Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в маршрутизаторах Netgear и D-Link, приводящие к удалённому выполнению кода, opennews (ok), 01-Июл-23, (0) [смотреть все] Чего б другого ожидать Это при том, что _своим_ устройствам производитель может , YetAnotherOnanym (ok), 09:57 , 01-Июл-23, (1) // может А потом жабам какер пишет ему код юзерменеджилки на несравненном nodejs , пох. (?), 10:07 , 01-Июл-23, (3) –3 // Эээ не совсем улавливаю - зачем там вообще юзерменеджерилка В самом модеме -, YetAnotherOnanym (ok), 10:39 , 01-Июл-23, (5) // действительно ключ на двенадцать ваше единственное средство управления , пох. (?), 14:06 , 01-Июл-23, (22) –1 Ну, для сохо-мыльниц именно так Кстати, хорошая аналогия - в продукции для коне, YetAnotherOnanym (ok), 15:33 , 01-Июл-23, (25) +1 Автомобилисты смотрят на тебя как на Представляешь, набор ключей, домкрат,, Аноним (51), 04:11 , 02-Июл-23, (51) с-ка, с-ка, с-ка Ты знал В общем, то что я нашел в багажнике корейца месяц назад, пох. (?), 09:03 , 02-Июл-23, (61) Во-первых, автомобиля у меня нет, потому что мне нафиг не впёрлось морочиться с , YetAnotherOnanym (ok), 09:28 , 02-Июл-23, (62) –1 ага - колесо пробил - поехал на автобусе, вот и весь твой зип Дали п-ды и выкин, пох. (?), 13:10 , 02-Июл-23, (79) –1 Вот и нафига заморачиваться , YetAnotherOnanym (ok), 15:22 , 02-Июл-23, (86) а если в этом месте автобуса нет, или в результате опоздал на работу получи в лу, пох. (?), 16:33 , 02-Июл-23, (87) Как-то недавно читал, что власти США настоятельно не рекомендуют заряжать свои д, ryoken (ok), 08:44 , 03-Июл-23, (91) Ну, если производители трамваев из Усть-Катава или производители троллейбусов из, YetAnotherOnanym (ok), 17:38 , 03-Июл-23, (104) Докиньте мытищинский или где там щас поезда для мосметро делают заводы , ryoken (ok), 10:48 , 04-Июл-23, (106) А, кстати, да И Ликино-Дулёво ещё , YetAnotherOnanym (ok), 20:57 , 04-Июл-23, (107) ага, и летит в помойку сразу же После чего из под шкафа достаются нормальные кл, пох. (?), 08:59 , 02-Июл-23, (60) Это, наверное, у разных по-разному У меня загогулина для шестигранников вот та, YetAnotherOnanym (ok), 09:53 , 02-Июл-23, (63) А я вот вожу с собой в ответственных случаях alien key на 5 32 с гордой надпись, пох. (?), 13:17 , 02-Июл-23, (81) Основная проблема SSL TLS в том что это нутые на всю голову переусложненные п, Аноним (51), 03:57 , 02-Июл-23, (49)   // Потому что шифрование - вообще штука сложная Надо убедиться что общаешься именн, пох. (?), 16:41 , 02-Июл-23, (88)   Вот ща понимаю, что некротик был правильным выбором Да, в нём тоже дыры бывали, , Tron is Whistling (?), 09:57 , 01-Июл-23, (2) –4 // Из моделек могу посоветовать hEX - прекрасная штука, тянет не менее полгига траф, Tron is Whistling (?), 11:00 , 01-Июл-23, (7) –2 // конкретно мои условия работы этого добра - hEX hAP, два провайдера, отказоустой, Tron is Whistling (?), 11:02 , 01-Июл-23, (8) // Медленный, глючный это слоган микротика, а в последнее время еще и добавилось сл, Аноним (20), 13:20 , 01-Июл-23, (20) –1 Железо в hex hap вполне себе - и живёт намного дольше сохошников , Tron