disk, but the wizard ends with an error. The event log shows the error code.

Solution:

You maybe have shadow copies on the guest machine. Start the VM and try the commands “vssadmin list shadows” and “vssadmin delete shadows /all”. Now it should work

(Source)