forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в домашних маршрутизаторах, охватывающая 17 производителей, opennews (??), 09-Авг-21, (0) [смотреть все]

это какой-то дибиликон, Аноним (1), 11:14 , 09-Авг-21, (1) +12 //

дЫры в каждый дом , OnTheEdge (ok), 11:15 , 09-Авг-21, (4) +17
Они говорили теперь подключение в публичных местах только по паспорту , Брат Анон (ok), 14:54 , 09-Авг-21, (88) +6 //

Пришлите на mirai пуллреквест, чтобы паспорт у юзера спрашивал , Аноним (-), 14:32 , 10-Авг-21, (258)

На 20-й год Зоркий Глаз все же нашел старые грабли и наступил на них второй раз , Аноним (-), 17:27 , 09-Авг-21, (136) +5 //

Важно уточнение грабли были детские Поэтому было важно наступить именно два раз, Аноним (291), 10:30 , 11-Авг-21, (291)

У меня всеравно только порнуха на компе , Хакер (?), 00:47 , 10-Авг-21, (221) //

Ну тогда и ник смени Например на др чер Честнее будет , Аноинм (?), 10:40 , 10-Авг-21, (232) +6
Не удивлюсь если даже дистриб winrar 2 8 и winamp , vitektm (?), 17:42 , 11-Авг-21, (317)

Потому что не надо пихать коричневую поделку одного вендора везде Решил не проя, Аноним (3), 11:14 , 09-Авг-21, (3) –3 //

А надо было каждый раз с нуля веб-сервер писать для каждой модели роутера , Ruslan (??), 11:19 , 09-Авг-21, (6) +19 //

надо было просто поставить nginxupd сарказм , OnTheEdge (ok), 11:23 , 09-Авг-21, (8) –2 //

который весит столько же, сколько остальная операционка в этих роутерах, piconim (?), 11:28 , 09-Авг-21, (10) +10

Ну не столько И можно собрать в минимальном варианте Я так делал, на топоавом , Аноним (-), 17:30 , 09-Авг-21, (137)

Вот на роутере этого мамонта только не хватает , ryoken (ok), 11:50 , 09-Авг-21, (14) +1
Почему сарказм ЕМНИП, в кинетиках nginx, и ничего, все довольны Из таких нетип, anonymous (??), 13:21 , 09-Авг-21, (57) +1

Компания Zyxel вообще очень серьезно относится к безопасности, судя по дефолтным, Аноним (291), 14:12 , 09-Авг-21, (73) +3

Вообще-то, у зухела сразу после входа по дефолтному паролю выдаётся страница с ф, YetAnotherOnanym (ok), 14:49 , 09-Авг-21, (86) +5

Неловко получается, если зашел не владелец , Аноним (291), 17:23 , 09-Авг-21, (133) +2

Ну так зашедший и сменит пароль , Аноним (-), 17:51 , 09-Авг-21, (140)
В смысле Теперь он владелец , Michael Shigorin (ok), 21:48 , 10-Авг-21, (272) +1

Да, у них просто поддержка устройств заканчивается, и даже прошивок, их же, не з, Аноним (211), 22:45 , 09-Авг-21, (211)

В задачу веб-сервера не входит нормализация REQUEST_URI , Аноним (291), 14:06 , 09-Авг-21, (72) –3

Причем со своими, уникальными ошибками , Урри (ok), 12:13 , 09-Авг-21, (27) +1 //

Которых никто не знает, в отличии от массовых , Аноним (-), 14:12 , 09-Авг-21, (74) +1

Не пугайте страусов, пол бетонный Security by obscurity прячем голову в песок, Аноним (291), 14:25 , 09-Авг-21, (81)

Вот хорошее слово, правильно написали , ryoken (ok), 16:38 , 09-Авг-21, (112) +2

Надо будет злоумышленникам - узнают и применят Это как распространять закрытый , Аноним (-), 15:00 , 09-Авг-21, (95)

Минимальный хттп сервер на сишечке в 100 строк кода пишется под пиво, но если , Аноним (85), 14:43 , 09-Авг-21, (85) //

и отдает твой etc shadow за время меньшее, чем откупорить ново, пох. (?), 15:51 , 09-Авг-21, (107) –4

У меня uttpd в роуторе - чуть более, чем самый минимальный, но всё равно в 1 си-, Аноним (85), 17:34 , 09-Авг-21, (138) –1

прости, а зачем у тебя в роутере бесполезное ненужно Очевидно что его хватает , пох. (?), 17:56 , 09-Авг-21, (143) –3

О, да у нас тут иксперд в треде uttpd кроме статики умеет Lua скрипты выполнять, Аноним (85), 18:41 , 09-Авг-21, (155) –1
Вебморду рисовать, вероятно Для минимальной морды его хватит, не Или тебе там , Аноним (-), 10:41 , 10-Авг-21, (233)

в стиле цельнозолотых часов и телефона Хоттабыча, которые очень впечатляли, толь, пох. (?), 11:44 , 10-Авг-21, (239) –2

Ну я uhttpd на каком-то модеме видел А, да, модемы нынче так то тоже иной раз п, Аноним (-), 13:45 , 10-Авг-21, (251)

Тогда уж boa какой , Michael Shigorin (ok), 22:00 , 10-Авг-21, (275)

ну я в сортах не разбираюсь, а этих двух использую много лет - поэтому вполне ув, пох. (?), 22:13 , 10-Авг-21, (276) –1

А на роутере ничего кроме плейнтекста и не надо 1 Жать что-то на хилом проце Н, Аноним (-), 11:49 , 11-Авг-21, (295)

эксперт впопеннета во всей красе Ему на протяжении пяти итераций объясняют, что, пох. (?), 12:23 , 11-Авг-21, (297) –1

Ну да, ну да, пох нам ща крашкурс изготовления вебморд дадет Начинайте, Проф, Аноним (-), 14:56 , 11-Авг-21, (311)

Привет, программист компании Arcadyan, Аноним (108), 15:52 , 09-Авг-21, (108) +6

не, это не программист, это уборщица по совместительству - девляпс из той же к, пох. (?), 18:00 , 09-Авг-21, (145) –3

Какой ссылке Ты нaркоман Я тебе никаких ссылок не давал , Аноним (85), 18:42 , 09-Авг-21, (156) –2

Он не наркоман, у него морда от балтики опухла, ничего не подумай , Аноним (-), 21:37 , 09-Авг-21, (203) +1

и покупается на 9 из 10 таких приколов, ага Как впрочем и любой сервер на w, Аноним (-), 17:55 , 09-Авг-21, (141) +4

Кстати да, даже netch со своим smtp на awk с первой попытки слегка лоханулся не, пох. (?), 18:03 , 09-Авг-21, (146) –2

Ну дык, символы с специальной трактовкой штука подлючая, а тут прямо в семантике, Аноним (-), 19:01 , 09-Авг-21, (161) +1

ничего что семантика url и отражает семантику fs Ну а что ниасиляторы ниасиляют, пох. (?), 19:15 , 09-Авг-21, (163) –2

Да, но сочетание URL Encoding вот этой фичи делает это чуть менее очевидным дл, Аноним (-), 20:42 , 09-Авг-21, (180) +1

у меня есть хосты работающие по три-четыре года непрерывно и перезагружающиеся , пох. (?), 09:00 , 10-Авг-21, (226) –2

Да так то и запасной парашют обычно нафиг не нужен Однако облом случается если , Аноним (-), 10:51 , 10-Авг-21, (235) +1

и чем бы ему тут помог запасной парашут Вот и тебе не поможет , пох. (?), 22:18 , 10-Авг-21, (277) –2

Да, пох, иногда не поможет даже запасной парашют Но довольно часто - помогает, , Аноним (-), 11:51 , 11-Авг-21, (296) +1

и да, что непонятно в запускать и взаимодействовать Твой наколенный аналог p, пох. (?), 09:08 , 10-Авг-21, (227) –2

Вообще, я lwan для странных вещей предпочитаю Там автор вроде понимает что дела, Аноним (236), 11:26 , 10-Авг-21, (236) +1

За лёнину невменяемую блоатварь платят не деньгами так своим временем угу - ваш, пох. (?), 11:47 , 10-Авг-21, (240) –2

1 Доки на блоатварь таки вполне приличные 2 Кодинг нормальной запускалки с nam, Аноним (-), 14:01 , 10-Авг-21, (253) +1
ты таки можешь починить мне неработающую загрузку А, опять это другое потому , пох. (?), 14:07 , 10-Авг-21, (254) –2
Unknown И я не горю желанием узнать Я не подбирал конфиг, систему и софт и не , Аноним (-), 18:13 , 10-Авг-21, (262) +1
разумеется, нет Подобрал на помойке то что получилось кое-как завести готовыми , пох. (?), 21:38 , 10-Авг-21, (271) –2
Ты в чем-то прав, если ты имел в виду что я для того чтобы взлететь оперся на пл, Аноним (-), 13:14 , 11-Авг-21, (299) +1
Потому что речь о квалификации Которой у тебя нет, поэтому ты и не в состоянии , пох. (?), 13:43 , 11-Авг-21, (303) –2
Все познается в сравнении Как минимум, у меня все грузится, работает, и мне не , Аноним (-), 15:46 , 11-Авг-21, (312) +1
у тебя только то что на что ты осилил поставить не тобой не только разработанное, пох. (?), 17:25 , 11-Авг-21, (316) –2
Это понятно, мало кому понравится Тоже понятноПочему нет Вон, Solaris 11 еще ше, andy (??), 08:29 , 12-Авг-21, (324)
это уже конвульсии Там всех разработчиков уволили еще три года назад, нет уже п, пох. (?), 11:19 , 12-Авг-21, (325) –1
Я тогда не работал с linux ом Я правильно понимаю, что сейчас тебемешает поправ, andy (??), 13:43 , 12-Авг-21, (327)
нет, так было всегда Начиная с так и не принятого фикса сброса scsi cache, из-з, пох. (?), 14:49 , 12-Авг-21, (332) –1
А они что сделали P S User, ты тут , andy (??), 16:20 , 12-Авг-21, (333)
ну, нечеловеческим усилием их удалось уговорить на timezone update после уже по, пох. (?), 16:47 , 12-Авг-21, (334) –1
А почему нельзя было на актуальную ветку перейти , andy (??), 17:45 , 12-Авг-21, (335)
потому что как обычно, у актуальной много чего поломано, требования к железу выш, пох. (?), 20:24 , 12-Авг-21, (336) –1
А локальное зеркало с ядра мира с нужными патчами поддерживать накладно было , andy (??), 20:28 , 12-Авг-21, (337)
нужные патчи еще нужно вовремя заметить и вовремя сбэкпортить А поскольку это вс, пох. (?), 21:09 , 12-Авг-21, (338) –1