is Whistling (?), 14:41 , 01-Июл-23, (23) +1 Относительно недавно брал tplink ax23, у него CPU Mediatek MT7621DAT 2 ядра MI, kvadrakotgmail.com (?), 15:01 , 01-Июл-23, (24) А какая разница Ну если брать на полгода и выкинуть, то да 8212 важно А инач, soarin (ok), 16:56 , 01-Июл-23, (30) А микротик на тебя еще не наложил ссанкций , Аноним (51), 04:00 , 02-Июл-23, (50) Ну и какие тебе от него нужны характеристики Или ты на нём майнер гоняешь Уже н, Tron is Whistling (?), 20:36 , 01-Июл-23, (38) Ты глаза разуй и посмотри сколько стоит на dns микротик и тплинк Разница в 4 ра, Аноним (20), 03:38 , 02-Июл-23, (47) - Медное оборудование стремительно уходит, все переходят на оптикуОткуда такой б, Tron is Whistling (?), 10:24 , 02-Июл-23, (65) –1 Если ты не слышал, про то как на оптику переходят, с вайфай анушками, то сьезди , Аноним (20), 13:03 , 02-Июл-23, (78) 1 путающий аплинк с домашним ланом , Tron is Whistling (?), 09:50 , 03-Июл-23, (94) ты куда с л-то - в Аргентину, чтоль Даже мне, в моей деревне, позвонили с пре, пох. (?), 13:33 , 02-Июл-23, (82) Говно Ненависть , ryoken (ok), 08:50 , 03-Июл-23, (92) И ещё 1 путающий аплинк с домашним ланом На аплинке у тебя может хоть чёрт лысы, Tron is Whistling (?), 09:51 , 03-Июл-23, (95) Внезапно покинь свой колхоз и посмотри что в городе уже всем ставять онушки с ва, Аноним (20), 10:24 , 03-Июл-23, (99) А то, что барыги ставят совершенно конский ценник - ну, это не удивительно, серы, Tron is Whistling (?), 10:36 , 02-Июл-23, (69) Спасибо, но такой лайфхак расскажи своим одноклассникам Зачем мне роутер за две, Аноним (20), 12:53 , 02-Июл-23, (76) Ты вот взял, но 128 мб оперативки нынче минимум ввообще как вышел OpenWRT послед, Аноним (46), 22:54 , 01-Июл-23, (46) Вобще не думал про openwrt, взял первый попавшийся, до этого микротик хап лайт , Аноним (20), 04:13 , 02-Июл-23, (52) Хаплайт да - уныльё Из отличных моделей - hAP ac, hEX без wifi , из новых - hAP, Tron is Whistling (?), 10:39 , 02-Июл-23, (70) –1 Да причем тут унылый Хап лайп был великолепный когда он заходил по цене незначи, Аноним (20), 13:00 , 02-Июл-23, (77) А толку OSPF эти сохи нормально умеют Нет IPSec L2L нормально умеют Некоторы, Tron is Whistling (?), 09:54 , 03-Июл-23, (96) Зачем дома балансировщик трафика с древним ipsec если у всех здоровых людей гиг, Аноним (20), 11:55 , 03-Июл-23, (100) –1 Ты бредишь , Tron is Whistling (?), 14:50 , 03-Июл-23, (102) это ты бредишь микротиком , ksgo (?), 21:40 , 03-Июл-23, (105) Зачем дома балансировщик трафика с древним ipsec если у всех здоровых людей гиг, Аноним (20), 11:56 , 03-Июл-23, (101) Некротик хорош тем, что он, будучи - сохошным железом, имеет феерическую фичас, Tron is Whistling (?), 09:56 , 03-Июл-23, (97) Хламоми Спасибо, нет , Tron is Whistling (?), 10:25 , 02-Июл-23, (66) Тем более тут речь про качество А так идёшь в Tp-Link 171 дайте мне роутер по , soarin (ok), 05:11 , 02-Июл-23, (56) Как с чего это он стал 5000 Вы разве не слышали про невероятный рост благососто, Kuromi (ok), 01:26 , 05-Июл-23, (108) Некротик, айписек сразу видно того чьи советы ни в коем случае не