The reception or transmission of radio waves, a form of electromagnetic radiation, to or from an antenna within a Faraday cage is heavily attenuated or blocked by the cage; however, a Faraday cage has varied attenuation depending on wave form, frequency, or distance from receiver/transmitter, and receiver/transmitter power. Near-field, high-powered frequency transmissions like HF RFID are more likely to penetrate. Solid cages generally attenuate fields over a broader range of frequencies than mesh cages.

Faraday cage - Wikipedia
https://en.wikipedia.org/wiki/Faraday_cage

PES: Nerez byl tlustej, elektricky vodivej a poklice kvalitne licovala.
ANDY_WARHOL: stinenej kabel je je prece navrzenej RF inzenyrama, ma presny rozmery, kontrolujou se u nej vlastnosti vsech materialu vcetne dielektrika, je navrzenej na konkretni frekvence a system ve kterym se pouziva je designovanej tak, ze nevadi kdyz se neodstini 100%. naopak mobily jsou designovany tak, aby fungovaly i kdyz je signal spatnej. nikdo nerika ze faradayova klec nefunguje. jen rikam, ze to neni tak jednoduchy jako ze nekam das kus plechu a zadny radiovy vlny tim neprojdou.

ANDY_WARHOL: "Nerezový" hrnec z Číny ;-)

ANDY_WARHOL: abych overil, jestli je pravda vsechno, co nas ucili na zakladce v hodinach fyziky. spoiler alert: neni.

Etherify 3 – the PI 4’s dirty little secret – SQ5BPF notes
https://lipkowski.com/etherify3/

co kovova uzemnena krabička? :-)

RAINBOF: nemyslim, ze by to bylo na 100%
Asi jediny reseni, ktery me napada, je boot ze site bez usb karty a flashky.
Protoze jak bude v RPI karta, nebo flash, a dostane root, tak muze upravit /boot/config.txt a prebootovat.

PETER_PAN: To je úplně jiný šálek s červy, ale to by taky šlo: /boot nemusí být mountnutý, vlastně se pro chod vůbec nepoužívá. Šlo by tedy:

1. vyhodit /boot z /etc/fstab (je tam čistě kvůli pohodlí uživatele), respektive mu explicitně dát parametr `nouser,noauto` - to řeší 80% LHF.

(2. SD kartu dát fyzicky readonly - nevím, jestli se vůbec dá zařídit s microSD...?)

3. dál bootovat z USB a tedy vůbec nepoužívat SD kartu.

4. přidat do initramfs skript, který odpojí SD kartu od kernelu (nebo si vybuildit kernel, který vůbec nemluví s MMC kontrolérem).

Samozřejmě, dá se to _všechno_ obejít, ale ta pravděpodobnost, že si někdo připojí tohle, a všechny ty ochrany překoná, je infinitezimální - od bodu 2 dál by musel vyloženě cíleně jít po tomhle. Navíc by na to všechno, počínaje bodem 2, potřeboval roota (nebo fyzický přístup), a pokud by měl roota, tak máš výrazně větší požáry na hašení, než "krkolomně si zapne wifi od příštího rebootu".

PETER_PAN: rizni nozem antenu :)

PETER_PAN: /boot/config.txt

dtoverlay=disable-wifi
dtoverlay=disable-bt

Tohle se děje ještě před bootem kernelu, tj. je to hodně low-level, a pro kernel se tím stanou neviditelný.