ЗЫ по моему проверки на etc passwd умели даже штуки типа нмапа И там ш, Аноним (-), 19:10 , 09-Авг-21, (162)

да, но посмотри эту увизгвимость - там гораздо интереснее факапы с подстановкой , пох. (?), 19:22 , 09-Авг-21, (166) –2

Ну вот это уже видимо кто-то проштудировал начинку этого нечто А что, народа ко, Аноним (-), 11:31 , 10-Авг-21, (237)

И никакой Rust бы не помог у которого нашли точно такую же уязвимость в масках , Аноним (-), 11:17 , 09-Авг-21, (5) –6 //

точно такую же уверены , OnTheEdge (ok), 11:25 , 09-Авг-21, (9) +1 //

Ты еще и в сортах дыр разбираешься , Аноним (26), 12:09 , 09-Авг-21, (26) //

было бы в чём сишные и несишные, OnTheEdge (ok), 12:54 , 09-Авг-21, (41)

Нет, у раста нашли куда хуже А куда хуже это потому что в самом раст, Аноним (130), 17:18 , 09-Авг-21, (130) –3 //

Есть непроверенная инфа, что на расте можно написать программу, которая удаляет , Аноним (291), 17:27 , 09-Авг-21, (135) +1

Язык программирования, с помощью которого невозможно спалить процессор - плохой , Аноним (231), 10:12 , 10-Авг-21, (231)
Так это и на Bash е а соответственно и на любом другом языке можно Это вопросы, Артур (??), 09:33 , 17-Авг-21, (340)

Да похожего свойства, неаккуратная работа с данными Так в принципе на любом ЯП , Аноним (-), 17:56 , 09-Авг-21, (142) +2

Если верить то и святая вода защитит А ты еретик, десять плетей тебе , Аноним (26), 12:08 , 09-Авг-21, (25) +1
С одной стороны - да, забыть про urlencode можно на любой языке С другой стороны, Аноним (32), 12:33 , 09-Авг-21, (32) +5 //

И сколько будет весить решение на расте Влезет в прошивку роутера А заодно наск, Урри (ok), 12:48 , 09-Авг-21, (38) –2 //

Щас они притащат библиотеку раста и упихают ее в 4мб флеш памяти вместе с послед, Аноним (52), 13:11 , 09-Авг-21, (52) –1

Это математически невозможно в 100 раз , Аноним (62), 13:35 , 09-Авг-21, (62)

Если взять сишный архиватор Бабушкина - то вполне , Аноним (291), 14:03 , 09-Авг-21, (70) +1

какой жирный тролль прошивка на расте в IP-камеры - лезет https habr com ru co, Аноним (32), 13:34 , 09-Авг-21, (60) +4

npm c node js тоже много чего обещает Только ничего не работает потом , Аноним (62), 13:35 , 09-Авг-21, (63) –1

Нода - это как сишечка Стильно, круто, олдскульно Никакого смузи Так что не в , Аноним (291), 13:58 , 09-Авг-21, (67) –3

Это ж сколько тебе лет что надо это олдскульно 7 лет , Аноним (62), 15:39 , 09-Авг-21, (105) +1
Нода Как сишечка Да ты упрлс , Аноним (-), 17:58 , 09-Авг-21, (144)

какой глюпый аноним Не прошивка на расте, а аж целый самописный стример, который, Урри (ok), 14:23 , 09-Авг-21, (80) –6

Скрыто модератором, Аноним (-), 18:05 , 09-Авг-21, (147) –1

Конечно лезет Заодно LLVM с собой тащит , Аноним (52), 14:58 , 09-Авг-21, (92) –3

Запятую в конце удали А вообще по ссылке к обычной прошивке добавили стример на , Аноним (99), 15:16 , 09-Авг-21, (99)
Чего и куда тащит Огласите весь список, пжста с , Аноним (-), 16:45 , 09-Авг-21, (113)

Угадал, это как раз из советского репертуара и в землю закопал Чего спорит, Аноним (52), 16:52 , 09-Авг-21, (115) –3

Пересказ твоего спора с голосами в твоей голове мне не очень интересен Повторю , Аноним (131), 17:18 , 09-Авг-21, (131)

А чего разве большой обьем на выходе Вроде транслирует все тот же LLVM , Аноним (222), 02:14 , 10-Авг-21, (222)

И даже тут надо обязательно какашку в Rust кинуть Как же без этого Такое ощуще, anonymous (??), 14:04 , 09-Авг-21, (71) +6 //

Есть сильное подозрение, что уязвимый код, про который речь в этой новости, был , Аноним (291), 14:21 , 09-Авг-21, (79) +4 //

То есть ржавый не подходит для написания кода ржавого, но это не вина ржавого В, Аноним (52), 15:00 , 09-Авг-21, (96) –2

Не совсем Ржавый не подходит для замены кода на Си, потому что на нём плохо реа, Аноним (291), 17:16 , 09-Авг-21, (126) +1

Одни в принципе не воспроизводятся, другие требуют явного указания unsafe, что н, Аноним (291), 17:18 , 09-Авг-21, (129) +1

Чо ты так переживаешь Я гошник питонер, и я минус не ставил Так как немного ес, Брат Анон (ok), 14:57 , 09-Авг-21, (89) //

Если у языка либа не вынесена в отдельную независимую сущность, тогда CVE неизбе, Аноним (-), 14:13 , 10-Авг-21, (255) –1

Ести аноним несет отдельный, независимый бред, тогда , Рукалицо (?), 14:49 , 10-Авг-21, (259) +1
То этот язык угоден Оккаму , Аноним (291), 10:11 , 11-Авг-21, (286)

Скорее, его бритве Но это все же не отвечает на вопрос куда в этом случае деть , Аноним (-), 15:54 , 11-Авг-21, (313) –1

Обязательно нужно сбалансировать неуёмный растопиар, иначе у неокрепших умов мож, Аноним (151), 18:13 , 09-Авг-21, (151) +1 //

Безопасность безопасностью, а 256 CVE уже влепили Хотя нет, уже как минимум 257, Аноним (-), 19:17 , 09-Авг-21, (164) –1

Богато А у сишных подeлий счёт уже за миллион перевалил, наверное Или миллиард, Аноним (291), 20:36 , 09-Авг-21, (177)

Ну, если учесть что софта на хрусте никто толком не видел в диком виде , Аноним (-), 21:00 , 09-Авг-21, (185) +1

Так точно Видел многократно Вернее, у домашних Быдлайнов лажа и Ростелегомов, InuYasha (??), 11:19 , 09-Авг-21, (7) +1 //

гиги за дырыбольше возможностей для эксплуатации дырне дыра, а ДЫРИЩЕ , OnTheEdge (ok), 11:35 , 09-Авг-21, (11) +11 //

Это фича, карманный ботнет , Аноним (103), 15:33 , 09-Авг-21, (103) //

Мегафно тебя выпер с роутера вирус Потому что ты крутой , Аноним (-), 11:33 , 10-Авг-21, (238) –1

Это вирус-саппортер, он помогает оператору заботиться о пользователях , Аноним (291), 10:31 , 11-Авг-21, (292)

Если ты ПЕРЕД сменой пароля не озаботился отключением TR-069, то это ТВОИ пробле, pofigist (?), 18:11 , 09-Авг-21, (149) –1
переводите роутер в режим моста и ставьте свой роутер на вход, так делают все вм, kissmyass (?), 02:31 , 10-Авг-21, (223) //

Да, если у нас в критичном месте стоит проприетарщина, самое логичное решение - , Аноним (291), 10:19 , 11-Авг-21, (288) //

ну если хочешь, то собирай прошивку сам и используй OpenWRT-совместимый комбайнт, kissmyass (?), 17:47 , 11-Авг-21, (318)

Если микротик хочет продолжать продажи на американском и европейском рынке, ему , Аноним (291), 14:06 , 12-Авг-21, (328)

а пруфы будут обоcрался пока только убик, и насколько я знаю это его личная , kissmyass (?), 22:55 , 12-Авг-21, (339)

Неужели кто то использует эти железки без прошивки на openvrt , Аноним (12), 11:40 , 09-Авг-21, (12) –7 //

Никто не использует В магазах обычно 2 очереди, одна за роутерами, вторая - пере, Абвгдейка (?), 12:32 , 09-Авг-21, (31) +30 //

Подтверждаю, а те, кому провайдер дал роутер, под который нету прошивки DD-RWT , Аноним (-), 12:52 , 09-Авг-21, (39) //

Наш человек ни за что не купит нормальный роутер, если пров дал бесплатный , Онаним (?), 11:29 , 11-Авг-21, (294)

Только не надо гнать на СНГ Люди вообще далеки от технологий, компьютеров, прош, Аноним (309), 14:48 , 11-Авг-21, (309)

Ну, люди везде плюс-минус одинаковые Это квасные патриоты говорят только наш ч, Аноним (291), 14:12 , 12-Авг-21, (329)

Подскажите координаты вашей параллельной вселенной, хочу жить там , LeNiN (ok), 12:52 , 09-Авг-21, (40) +2 //

Аноним 12 уже там живёт, а мы пока только фантазируем , Аноним (-), 12:57 , 09-Авг-21, (42)

И ещё не забудьте про WPA-TKIP, и если особо повезёт, WEP, Аноним (-), 13:00 , 09-Авг-21, (44) –1

А разве WPA-TKIP полностью сломали Там вроде только относительно бесполезные ат, Аноним (-), 21:08 , 09-Авг-21, (188)

Вообще-то нет, есть и значимые атаки NOMORE - атака на шифр RC4 в основе WPA-TK, Аноним (-), 17:52 , 10-Авг-21, (261)

ну фиг знает я wep не видел вживую лет 6-8 если не больше Больше шанс найти без , vitektm (?), 17:47 , 11-Авг-21, (319)

Гравицапу подаришь -- скажу Я пока надень цак, дорогой , Брат Анон (ok), 15:00 , 09-Авг-21, (94)

А меня даже оштрафовали за отказ приви перепрошивать роутер , Брат Анон (ok), 14:58 , 09-Авг-21, (93) +1 //

За этим вам не сюда , Аноним (-), 15:22 , 09-Авг-21, (102) +2

Это ADSL оборудование, акие железки далеко не всегда можно перепрошить без потер, Kuromi (ok), 17:06 , 09-Авг-21, (121) +1 //

Вообще-то их обычно нельзя перепрошить Вообще , pofigist (?), 18:14 , 09-Авг-21, (152) +3 //

Почему же, из Калашникова - можно , Аноним (-), 21:08 , 09-Авг-21, (189) +1
Ну например ситуация с устройсвами с встроенным SIP адаптером - роутерная часть , Kuromi (ok), 21:11 , 11-Авг-21, (322)

Опять никакого уважения к пользователям зюзерутеров, могля бы и для КДЕ эксплоит, Аноним (13), 11:42 , 09-Авг-21, (13) –1
Такие уязвимости намекают о необходимости перепрошивать роутеры в OpenWRT , господин полковник АНБ (?), 11:50 , 09-Авг-21, (15) //

Ничего что это можно сделать для заветного 1 всех моделей мыльниц на рынке И пр, pofigist (?), 18:17 , 09-Авг-21, (153) –1 //

Тогда эта штука подарит тебе приятные бонусы Например, такие iptables -Fiptable, Аноним (-), 18:43 , 09-Авг-21, (157)
Роутеры без возможности перепрошивки в OpenWRT покупать безответственно Нельзя , господин полковник АНБ (?), 10:49 , 10-Авг-21, (234) +2 //

Для начала - заветные 80 мыльниц не покупаются пользователем, они выдаются ему, pofigist (?), 20:17 , 10-Авг-21, (267) +1

А еще говорят что 95 людей - идиоты Вирус чем-то таким и пользуется, пролезая , Аноним (-), 13:25 , 11-Авг-21, (300)

Вопрос даже не в лени, а в том что на тот же GPON ты просто не поставишь свой ро, pofigist (?), 22:35 , 11-Авг-21, (323)

Mirai это вроде по-японски будущее , ryoken (ok), 11:51 , 09-Авг-21, (16) –1 //

Ага, 26410 26469 будущее грядущее , Аноним (52), 11:55 , 09-Авг-21, (18)
Ну да И к тому были причины Примерно такие http 212 192 241 72 bins dark x86, Аноним (-), 18:45 , 09-Авг-21, (158) +1 //

Кстати landley и aboriginal - это https github com landley aboriginalНекая дос, Аноним (-), 14:29 , 10-Авг-21, (257) //

кросстулза для сборки не под свой процессор The build supports most architecture, пох. (?), 21:52 , 10-Авг-21, (273)

Я так понял что затеяно это было как мини линух способный собирать себя, с изуче, Аноним (-), 13:40 , 11-Авг-21, (302)

ну как видишь, не только себя ну да, причем не надо ничего особо уметь, все в хо, пох. (?), 14:17 , 11-Авг-21, (306)

Ну да, еще, вот, небольшую примочку, чего б ему не, с компилером который линух в, Аноним (-), 16:26 , 11-Авг-21, (314)

ну выложи куда-нибудь в яндексдиск как обычно - рар с паролем,а то знаем мы эту, пох. (?), 17:18 , 11-Авг-21, (315)

yaawn , Michael Shigorin (ok), 01:03 , 11-Авг-21, (279)

OpenWRT без Luci попробуйте оприходовать Самое смешное что как-то пытались прот, Аноним (52), 11:52 , 09-Авг-21, (17) +7 //

Там запретили программно менять параметры радиотакта т е модифицировать устрой, Аноним (13), 11:56 , 09-Авг-21, (19) –3 //

Самое забавное что у нас вещать не неразрешенных частотах тоже запрещено, но до , Аноним (62), 12:07 , 09-Авг-21, (23) –1 //

Интересно ноутбук будет считаться роутером А если там есть esim А если по USB , Аноним (52), 13:04 , 09-Авг-21, (45)

На изучай https certificate moscow D0 93 D0 BB D0 B0 D0 B2 D0 BD D0 B0 D1 8F , Аноним (62), 14:01 , 09-Авг-21, (69)
Ни ноут, ни смартфон точно не выдадут такую ЭИИМ, чтобы нарушить нормативы РКН У, Аноним (291), 14:32 , 09-Авг-21, (83) –1

Ну вообще-то в смартфонах есть контакт для подключения антенны как на роутере И, Аноним (52), 15:06 , 09-Авг-21, (98) –3

О да, волшебная антенна спасет отца русской демократии В том числе и от ограниче, Аноним (291), 15:58 , 09-Авг-21, (110) +2

Ну погляди в настройках роутера Там есть от 10 до 100 миллиампер настройка То , Аноним (52), 16:56 , 09-Авг-21, (116) –1

Измеряете мощность в миллиамперах, но советуете другим учить учить физику Typica, Аноним (291), 17:11 , 09-Авг-21, (124) +3

Фига ламо, -dBm миллиамперами назвать А что там роутер решит - отдельный вопрос, Аноним (-), 18:54 , 09-Авг-21, (160)
Кто про мощность сигнала, а кто про затраты при передаче на расстоянии У вас мо, Аноним (52), 22:22 , 09-Авг-21, (209)

Аха-ха-ха D Бриллиант, в анналы Такого фееричного бреда я ещё не видел И э, Аноним (181), 20:50 , 09-Авг-21, (181)

Внезапно да beamforming в роутере для ближних клиентов снижает мощность передач, Атон (?), 21:06 , 09-Авг-21, (186) –1

Я понимаю, что ты пытаешься найти рац зерно в бреде Но ты же понимаешь, что чуд, Аноним (181), 21:10 , 09-Авг-21, (190)

но теперь то он прочтет и поймет умнее станет считай ВУЗ за вечер закончил как, Атон (?), 21:27 , 09-Авг-21, (199)
Чудак надменно выдаёт учи физику , с таким отношением сомнительно , Аноним (181), 23:12 , 09-Авг-21, (215)

Beamforming по определению - формирует лучи Ну то-есть координирует нескольк, Аноним (-), 21:13 , 09-Авг-21, (192)

это не важная часть бимформинга потому что мир зохватили экоактивисты, греты , Атон (?), 21:21 , 09-Авг-21, (195)
Для тех кто в танке еще раз beam forming и power management разные фичи Продвин, Аноним (-), 21:33 , 09-Авг-21, (200)
молодец грокаешь , Атон (?), 21:39 , 09-Авг-21, (204) –1
Уважаемый Юзер, для тех, кому за 10 , может оказаться очевидной другая штука е, Michael Shigorin (ok), 01:08 , 11-Авг-21, (280)
1 Если посмотреть другие сообщения, я немного догадываюсь 2 Интересная штука н, Аноним (-), 14:22 , 11-Авг-21, (307)

Вообще, телефон сам по себе умеет 2 ватта 30dBm в эфир долбить, как минимум в, Аноним (-), 18:50 , 09-Авг-21, (159)

Если ты найдешь телефон середины 90х, то да, он тебе в ухо 2 Вт надует Но давно , Атон (?), 21:11 , 09-Авг-21, (191)

И почти любой GSM-compatible Секрет в том что 2 ватта - в импульсе Но это 1 8 , Аноним (-), 21:21 , 09-Авг-21, (196)

Да, вот только увеличение мощности ну никак не поможет долететь В GSM 2Вт это, Атон (?), 21:37 , 09-Авг-21, (202)

Очень даже поможет У мобилы не ахти какая антенна и выловить дохлый сигнал, да , Аноним (-), 21:50 , 09-Авг-21, (207) –1

Не стесняйся признаваться Ты конечно правильно говоришь, но про слоты речи вообщ, Атон (?), 22:01 , 09-Авг-21, (208)

RTFMнуть соответствующие ETSI clauses и даташиты на модули реализующие это - нав, Аноним (-), 11:48 , 10-Авг-21, (241)
gsmforum, не , Michael Shigorin (ok), 01:11 , 11-Авг-21, (282)
Не знаю Стандартизатор GSM 3G если что ETSI называется, самые полные доки т, Аноним (-), 14:46 , 11-Авг-21, (308)

То-то на Киев лет десять назад приходилось _две_, что ли, БС-ки CDMA и уж не зна, Michael Shigorin (ok), 01:10 , 11-Авг-21, (281)

Если вы хотели поспорить, то вон то - результат натурных экспериментов в всяких , Аноним (-), 14:52 , 11-Авг-21, (310)

В настройках OpenWRT заходишь и ставишь любой регион Хочешь Китай будет Вещать, Аноним (52), 13:14 , 09-Авг-21, (55) –2 //

Именно поэтому OpenWRT в цивилизованных странах вытесняется проприетарными решен, Аноним (291), 14:14 , 09-Авг-21, (75) –4

А пофигу Я вот китайский Xiaomi R3 Pro предпочту даже wifi6 ибо все равно более, Аноним (52), 15:47 , 09-Авг-21, (106) –3

Что вы, это же тоталитарный Китай Оттуда ночью ночью вылезет Винни-Пух и подло , Аноним (291), 16:03 , 09-Авг-21, (111) –6

Вот уж о ком я подумаю в последнюю очередь это демосраты Был выбор среди soho р, Аноним (52), 17:03 , 09-Авг-21, (119) –3
Только потом трафик еще не забыть поснифать, куда он там такой хороший ломится , Аноним (-), 19:23 , 09-Авг-21, (167)

А можно пример цивилизованной страны по Вашей версии Хоть новости оттуда почитаю, Michael Shigorin (ok), 01:12 , 11-Авг-21, (283)

Под предлогом первого запретили именно второе , Аноним (291), 14:00 , 09-Авг-21, (68) +1

Я так и делал Сохранил как-то конфиг радио и проч а потом вкатывал его Чтоб ве, Аноним (-), 19:20 , 09-Авг-21, (165)

а http-сервера от компании Arcadyan случайно не на С или С написан , Админ Анонимов (?), 11:58 , 09-Авг-21, (20) +2 //

Ты тип ошибки видел Подобное можно написать на всех существующих и будущих язык, Плюсовик (?), 12:03 , 09-Авг-21, (21) –1 //

так ты хочешь сказать что это были рукожопые сишники , Админ Анонимов (?), 12:17 , 09-Авг-21, (28) +3 //

Ты видел ошибку Это логическая ошибка никак не связана с языком Подобное я час, Плюсовик (?), 13:08 , 09-Авг-21, (50) –1

бл9, народ, вы вопрос читать умеете спросил на каком языке написан http-сервер, Админ Анонимов (?), 13:17 , 09-Авг-21, (56)

Адекватные тут бывают, изредка, причем всегда новички А как с нами в палате поту, Урри (ok), 13:33 , 09-Авг-21, (59) +1

Странно, в соседней новости поливают модные языки за логические ошибки Но, вы н, another_one (ok), 13:28 , 09-Авг-21, (58) –1

К языку Си неприменимо понятие логическая ошибка , Аноним (291), 14:18 , 09-Авг-21, (77)

Правильно, потому что Си делает именно то, чего люди написали Скажу компу счита, Аноним (52), 17:09 , 09-Авг-21, (122) –1

Главная проблема Си - люди пишут на нём не совсем то, что нужно сделать Почему-т, Аноним (291), 17:14 , 09-Авг-21, (125) +1

Да вообще-то люди это делают на всех ЯП Ну, может, кроме брефнфака - на нем за , Аноним (-), 21:35 , 09-Авг-21, (201)

На всех, кроме Раст 11, Урри (ok), 12:19 , 09-Авг-21, (29) –4

на Rust, обрабатывает PHP скрипты по протоколу CGI вот эксплоит POST images , onanim (?), 12:42 , 09-Авг-21, (35) –1 //

блин, опеннет похерил разметку и обрезал длинную строку сами найдёте, кому надо , onanim (?), 12:43 , 09-Авг-21, (36) –1
так а где это посмотреть на чем написана реализация http-сервера от Arcadyan я , Админ Анонимов (?), 13:10 , 09-Авг-21, (51)

Да,случайно Два Си разраба начали писать на игого и растишке, но во время писани, Абвгдейка (?), 12:45 , 09-Авг-21, (37) –1

Обожаю такие новости мы нашли уязвимость с её помощью можно тырить деньги, вор, cricon (?), 12:07 , 09-Авг-21, (24) –1 //

А что такого, если ребята с опеннета подтянутся пользоваться этой уязвимостью, т, Аноним (33), 12:40 , 09-Авг-21, (33) +2 //

Вот тут недавно Tor на Rust начали переписывать как раз благодаря анонимам с опе, Аноним (-), 13:06 , 09-Авг-21, (47) //

Скоро заценим есть ли жизнь на расте Учитывая то с какой регулярностью ломают а, Аноним (52), 13:08 , 09-Авг-21, (49)

А в торбраузере кто-то парится из-за аппаратного декодирования Это ж небезопасн, Аноним (291), 10:25 , 11-Авг-21, (290)

Недавно - это примерно года три назад Так, если дерево сорцов позырить, потуги , Аноним (-), 19:26 , 09-Авг-21, (168) –1

Для этого надо зайти под root с полными правами и , Juha (ok), 14:58 , 09-Авг-21, (90)

Ко мне такие еще не стучались, но это просто так, потрындеть Зацените, кстати, к, Урри (ok), 12:23 , 09-Авг-21, (30) –1 //

Если к вам регулярно стучатся школьники, значит, с вашим именем сети HalyavnyiI, Аноним (-), 13:04 , 09-Авг-21, (46) +1 //

Воспитанные школьники стучатся А не очень воспитанные сразу все отбирают , Аноним (52), 13:07 , 09-Авг-21, (48) +1 //

Пытаются, пока только пытаются GET vendor phpunit phpunit src Util PHP eval-std, Урри (ok), 13:36 , 09-Авг-21, (64)

Больше похоже на ботнет, который переодически сканирует на уязвимости или неправ, Ananimasss (?), 00:33 , 10-Авг-21, (219) +1

Ну да, с роутером действительно не так - он к интернету подключен Вот если отклю, Урри (ok), 13:35 , 09-Авг-21, (61) +1 //

Некоторые так и делают Ставят открытую точку доступа, на отключенном роутере Ч, Аноним (-), 19:41 , 09-Авг-21, (170)

так это ты каждый раз покупаешься на эту шутку , Атон (?), 21:14 , 09-Авг-21, (194)

А, так это ты был Ну тогда я тебе в следующий раз бутлоадер снесу, чтобы ты не , Аноним (-), 21:24 , 09-Авг-21, (197)

я уже баюсь, Атон (?), 21:40 , 09-Авг-21, (205) –1

Что это за костяшки мамонта Бомж нашел на помойке сервер Так то у него openssh, Аноним (-), 19:40 , 09-Авг-21, (169)

Что, неужели ДырЛинк не задет Прям удивлен , Аноним (34), 12:40 , 09-Авг-21, (34) //

Мой ДырЛинк Врага в тыл не пущу, сервер отключу Стоп, тут это невозможно сде, Аноним (-), 12:59 , 09-Авг-21, (43)
Задет https blogs juniper net en-us security freshly-disclosed-vulnerability-c, Аноним (-), 15:19 , 09-Авг-21, (100) //

021-20090-exploited-in-the-wild, Аноним (-), 15:20 , 09-Авг-21, (101)

Тот, на котором ты явно не умеешь писать , Аноним (34), 16:50 , 09-Авг-21, (114) +1 //

Фортран Алгол Пролог Брейнфак Я теряюсь в догадках , Нанобот (ok), 17:02 , 09-Авг-21, (117) –1 //

Очевидно, что любой, Аноним (108), 17:17 , 09-Авг-21, (128) +4

А в dialup модемах ничего опасного не нашли Если серьезно, уже лет 10 не слышал, Аноним (87), 14:52 , 09-Авг-21, (87) //

есть области аномальной топологии с медью на последней миле, а веризон в 2020 ещ, Аноним (-), 15:57 , 09-Авг-21, (109) +2
Попробуй из JS сделать XHR на что-нибудь типа https whatever ATH0 какое-ниб, Аноним (-), 17:26 , 09-Авг-21, (134) +1 //

FAIL https http конечно Шифрование все портит , Аноним (-), 20:51 , 09-Авг-21, (182)
Да хрен там, даже в хейесах был ATS2 255, и управление по DTR это дебажный с, Онаним (?), 22:57 , 09-Авг-21, (213) //