стоит слуша, Аноним (51), 03:47 , 02-Июл-23, (48) –1 В последние версии микротик добавили поддержку wireguard, но выглядит это все п, Аноним (20), 04:21 , 02-Июл-23, (54) +1 Доверять левой квазипроприетарной шараге защиту своего трафика - ну такая себе р, Аноним (51), 04:25 , 02-Июл-23, (55) Окстись, анон, у вайра даже клиенты выложены https www wireguard com repositor, Liin (ok), 12:23 , 02-Июл-23, (75) Ну давай, завяжи мне что-нибудь с рабочей ASA, кроме IPSec а Да и на VPS проще, Tron is Whistling (?), 10:26 , 02-Июл-23, (67) Это точно, тебе пора завязывать, а то бред пишешь какой то про ASA и VPS Если, Аноним (20), 13:11 , 02-Июл-23, (80) –4 потому что некротик совместим с цискиными железками, и он понимает что и как там, пох. (?), 13:41 , 02-Июл-23, (84) фу на тебя зачем ты эту гадость выбрал не, все хорошо и разумно пока она паке, пох. (?), 13:37 , 02-Июл-23, (83) +2 Вайргад с его фиксированной криптой умрёт в один момент, когда шифр или хеш внез, Tron is Whistling (?), 09:57 , 03-Июл-23, (98) Это шутка Такие тривиальные объёмы давно не проблема для хоть сколько-нибудь ка, Аноним (33), 18:46 , 01-Июл-23, (33) –1 // Давай ещё этих мощных сказок А речь-то за домашний ланчик, так-то И за софтроут, Tron is Whistling (?), 22:29 , 01-Июл-23, (44) Любой одноплатник с 64-бит ARM и честным GigE пропихнет полгига трафа без пробле, Аноним (51), 04:21 , 02-Июл-23, (53) Именно Мы за одноплатники Хотя hEX - таки MMIPS, поэтому ему позволительно А м, Tron is Whistling (?), 10:29 , 02-Июл-23, (68) И таки да, не любой, увы A53 с правилами не пропихнёт, проверено, увы Только с о, Tron is Whistling (?), 10:49 , 02-Июл-23, (72) И да, полгига внешки не каждый тпхлам вывезет Бриджи LAN to LAN WiFi те же hEX h, Tron is Whistling (?), 10:47 , 02-Июл-23, (71) Толтко openwrt, никаких микротиков, Аноним (57), 07:29 , 02-Июл-23, (57) // Если уж говорить за OpenWRT - проще баребон на самом деле Самому накатить ОС мо, Tron is Whistling (?), 10:58 , 02-Июл-23, (73) Поэтому у меня домашний роутер - D2700 двухголовый E1000 в его единственном сл, пох. (?), 13:43 , 02-Июл-23, (85) Не вывозит в нынешние времена микротик 1 Wg пояаился только в версии 7 0 котора, Vlad (??), 17:40 , 02-Июл-23, (89) Вот и хорошо,а то всё Тп-линки,да Тп-линки с Зухелями Всем страдать , Аноним (4), 10:36 , 01-Июл-23, (4) Лучше х86 роутер покупать , void (??), 10:55 , 01-Июл-23, (6) // Ну, x86 раньше было жирновато на роутер Сейчас можно да, взять спокойный тихий , Tron is Whistling (?), 11:03 , 01-Июл-23, (9) // Ну и некротик таки дешевле обойдётся , Tron is Whistling (?), 11:04 , 01-Июл-23, (10) // А некротики не сказали фу-фу этой стране , Аноним (36), 20:03 , 01-Июл-23, (36) Фиолетово , Tron is Whistling (?), 20:27 , 01-Июл-23, (37) Можно готовую коробочку с алика заказать , void (??), 22:23 , 01-Июл-23, (42) // С алика я бы вообще никакое x86 заказывать не стал - есть определённые риски , Tron is Whistling (?), 22:26 , 01-Июл-23, (43) Думаешь процессор спасает от уязвимостей У меня для тебя плохие новости из реал, Аноним (12), 12:05 , 01-Июл-23, (12) // Процессор спасает тебя от вендорлока убогой прошивки, которая не будет обновлять, void (??), 22:21 , 01-Июл-23, (41) И фряху накатить , Элита_Южного_Бутово (?), 08:27 , 02-Июл-23, (59) +3 Роутер это коробочка такая с антеннами, Илья (??), 11:34 , 01-Июл-23, (11) +8 // Вы приняты , Аноним (12), 12:07 , 01-Июл-23, (13) +13 // в эксперты opennet , Элита_Южного_Бутово (?), 08:26 , 02-Июл-23, (58) У меня просто продолговатый роутер с экраном с вибратором Тяжело такие находить,, soarin (ok), 18:07 , 01-Июл-23, (32) // Вроутер, ты хотел сказать , Tron is Whistling (?), 22:31 , 01-Июл-23, (45) Как Rust может помочь сделать безопастной функцию system , Аноним (36), 19:56 , 01-Июл-23, (34) +2 // От кривых рук не спасёт никакой ЯП, Vlad (??), 17:42 , 02-Июл-23, (90) D-Link Dno-Link, тут ничего за десятилетия не поменялось Netgear раньше норм б, Liin (ok), 12:19 , 02-Июл-23, (74) // Всё с названием link - обычно херь , ryoken (ok), 08:56 , 03-Июл-23, (93) // Скрыто модератором, BorichL (ok), 15:14 , 03-Июл-23, (103) 1,2,4,6,11,34,74

Сообщения

[Сортировка по времени | RSS]

	49. "Уязвимости в маршрутизаторах Netgear и D-Link, приводящие к ..."	+/–
	Сообщение от Аноним (51), 02-Июл-23, 03:57
	> Это при том, что _своим_ устройствам производитель может зашить _свой_ корневой > сертификат со сроком действия хотя бы до 2038 года. Основная проблема SSL/TLS в том что это #$%нутые на всю голову переусложненные протоколы. И либы под стать - с мутными невменяемыми апи, корректно использовать которые умеют единицы на всю планету. Это не первый вулн такого класса и не последний. Этак еще окажется что крипто даунгрейдится до какого-нибудь 40-битного RC4 до сих пор у таких. Потому что так можно было, а раджа вообще не секурити эксперт, он едва эту железку запустил то - так что, скорее продавать!
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	88. "Уязвимости в маршрутизаторах Netgear и D-Link, приводящие к ..."	+/–
	Сообщение от пох. (?), 02-Июл-23, 16:41
	> Основная проблема SSL/TLS в том что это #$%нутые на всю голову переусложненные > протоколы. И либы под стать - с мутными невменяемыми апи, корректно Потому что шифрование - вообще штука сложная. Надо убедиться что общаешься именно с тем, а не с левым васяном, и что левые васяны не могут вклиниться по дороге. Напоминаю что sshv1 использовал полностью собственные механизмы шифрования. Но борцуны за все хорошее и против увизгвимостей во главе с самим великим Тео все это выпилили и запилили (дырявым и кривым) форком openssl. И лишь через пятнадцать лет (и мильен хертблидов) кто-то там героическим усилием сумел сделать собственное шифрование... тремя ни с чем несовместимыми шифрами не прошедшими аудит. Потому что очередная украденная библиотека умела только их. А сами ниасиляторы так и остались ниасиляторами. А ведь это вырожденный случай, когда нужна совместимость только с самим собой и вдобавок сама сессия специфическая (например, ей не надо быть быстрой). И заметь - никто кроме них на обгаженную поляну уже и шагу сделать не смог. А Йлонен - банкрот, а не миллионер, как заслуживал быть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема