Bambu Lab, l’entreprise derrière mes imprimantes 3D préféréess’est donné une sacrée semaine. Maintenant, j’ai des réponses à certaines de mes questions brûlantes, des réponses que vous apprécierez peut-être aussi. Mais d’abord, un peu d’histoire.
Depuis jeudi dernier, certains créateurs se sont engagés à ne plus acheter d’imprimantes Bambu, allant même jusqu’à supprimer certains de leurs modèles 3D de son référentiel en ligne, après que l’entreprise a révélé qu’il ajouterait un nouveau mécanisme d’authentification propriétaire cela pourrait vous empêcher d’utiliser des outils tiers pour contrôler à distance votre imprimante.
Bien que vous puissiez toujours coller un fichier sur une carte SD et le mettre physiquement dans votre imprimante ou utiliser le cloud propriétaire de Bambu, l’ancienne méthode d’impression à distance à partir d’un slicer tiers ne serait plus, à moins que vous n’ayez téléchargé un nouveau fichier. Software de bureau propriétaire Home windows et Mac « Bambu Join » pour servir d’intermédiaire entre votre trancheuse et le matériel de Bambu.
« Il sera interdit aux logiciels tiers non autorisés d’exécuter des opérations critiques » – Bambu
Même si Bambu a été clair dès le début sur le fait qu’il s’agirait d’un facultatif mise à jour, que vous pourriez simplement choisir de ne pas installer, la société l’a également positionnée comme une nécessaire un pour sécuriser les imprimantes contre les piratages à distance. Certains propriétaires ont immédiatement vu cela comme un pont potentiel vers enshittificationcependant.
Ils ont noté remark les imprimantes Bambu peuvent déjà détecter si vous utilisez un rouleau de filament officiel et ont imaginé un avenir dans lequel Bambu pourrait vous empêcher d’utiliser du filament tiers. Ils ont noté que Bambu semble déjà planifier un service d’abonnement pour son logiciel de ferme d’impression, un service qui nécessite des activations cloud régulières et imaginé un avenir dans lequel votre imprimante Bambu cesserait de fonctionner si vous ne payiez pas.
Bambu a nié ces craintes et bien d’autres. dans un article de weblog ultérieur « remettre les pendules à l’heure »et a expliqué que son nouvel outil ne nécessite pas d’accès Web ni de compte utilisateur – et a également très légèrement fait marche arrière, s’engageant à offrir un « mode développeur » à vos propres risques qui maintient l’accès native à votre imprimante sans aucun nouvel outil. authentification propriétaire du tout. Malheureusement, ce mode peut également désactiver votre capacité à accéder à votre imprimante by way of le cloud.
Pendant ce temps, Bambu ne s’est pas rendu service en empêcher les gens d’utiliser la Wayback Machine pour examiner ses déclarations changeantes, en censurant prétendument les critiques de l’entreprise sur son subreddit, et en affirmant que le développeur d’Orca Slicer travaillait avec Bambu sur une manière transparente de continuer à imprimer directement à partir de son populaire slicer tiers alors qu’ils avaient n’a pas réellement promis leur soutien.
Cela n’a pas non plus aidé à croire que la sécurité de Bambu autour de sa nouvelle utility Bambu Join est telle que les pirates informatiques avoir déjà extrait sa clé privée et son certificat d’authentificationou que les utilisateurs ont découvert que Bambu se donne le droit de bloquer les nouveaux travaux d’impression jusqu’à ce qu’une imprimante ait fini de télécharger automatiquement les mises à jour du firmware dans ses circumstances d’utilisation.
Quoi qu’il en soit, je pense que la vraie query ici est la suivante : sont ces changements sont-ils un tremplin vers davantage d’enshittification, ou du moins davantage de jardin clos, ou pas ?
Voici les questions que j’ai envoyées à Bambu et les réponses que j’ai obtenues, by way of la porte-parole Nadia Yaakoubi :
1) Bambu s’engagera-t-il publiquement à ne jamais exiger d’abonnement pour contrôler ses imprimantes et imprimer depuis celles-ci sur un réseau domestique ?
Pour notre gamme de produits actuelle, oui. Nous n’aurons jamais besoin d’un abonnement pour contrôler ou imprimer depuis nos imprimantes sur un réseau domestique. Cependant, il pourrait y avoir des scénarios commerciaux spécifiques à l’avenir qui nécessiteraient des exceptions, par exemple un distributeur automatique 3DP, mais ceux-ci s’appliqueraient à des functions et à des besoins des purchasers totalement différents. Si une telle gamme de produits est introduite, nous le communiquerons clairement avant son lancement.
1c) Bambu s’engagera-t-il publiquement à ne jamais mettre de fonctionnalités d’imprimante existantes derrière un abonnement ?
2) Bambu s’engagera-t-il publiquement à ne jamais restreindre l’utilisation de filaments tiers de quelque manière que ce soit ?
Pour notre gamme de produits actuelle, oui. Nous n’avons pas l’intention de restreindre l’utilisation de filaments tiers de quelque manière que ce soit.
3) Bambu s’engagera-t-il publiquement à ne jamais surveiller les fichiers et les impressions transmis entre les utilisateurs et leurs imprimantes sur un réseau domestique ?
Soyons clairs sur la façon dont cela fonctionne :
- Mode LAN : Rien n’est transmis by way of nos serveurs.
- Mode cloud : les utilisateurs contrôlent leur confidentialité grâce à « l’impression incognito ». Lorsqu’il est activé, aucun historique d’impression n’est enregistré et les fichiers ne sont pas stockés dans le cloud.
- Fonctionnalités cloud : pour des fonctionnalités telles que la réimpression, les fichiers sont temporairement stockés dans le cloud pour permettre aux utilisateurs d’accéder à leur historique d’impression. En aucun cas nous n’examinons le fichier/modèle d’impression sans le consentement explicite de nos purchasers.
Bambu a également accepté d’ajouter un nouveau mode Développeur. Certains utilisateurs craignent que cette décision ne soit que temporaire et que Bambu puisse simplement supprimer le mode développeur et prétendre qu’il représentait trop de risques pour la sécurité ou dire que pas assez d’utilisateurs ont choisi de l’utiliser pour justifier de le conserver.
4) Bambu s’engagera-t-il publiquement à conserver de manière permanente le mode développeur avec MQTT native, livestream et FTP et à ne jamais le supprimer dans les futures mises à jour ou tons d’expédition des X1, P1, A1 et A1 Mini ?
Oui. Toutefois, si un grave problème de sécurité survient à l’avenir, nous devrons peut-être procéder à des ajustements pour y remédier. Les utilisateurs peuvent toujours choisir de mettre à jour ou non le micrologiciel de leur imprimante.
5) Bambu s’engagera-t-il publiquement à proposer et à maintenir le mode développeur native disponible sur toutes les futures imprimantes qu’il lancera ?
Nous ne pouvons pas nous engager sur des fonctionnalités pour de futures imprimantes inexistantes. Cependant, nous communiquerons clairement tous les détails pertinents avant que les purchasers ne prennent leur décision d’achat.
6) Bambu s’engagera-t-il publiquement à ce que ses imprimantes actuelles et futures soient en permanence contrôlables à distance by way of LAN sans compte utilisateur ni accès Web ?
Pour les modèles actuels : Oui. Pour les produits futurs, même si nous visons à conserver cette fonctionnalité, nous pensons que s’engager indéfiniment dans une approche method spécifique n’est pas responsable. Cependant, nous communiquerons clairement tous les détails pertinents avant que les purchasers ne prennent leur décision d’achat.
Bambu a annoncé que Bambu Join s’intégrera à des slicers tiers comme Orca, mais certains utilisateurs ne comprennent pas pourquoi une utility comme Bambu Join est requise alors que vous pourriez à la place ajouter une authentification plus sécurisée à l’imprimante elle-même, avec des pratiques customary de l’industrie comme avoir l’imprimante génère un jeton/clé API sécurisé au lieu de créer une utility d’authentification intermédiaire propriétaire.
7) Bambu a-t-il envisagé et rejeté des moyens interopérables pour sécuriser ses imprimantes, comme les jetons ?
7b) Bambu s’engagera-t-il à changer son système d’authentification pour un système interopérable ? Si Bambu a rejeté les systèmes d’authentification sécurisés interopérables, pourquoi ?
Si un logiciel communique et interagit avec notre système cloud, il est raisonnable pour nous d’avoir notre mot à dire sur son fonctionnement. Comme souligné dans notre article de weblogles logiciels tiers non autorisés créent depuis longtemps des défis permanents pour la stabilité de nos providers et machines cloud.
Même si nous sommes convaincus que la plupart des développeurs agissent avec de bonnes intentions, les utilisateurs ignorent souvent les complexités cachées de ces logiciels et les exigences de sécurité. Ce manque de transparence de tous les logiciels rend les systèmes d’authentification sécurisés interopérables insuffisants pour résoudre pleinement ces problèmes. Notre objectif est de protéger l’ensemble de l’écosystème de produits Bambu Lab, en garantissant à chaque utilisateur que nos produits sont sécurisés et faciles à utiliser, sans soucis concernant les configurations réseau complexes. Et avec les changements apportés, nous sommes sur le level d’intégrer l’accès tiers de manière sécurisée.
8) Est-il vrai que le développeur d’Orca Slicer ne travaillait pas réellement avec Bambu sur l’intégration et que Bambu a annoncé son implication sans approbation ?
Nous sommes en discussions continues avec SoftFever, le développeur d’Orca Slicer, depuis le 14 janvier concernant la mise à jour du firmware et l’intégration potentielle dans la nouvelle model. « Travailler avec » peut être ambigu. Pour être plus précis, des messages étaient échangés, des fichiers étaient envoyés et leur réception était confirmée avec l’indication qu’ils seraient examinés.
9) Volonté Toucher Panda et les accessoires similaires continuent-ils à fonctionner en mode développeur ?
Nous garantissons le maintien du port/canal ouvert, mais les implémentations dépendent des développeurs tiers.
9b) Bambu répond-il aux questions de cette entreprise ?
Depuis la sortie, nous avons reçu de nombreuses demandes de développeurs de logiciels tiers, notamment BigTreeTech, by way of devpartners@bambulab.com. Nous sommes actuellement en prepare de finaliser notre réponse. Il convient de noter que nous avons averti les développeurs tiers de manière article de weblog à partir de mars 2024 : « Si vous développez un appareil qui contrôle l’ensemble de l’imprimante, y compris les éléments chauffants et les systèmes de mouvement, ne vous attendez pas à une help à lengthy terme à moins que nous l’ayons approuvé au préalable. Cela s’applique particulièrement aux organisations à however lucratif.
10) Autoriserez-vous les utilisateurs à revenir à l’ancien micrologiciel, par exemple s’ils effectuaient accidentellement une mise à niveau sans comprendre les limitations ?
Oui. La restauration du micrologiciel était et sera toujours disponible.
11) La fuite de la clé privée modifie-t-elle vos projets ?
Non, cela ne change pas nos plans et nous avons pris des mesures immédiates.
