forum.opennet.ru - "Возможность обхода проверки сертификатов в продуктах Juniper..." (27)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"Возможность обхода проверки сертификатов в продуктах Juniper..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
Сообщение от opennews (ok) on 15-Июл-16, 12:37
В операционной системе JUNOS (https://ru.wikipedia.org/wiki/JUNOS), используемой в различных сетевых устройствах компании Juniper, выявлена серьёзная уязвимость (https://kb.juniper.net/InfoCenter/index?page=content&id=JSA1...) (CVE-2016-1280), позволяющая обойти проверки по цифровым сертификатам, заверенным удостоверяющими центрами. Суть проблемы в том, что JUNOS воспринимает как корректные любые самоподписанные сертификаты, имя создателя в которых совпадают с корректными сертфикатами, загруженными в JUNOS. Т.е. атакующий может у себя сгенерировать сертификат и использовать его для подключения к корпоративному VPN (IKE/IPsec). URL: http://arstechnica.com/security/2016/07/crypto-flaw-made-it-.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=44792
Ответить \| Правка \| Cообщить модератору

Оглавление

Возможность обхода проверки сертификатов в продуктах Juniper..., Какаянахренразница, 12:57 , 15-Июл-16, (2) +16

Возможность обхода проверки сертификатов в продуктах Juniper..., Dude, 14:11 , 15-Июл-16, (6) +2
Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 16:16 , 15-Июл-16, (13) +1
Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 17:09 , 15-Июл-16, (17) +1

Возможность обхода проверки сертификатов в продуктах Juniper..., Какаянахренразница, 18:00 , 15-Июл-16, (18) +4

Возможность обхода проверки сертификатов в продуктах Juniper..., omnomnim, 19:47 , 15-Июл-16, (25)

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 13:33 , 15-Июл-16, (4) +1
Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 14:00 , 15-Июл-16, (5)

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 14:17 , 15-Июл-16, (7) +2

Возможность обхода проверки сертификатов в продуктах Juniper..., rob pike, 14:30 , 15-Июл-16, (9)

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 15:14 , 15-Июл-16, (10) +2

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 15:37 , 15-Июл-16, (11) –1

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 16:21 , 15-Июл-16, (15) +3

Возможность обхода проверки сертификатов в продуктах Juniper..., someone else, 18:52 , 15-Июл-16, (21) –1

Возможность обхода проверки сертификатов в продуктах Juniper..., rob pike, 19:07 , 15-Июл-16, (22)

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 20:17 , 15-Июл-16, (26) –1

Возможность обхода проверки сертификатов в продуктах Juniper..., rob pike, 21:24 , 15-Июл-16, (28) +2

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 20:18 , 15-Июл-16, (27) –1

Возможность обхода проверки сертификатов в продуктах Juniper..., Z, 18:41 , 15-Июл-16, (19)

Возможность обхода проверки сертификатов в продуктах Juniper..., rob pike, 19:10 , 15-Июл-16, (23)

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 11:55 , 16-Июл-16, (30)

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 19:02 , 17-Июл-16, (35)

Возможность обхода проверки сертификатов в продуктах Juniper..., EHLO, 19:28 , 15-Июл-16, (24) +1

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 23:17 , 15-Июл-16, (29) –1

Возможность обхода проверки сертификатов в продуктах Juniper..., Mail, 12:05 , 16-Июл-16, (31)

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 16:16 , 17-Июл-16, (34)

Возможность обхода проверки сертификатов в продуктах Juniper..., Аноним, 16:14 , 17-Июл-16, (33)

Сообщения по теме [Сортировка по времени | RSS]

2. "Возможность обхода проверки сертификатов в продуктах Juniper..." +16 +/–

Сообщение от Какаянахренразница (ok) on 15-Июл-16, 12:57

1. И сотворил Господь Бог решето. И посмотрел сквозь него на свет. И понял, что сотворил фигню. И хотел было аннигилировать его нафиг.
2. Но увидел сие князь Тьмы. И сказал Богу: "Дай прикольнуться". И взял решето из рук господних. И бросил посреди дороги.
3. В те дни шёл ходил той дорогой некий программист. И увидел выброшенное решето. И сказал человек в сердце своём: "Вот, выбросили хорошую вещь, почти новую".
4. И решил программист: "Вот, лежит ничейное решето. Возьму решето, пропатчу и буду пользоваться."

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Возможность обхода проверки сертификатов в продуктах Juniper..." +2 +/–

Сообщение от Dude (??) on 15-Июл-16, 14:11

Навзрыд!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

13. "Возможность обхода проверки сертификатов в продуктах Juniper..." +1 +/–

Сообщение от Аноним (??) on 15-Июл-16, 16:16

5. И пользовался до обеда, пока не разогнали всех троих по палатам и газетку с продранными в ней дырками не отобрали.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

17. "Возможность обхода проверки сертификатов в продуктах Juniper..." +1 +/–

Сообщение от Аноним (??) on 15-Июл-16, 17:09

> И посмотрел сквозь него на свет. И понял, что сотворил фигню. Ибо булки хлеба в том мире росли на деревьях, о муке и надобности ее просеивания (как впрочем и целой кучи других "продуктов") не только пограммисты слыхом не слыхивали )

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

18. "Возможность обхода проверки сертификатов в продуктах Juniper..." +4 +/–

Сообщение от Какаянахренразница (ok) on 15-Июл-16, 18:00

> Ибо булки хлеба в том мире росли на деревьях, о муке и
> надобности ее просеивания (как впрочем и целой кучи других
> "продуктов") не только пограммисты слыхом не слыхивали )
Добавим притче реализма.
"И взял программист JunOS. И давай просеивать через неё муку."

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

25. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от omnomnim on 15-Июл-16, 19:47

красава

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Возможность обхода проверки сертификатов в продуктах Juniper..." +1 +/–

Сообщение от Аноним (??) on 15-Июл-16, 13:33

Дак залепили же уже !

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от Аноним (??) on 15-Июл-16, 14:00

Как можно было так лохануться?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Возможность обхода проверки сертификатов в продуктах Juniper..." +2 +/–

Сообщение от Аноним (??) on 15-Июл-16, 14:17

Проприетарщина - такая проприетарщина...

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от rob pike on 15-Июл-16, 14:30

Поэтому у OpenSSL всё вдвойне замечательно - у неё ведь 'Open' даже в названии!

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Возможность обхода проверки сертификатов в продуктах Juniper..." +2 +/–

Сообщение от Аноним (??) on 15-Июл-16, 15:14

В опенссл пока не додумались проверять валидность серта по названию.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Возможность обхода проверки сертификатов в продуктах Juniper..." –1 +/–

Сообщение от Аноним (??) on 15-Июл-16, 15:37

зато как дебиан пропатчил этот openssl... так всему интернет аукается;

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

15. "Возможность обхода проверки сертификатов в продуктах Juniper..." +3 +/–

Сообщение от Аноним (??) on 15-Июл-16, 16:21

> зато как дебиан пропатчил этот openssl... так всему интернет аукается;
Дебиан в отличие от жунипера можно пропатчить самому.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

21. "Возможность обхода проверки сертификатов в продуктах Juniper..." –1 +/–

Сообщение от someone else on 15-Июл-16, 18:52

Т.е., если у тебя взломали проприетарную софтину, то виновата компания, а если опенсорсную, то виноват ты сам, т.к. не сделал патч?
Мне нравится этот подход

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

22. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от rob pike on 15-Июл-16, 19:07

Всегда виновата компания. Потому что бесчеловечные капиталистические акулы заботятся только о своей прибыли, а на счастье трудового народа им наплевать.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

26. "Возможность обхода проверки сертификатов в продуктах Juniper..." –1 +/–

Сообщение от Аноним (??) on 15-Июл-16, 20:17

то есть виноват дебиан ?

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

28. "Возможность обхода проверки сертификатов в продуктах Juniper..." +2 +/–

Сообщение от rob pike on 15-Июл-16, 21:24

Нет, Debian - это артель, их всемерно поддерживали Совнарком, ЦК ВКП(б), и даже лично товарищ Сталин, в частности, в своей работе "Экономические проблемы социализма в СССР".

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

27. "Возможность обхода проверки сертификатов в продуктах Juniper..." –1 +/–

Сообщение от Аноним (??) on 15-Июл-16, 20:18

>> зато как дебиан пропатчил этот openssl... так всему интернет аукается;
> Дебиан в отличие от жунипера можно пропатчить самому.
но что-то весь интернет не пропатчил - теперь пол интернета можно просто подобрать ключик к ssh.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от Z (??) on 15-Июл-16, 18:41

> Поэтому у OpenSSL всё вдвойне замечательно - у неё ведь 'Open' даже в названии!
А ты давай ссылку на исходники закрытого аналога - мы сравним.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

23. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от rob pike on 15-Июл-16, 19:10

>> Поэтому у OpenSSL всё вдвойне замечательно - у неё ведь 'Open' даже в названии!
> А ты давай ссылку на исходники закрытого аналога - мы сравним.
https://realtimelogic.com/products/sharkssl/
Договаривайтесь, покупайте лицензию на просмотр исходников, сравнивайте.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

30. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 11:55

Это не исходники

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

35. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от Аноним (??) on 17-Июл-16, 19:02

а если с либрой посравнивать ? там вроде /!%! повыкидывали из кодовой базы.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

24. "Возможность обхода проверки сертификатов в продуктах Juniper..." +1 +/–

Сообщение от EHLO on 15-Июл-16, 19:28

>Как можно было так лохануться?
Ты про покупателей этого проприетарного растения, или про то что бэкдоры нужно лучше прятать?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

29. "Возможность обхода проверки сертификатов в продуктах Juniper..." –1 +/–

Сообщение от Аноним (??) on 15-Июл-16, 23:17

А что про Микротик скажете? Достойная штука??

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от Mail on 16-Июл-16, 12:05

Переусложненная фигня

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

34. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от Аноним (??) on 17-Июл-16, 16:16

> Переусложненная фигня
да не, оно не сложнее какого-нить асуса или длинка из SOHO -коробок, просто там залочено все в дым а в тиках - оставили "крутилок".
если надо больше - для части тиков есть и альтернативный фирмвер(на базе openwrt, ЕМНИП), но это своди смысл покупки тиков к нулю, тк есть платформы "из коробки" более подходящие для такой трансплантации, в тч из числа SOHO-франкенштейнов.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

33. "Возможность обхода проверки сертификатов в продуктах Juniper..." +/–

Сообщение от Аноним (??) on 17-Июл-16, 16:14

процы жидкие и памяти мало. но если вам не нужно больше чем тамм поддерживается - то вполне. управляемая и неубиваемая штука.
фирмвер жидкий, тк кроме ядра и нетфильтра, загрузчика - там от линукса мало что осталось. но соотв и поверхность атаки - поменьше.
в общем - на любителя. но если хотите - попробуйте, может понравится. у нас многие даже домой ставят.
но проца - реально мало.(можено конечно младших 1009 и 1016)CCR модели взять, но это совсем Другой ценник и шумность. а 3011 и дороговат и не так быстр как стоит.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+16 +/–
Сообщение от Какаянахренразница (ok) on 15-Июл-16, 12:57
1. И сотворил Господь Бог решето. И посмотрел сквозь него на свет. И понял, что сотворил фигню. И хотел было аннигилировать его нафиг. 2. Но увидел сие князь Тьмы. И сказал Богу: "Дай прикольнуться". И взял решето из рук господних. И бросил посреди дороги. 3. В те дни шёл ходил той дорогой некий программист. И увидел выброшенное решето. И сказал человек в сердце своём: "Вот, выбросили хорошую вещь, почти новую". 4. И решил программист: "Вот, лежит ничейное решето. Возьму решето, пропатчу и буду пользоваться."
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+2 +/–
	Сообщение от Dude (??) on 15-Июл-16, 14:11
	Навзрыд!
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	13. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+1 +/–
	Сообщение от Аноним (??) on 15-Июл-16, 16:16
	5. И пользовался до обеда, пока не разогнали всех троих по палатам и газетку с продранными в ней дырками не отобрали.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	17. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+1 +/–
	Сообщение от Аноним (??) on 15-Июл-16, 17:09
	> И посмотрел сквозь него на свет. И понял, что сотворил фигню. Ибо булки хлеба в том мире росли на деревьях, о муке и надобности ее просеивания (как впрочем и целой кучи других "продуктов") не только пограммисты слыхом не слыхивали )
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	18. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+4 +/–
	Сообщение от Какаянахренразница (ok) on 15-Июл-16, 18:00
	> Ибо булки хлеба в том мире росли на деревьях, о муке и > надобности ее просеивания (как впрочем и целой кучи других > "продуктов") не только пограммисты слыхом не слыхивали ) Добавим притче реализма. "И взял программист JunOS. И давай просеивать через неё муку."
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	25. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от omnomnim on 15-Июл-16, 19:47
	красава
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

4. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+1 +/–
Сообщение от Аноним (??) on 15-Июл-16, 13:33
Дак залепили же уже !
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

5. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
Сообщение от Аноним (??) on 15-Июл-16, 14:00
Как можно было так лохануться?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+2 +/–
	Сообщение от Аноним (??) on 15-Июл-16, 14:17
	Проприетарщина - такая проприетарщина...
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	9. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от rob pike on 15-Июл-16, 14:30
	Поэтому у OpenSSL всё вдвойне замечательно - у неё ведь 'Open' даже в названии!
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	10. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+2 +/–
	Сообщение от Аноним (??) on 15-Июл-16, 15:14
	В опенссл пока не додумались проверять валидность серта по названию.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	11. "Возможность обхода проверки сертификатов в продуктах Juniper..."	–1 +/–
	Сообщение от Аноним (??) on 15-Июл-16, 15:37
	зато как дебиан пропатчил этот openssl... так всему интернет аукается;
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	15. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+3 +/–
	Сообщение от Аноним (??) on 15-Июл-16, 16:21
	> зато как дебиан пропатчил этот openssl... так всему интернет аукается; Дебиан в отличие от жунипера можно пропатчить самому.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	21. "Возможность обхода проверки сертификатов в продуктах Juniper..."	–1 +/–
	Сообщение от someone else on 15-Июл-16, 18:52
	Т.е., если у тебя взломали проприетарную софтину, то виновата компания, а если опенсорсную, то виноват ты сам, т.к. не сделал патч? Мне нравится этот подход
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	22. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от rob pike on 15-Июл-16, 19:07
	Всегда виновата компания. Потому что бесчеловечные капиталистические акулы заботятся только о своей прибыли, а на счастье трудового народа им наплевать.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	26. "Возможность обхода проверки сертификатов в продуктах Juniper..."	–1 +/–
	Сообщение от Аноним (??) on 15-Июл-16, 20:17
	то есть виноват дебиан ?
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	28. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+2 +/–
	Сообщение от rob pike on 15-Июл-16, 21:24
	Нет, Debian - это артель, их всемерно поддерживали Совнарком, ЦК ВКП(б), и даже лично товарищ Сталин, в частности, в своей работе "Экономические проблемы социализма в СССР".
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	27. "Возможность обхода проверки сертификатов в продуктах Juniper..."	–1 +/–
	Сообщение от Аноним (??) on 15-Июл-16, 20:18
	>> зато как дебиан пропатчил этот openssl... так всему интернет аукается; > Дебиан в отличие от жунипера можно пропатчить самому. но что-то весь интернет не пропатчил - теперь пол интернета можно просто подобрать ключик к ssh.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	19. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от Z (??) on 15-Июл-16, 18:41
	> Поэтому у OpenSSL всё вдвойне замечательно - у неё ведь 'Open' даже в названии! А ты давай ссылку на исходники закрытого аналога - мы сравним.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	23. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от rob pike on 15-Июл-16, 19:10
	>> Поэтому у OpenSSL всё вдвойне замечательно - у неё ведь 'Open' даже в названии! > А ты давай ссылку на исходники закрытого аналога - мы сравним. https://realtimelogic.com/products/sharkssl/ Договаривайтесь, покупайте лицензию на просмотр исходников, сравнивайте.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	30. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от Аноним (??) on 16-Июл-16, 11:55
	Это не исходники
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	35. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от Аноним (??) on 17-Июл-16, 19:02
	а если с либрой посравнивать ? там вроде /!%! повыкидывали из кодовой базы.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	24. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+1 +/–
	Сообщение от EHLO on 15-Июл-16, 19:28
	>Как можно было так лохануться? Ты про покупателей этого проприетарного растения, или про то что бэкдоры нужно лучше прятать?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

29. "Возможность обхода проверки сертификатов в продуктах Juniper..."	–1 +/–
Сообщение от Аноним (??) on 15-Июл-16, 23:17
А что про Микротик скажете? Достойная штука??
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	31. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от Mail on 16-Июл-16, 12:05
	Переусложненная фигня
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	34. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от Аноним (??) on 17-Июл-16, 16:16
	> Переусложненная фигня да не, оно не сложнее какого-нить асуса или длинка из SOHO -коробок, просто там залочено все в дым а в тиках - оставили "крутилок". если надо больше - для части тиков есть и альтернативный фирмвер(на базе openwrt, ЕМНИП), но это своди смысл покупки тиков к нулю, тк есть платформы "из коробки" более подходящие для такой трансплантации, в тч из числа SOHO-франкенштейнов.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	33. "Возможность обхода проверки сертификатов в продуктах Juniper..."	+/–
	Сообщение от Аноним (??) on 17-Июл-16, 16:14
	процы жидкие и памяти мало. но если вам не нужно больше чем тамм поддерживается - то вполне. управляемая и неубиваемая штука. фирмвер жидкий, тк кроме ядра и нетфильтра, загрузчика - там от линукса мало что осталось. но соотв и поверхность атаки - поменьше. в общем - на любителя. но если хотите - попробуйте, может понравится. у нас многие даже домой ставят. но проца - реально мало.(можено конечно младших 1009 и 1016)CCR модели взять, но это совсем Другой ценник и шумность. а 3011 и дороговат и не так быстр как стоит.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору