Bambu Lab, công ty đứng đằng sau máy in 3D yêu thích của tôiđã có một tuần tồi tệ. Bây giờ, tôi đã có câu trả lời cho một số câu hỏi hóc búa của mình, những câu trả lời mà bạn hy vọng có thể đánh giá cao. Nhưng trước tiên, một số câu chuyện lạc hậu.
Kể từ thứ Năm tuần trước, một số người sáng tạo đã cam kết không mua máy in Bambu nữa, thậm chí xóa một số mô hình 3D của họ khỏi kho lưu trữ trực tuyến, sau khi công ty tiết lộ nó sẽ thêm một cơ chế xác thực độc quyền mới điều đó có thể ngăn bạn sử dụng các công cụ của bên thứ ba để điều khiển từ xa máy in của bạn.
Mặc dù bạn vẫn có thể dán tệp vào thẻ SD và đặt nó vào máy in hoặc sử dụng đám mây độc quyền của Bambu nhưng cách in từ xa cũ từ máy cắt của bên thứ ba sẽ không còn nữa — trừ khi bạn tải xuống một tệp mới. Ứng dụng máy tính để bàn “Bambu Connect” độc quyền của Windows và Mac để trở thành người trung gian giữa máy thái của bạn và phần cứng của Bambu.
“Phần mềm của bên thứ ba trái phép sẽ bị cấm thực hiện các hoạt động quan trọng” – Bambu
Mặc dù Bambu đã sớm nói rõ rằng đây sẽ là một không bắt buộc cập nhật, bạn có thể đơn giản chọn không cài đặt, công ty cũng định vị nó là một cần thiết một để bảo vệ máy in khỏi bị hack từ xa. Một số chủ sở hữu ngay lập tức coi đó là cầu nối tiềm năng để sự biến chấtTuy nhiên.
Họ lưu ý cách máy in Bambu có thể phát hiện xem bạn có đang sử dụng cuộn dây tóc chính thức hay không và tưởng tượng ra một tương lai nơi Bambu có thể ngăn bạn sử dụng dây tóc của bên thứ ba. Họ lưu ý rằng Bambu dường như đã lên kế hoạch cho một dịch vụ đăng ký cho phần mềm trang trại in của mình, một dịch vụ yêu cầu kích hoạt đám mây thường xuyên và tưởng tượng một tương lai nơi máy in Bambu của bạn ngừng hoạt động nếu bạn không trả tiền.
Bambu đã phủ nhận những điều này và nhiều nỗi sợ hãi khác trong bài đăng trên blog “lập kỷ lục” tiếp theovà giải thích rằng công cụ mới của nó không yêu cầu truy cập Internet hoặc tài khoản người dùng — và cũng đã lùi bước rất ít, cam kết cung cấp “Chế độ nhà phát triển” mà bạn tự chịu rủi ro để duy trì quyền truy cập cục bộ vào máy in của bạn mà không có bất kỳ quyền truy cập mới nào. xác thực độc quyền cả. Không may thay, chế độ đó cũng có thể vô hiệu hóa khả năng truy cập máy in của bạn qua đám mây.
Trong khi đó, Bambu không mang lại lợi ích gì cho bản thân. ngăn mọi người sử dụng Wayback Machine để xem xét kỹ lưỡng các tuyên bố thay đổi của mình, bằng cách bị cáo buộc kiểm duyệt những lời chỉ trích đối với công ty trên subreddit của nó và bằng cách tuyên bố rằng nhà phát triển của Orca Slicer đang làm việc với Bambu một cách liền mạch để tiếp tục in trực tiếp từ máy cắt lát phổ biến của bên thứ ba của anh ấy khi họ có không thực sự cam kết hỗ trợ của họ.
Điều này cũng không giúp ích gì cho việc tin cậy rằng khả năng bảo mật của Bambu xung quanh ứng dụng Bambu Connect mới của họ đến mức tin tặc đã trích xuất khóa riêng và chứng chỉ xác thực của nóhoặc người dùng đã phát hiện ra rằng Bambu tự cho mình quyền chặn các lệnh in mới cho đến khi máy in tự động tải xuống các bản cập nhật chương trình cơ sở hoàn tất trong Điều khoản sử dụng của nó.
Dù sao đi nữa, tôi nghĩ câu hỏi thực sự ở đây là: là những điều này có thay đổi một bước đệm để trở nên tinh tế hơn hay ít nhất là giống một khu vườn có tường bao quanh hơn hay không?
Dưới đây là những câu hỏi tôi đã gửi cho Bambu và câu trả lời tôi nhận được thông qua người phát ngôn Nadia Yaakoubi:
1) Bambu có công khai cam kết không bao giờ yêu cầu đăng ký để kiểm soát máy in của mình và in từ chúng qua mạng gia đình không?
Đối với dòng sản phẩm hiện tại của chúng tôi, có. Chúng tôi sẽ không bao giờ yêu cầu đăng ký để kiểm soát hoặc in từ máy in của chúng tôi qua mạng gia đình. Tuy nhiên, có thể có những tình huống kinh doanh cụ thể trong tương lai yêu cầu ngoại lệ, ví dụ như máy bán hàng tự động 3DP, nhưng những tình huống này sẽ áp dụng cho các ứng dụng và nhu cầu khách hàng hoàn toàn khác nhau. Nếu một dòng sản phẩm như vậy được giới thiệu, chúng tôi sẽ thông báo rõ ràng về điều này trước khi ra mắt.
1c) Bambu có công khai cam kết không bao giờ đặt bất kỳ chức năng máy in hiện có nào sau khi đăng ký không?
2) Bambu có công khai cam kết không bao giờ hạn chế việc sử dụng dây tóc của bên thứ ba dưới bất kỳ hình thức, hình dạng hoặc hình thức nào không?
Đối với dòng sản phẩm hiện tại của chúng tôi, có. Chúng tôi không có kế hoạch hạn chế việc sử dụng dây tóc của bên thứ ba dưới bất kỳ hình thức nào.
3) Bambu có công khai cam kết không bao giờ giám sát các tập tin và bản in được truyền giữa người dùng và máy in của họ qua mạng gia đình không?
Chúng ta hãy rõ ràng về cách thức hoạt động của nó:
- Chế độ LAN: Không có gì được truyền qua máy chủ của chúng tôi.
- Chế độ đám mây: Người dùng kiểm soát quyền riêng tư của mình thông qua “in ẩn danh”. Khi được bật, lịch sử in sẽ không được ghi lại và các tệp sẽ không được lưu trữ trên đám mây.
- Tính năng đám mây: Đối với các tính năng như in lại, các tệp được lưu trữ tạm thời trên đám mây để cho phép người dùng truy cập lịch sử in của họ. Trong mọi trường hợp, chúng tôi không xem xét tệp/mô hình in mà không có sự đồng ý rõ ràng của khách hàng.
Bambu cũng đã đồng ý thêm chế độ Nhà phát triển mới. Một số người dùng lo ngại rằng động thái này chỉ là tạm thời và Bambu có thể chỉ cần xóa chế độ nhà phát triển và cho rằng chế độ này có quá nhiều rủi ro bảo mật hoặc nói rằng không có đủ người dùng chọn sử dụng chế độ này để biện minh cho việc giữ chế độ này.
4) Bambu có công khai cam kết duy trì vĩnh viễn chế độ Nhà phát triển với MQTT, phát trực tiếp và FTP cục bộ và không bao giờ xóa chế độ này trong bất kỳ bản cập nhật hoặc lô vận chuyển nào trong tương lai của X1, P1, A1 và A1 Mini không?
Đúng. Tuy nhiên, nếu một vấn đề bảo mật nghiêm trọng phát sinh trong tương lai, chúng tôi có thể cần thực hiện các điều chỉnh để giải quyết vấn đề đó. Người dùng luôn có thể chọn có cập nhật chương trình cơ sở máy in của mình hay không.
5) Bambu có cam kết công khai cung cấp và duy trì chế độ Nhà phát triển cục bộ trên bất kỳ máy in nào mà nó phát hành trong tương lai không?
Chúng tôi không thể cam kết các tính năng dành cho những máy in không tồn tại trong tương lai. Tuy nhiên, chúng tôi sẽ thông báo rõ ràng tất cả các chi tiết liên quan trước khi khách hàng đưa ra quyết định mua hàng.
6) Bambu có cam kết công khai rằng các máy in hiện tại và tương lai của mình có thể điều khiển từ xa vĩnh viễn qua mạng LAN mà không cần tài khoản người dùng hoặc truy cập Internet không?
Đối với các model hiện tại: Có. Đối với các sản phẩm trong tương lai, mặc dù chúng tôi mong muốn duy trì chức năng này nhưng chúng tôi tin rằng việc cam kết áp dụng một phương pháp kỹ thuật cụ thể vô thời hạn là không chịu trách nhiệm. Tuy nhiên, chúng tôi sẽ thông báo rõ ràng tất cả các chi tiết liên quan trước khi khách hàng đưa ra quyết định mua hàng.
Bambu đã thông báo rằng Bambu Connect sẽ tích hợp với các máy cắt của bên thứ ba như Orca, nhưng một số người dùng bối rối tại sao lại cần một ứng dụng như Bambu Connect trong khi thay vào đó, bạn có thể thêm xác thực an toàn hơn cho chính máy in, với các thông lệ tiêu chuẩn ngành như có máy in tạo mã thông báo/khóa API bảo mật thay vì tạo ứng dụng xác thực người trung gian độc quyền.
7) Bambu có cân nhắc và từ chối các cách tương tác để bảo mật máy in của mình, chẳng hạn như token không?
7b) Bambu có cam kết thay đổi hệ thống xác thực của mình thành một hệ thống có thể tương tác được không? Nếu Bambu từ chối các hệ thống xác thực an toàn có thể tương tác thì tại sao?
Nếu phần mềm giao tiếp và tương tác với hệ thống đám mây của chúng tôi thì việc chúng tôi có tiếng nói về cách nó vận hành là điều hợp lý. Như đã nhấn mạnh trong bài đăng trên blog của chúng tôiphần mềm trái phép của bên thứ ba đã tạo ra những thách thức liên tục đối với sự ổn định của các dịch vụ và máy đám mây của chúng tôi trong một thời gian dài.
Mặc dù chúng tôi tin tưởng rằng hầu hết các nhà phát triển đều hành động với mục đích tốt nhưng người dùng thường không nhận thức được những phức tạp tiềm ẩn bên trong phần mềm đó và các yêu cầu bảo mật. Sự thiếu minh bạch của tất cả các phần mềm khiến các hệ thống xác thực an toàn có khả năng tương tác không đủ để giải quyết triệt để những vấn đề này. Mục tiêu của chúng tôi là bảo vệ toàn bộ hệ sinh thái sản phẩm Bambu Lab, mang đến cho mọi người dùng sự tin tưởng rằng các sản phẩm của chúng tôi an toàn và dễ sử dụng—không phải lo lắng về cấu hình mạng phức tạp. Và với những thay đổi được thực hiện, chúng tôi tiến một bước gần hơn tới việc tích hợp quyền truy cập của bên thứ ba một cách an toàn.
8) Có đúng là nhà phát triển Orca Slicer không thực sự làm việc với Bambu về việc tích hợp và Bambu đã thông báo sự tham gia của họ mà không được chấp thuận?
Chúng tôi đã thảo luận liên tục với SoftFever, nhà phát triển Orca Slicer, kể từ ngày 14 tháng 1 về bản cập nhật chương trình cơ sở và khả năng tích hợp vào bản phát hành mới. “Làm việc với” có thể mơ hồ. Cụ thể hơn, các tin nhắn đã được trao đổi, các tập tin đã được gửi và việc nhận chúng đã được xác nhận cùng với dấu hiệu cho thấy chúng sẽ được xem xét.
9) Ý chí gấu trúc cảm ứng và các phụ kiện tương tự có tiếp tục hoạt động ở Chế độ nhà phát triển không?
Chúng tôi đảm bảo duy trì cổng/kênh mở nhưng việc triển khai tùy thuộc vào nhà phát triển bên thứ ba.
9b) Bambu có trả lời các câu hỏi của công ty đó không?
Kể từ khi phát hành, chúng tôi đã nhận được nhiều yêu cầu từ các nhà phát triển phần mềm bên thứ ba, bao gồm BigTreeTech, thông qua devpartners@bambulab.com. Chúng tôi hiện đang trong quá trình hoàn thiện phản hồi của mình. Điều đáng chú ý là chúng tôi đã cảnh báo các nhà phát triển bên thứ ba trong bài đăng trên blog từ tháng 3 năm 2024: ”Nếu bạn đang phát triển một thiết bị điều khiển toàn bộ máy in, bao gồm các bộ phận làm nóng và hệ thống chuyển động, vui lòng không mong đợi sự hỗ trợ lâu dài trừ khi điều đó đã được chúng tôi chấp thuận trước. Điều này đặc biệt có thể áp dụng cho các tổ chức vì lợi nhuận.”
10) Bạn có cho phép người dùng quay lại chương trình cơ sở cũ không, vì những lý do như nếu họ vô tình nâng cấp mà không hiểu các giới hạn?
Đúng. Khôi phục phần sụn đã và sẽ luôn có sẵn.
11) Việc rò rỉ khóa riêng có làm thay đổi bất kỳ kế hoạch nào của bạn không?
Không, điều này không làm thay đổi kế hoạch của chúng tôi và chúng tôi đã hành động ngay lập tức.