У большинства юзеров все это ессно не сделано И работает Иногда даже сейчас, х, Аноним (-), 11:56 , 10-Авг-21, (243) +1

Ну он дебажный потому, что сделан для ручного терминального режима, или когда не, Онаним (?), 13:59 , 10-Авг-21, (252)

DTR сам по себе не вырубал вроде И это работало Ну как, я делал вебпагу ко, Аноним (-), 18:25 , 10-Авг-21, (263)

Угу S2 255 обязательно Имелось в виду, что при наличии DTR уже не нужен Ра, Онаним (?), 21:04 , 10-Авг-21, (268)

да, там какие-то идиоты на полном серьезе заявили вероятность подобной последов, пох. (?), 14:07 , 11-Авг-21, (305) –2

просто правильно выбирай маршруты отхода и жалобу, жалобу в роснадзор По мурманс, пох. (?), 18:20 , 09-Авг-21, (154) –2 //

Радости с того 4g, если qos там отстроен так, что у пацанчика на соседнем кресле, YetAnotherOnanym (ok), 20:06 , 09-Авг-21, (172) –1

Ничего, ща ещё UDP шный QUIC добавят, и ютуб с инстаграмчиком окончательно порву, Онаним (?), 20:37 , 09-Авг-21, (178) +1

Наноэксперт из Сколково стремительно врывается в дискуссию , Аноним (291), 20:41 , 09-Авг-21, (179)

На всякий случай, от греха подальше Ибо нефиг , Онаним (?), 22:49 , 09-Авг-21, (212)
вкрадчиво А зачем вам UDP 80 D, Онаним (?), 23:06 , 09-Авг-21, (214)
Ну и ты меня блджад уел, я аж гуглить пошёл - откуда у меня в голове такое стойк, Онаним (?), 23:12 , 09-Авг-21, (216)

Очень актуально А у нас в 2021 реальные HTTP 3 серваки, типа caddy и nginx-quic,, Аноним (291), 10:10 , 11-Авг-21, (285)

Ключевое слово у нас Это не значит, что у других те же планы , Онаним (?), 10:56 , 11-Авг-21, (293) +1

Нифига Хаватели развлекухи - основная ЦА мобильного интернета и основной источн, YetAnotherOnanym (ok), 06:22 , 10-Авг-21, (224)

ни разу потому что соцсети и мессенджеры это _коммуникации_ а ни разу не развле, пох. (?), 13:02 , 10-Авг-21, (248) –1

Ой, можно подумать, хомячки через соцсети не развлекухой обмениваются Те же рол, YetAnotherOnanym (ok), 21:32 , 10-Авг-21, (269)

Можно подумать, телефоном пользуются только тетяклава и ее кумушка Нет, не повер, пох. (?), 21:58 , 10-Авг-21, (274) –1

Санитизация Нет, не слышали , YetAnotherOnanym (ok), 14:58 , 09-Авг-21, (91)
О, круто, живая малварь в дикой природе И упаси вас это запускать Впрочем, оно, Аноним (-), 17:17 , 09-Авг-21, (127) //

Чего это вдруг Очень полезная и нужная малварь Вон сколько троянцев пытается п, пох. (?), 18:12 , 09-Авг-21, (150) +1 //

Найдет, найдет Сварщик, конечно, не настоящий - аплет бизибокса лайтовенький, н, Аноним (-), 20:29 , 09-Авг-21, (175) //

как будто у него не найдется 32битного ld so почем, говорите, нонче idapro -, пох. (?), 09:23 , 10-Авг-21, (228) –1

А кто знает Я даже его систему не знаю х64 бинарник почищен Видимо не совсем , Аноним (-), 13:30 , 10-Авг-21, (250)

SH4 это забавная зверюга Это хитачевский SuperH, который ныне делают Renesas и , Онаним (?), 20:27 , 09-Авг-21, (174)

Огласите весь список роутеров пожалуйста , Аноньимъ (ok), 18:11 , 09-Авг-21, (148) //

https securityaffairs co wordpress 120908 hacking cve-2021-20090-iot-attacks h, Онаним (?), 20:18 , 09-Авг-21, (173) //

Там живой троян мне в браузер полезет Страшно как-то , Аноньимъ (ok), 23:24 , 09-Авг-21, (217) //

А ты его в гугл транслейт, пусть гуглу лезет D, Онаним (?), 23:25 , 09-Авг-21, (218) +1

ты ему вредные советы-то не давай, он же нам гугля сломает , пох. (?), 09:25 , 10-Авг-21, (229) –1

Загрузил не через трансллейт, а напрямую через гугол Ждите пылающих датацентров , Аноньимъ (ok), 12:00 , 10-Авг-21, (244)

Последняя VPS для загрузки в OVH была, да , Онаним (?), 13:40 , 11-Авг-21, (301)

Что-то список маленький удивительно Они туда устаревшие железки без поддержки , Аноньимъ (ok), 12:01 , 10-Авг-21, (245)

О, моё любимое Очередной вагон не обновляемых домашних коробочек, куда напихали, Аноним (181), 20:31 , 09-Авг-21, (176) //

Так то ты в своем праве обучить хомячков азам консоли Или даже выезжать настраи, Аноним (183), 20:54 , 09-Авг-21, (183) //

А я и не собираюсь ничем подобным заниматься Несовершенство этого мира, жадн, Аноним (181), 21:06 , 09-Авг-21, (187) //

есть пара не-ит профессиий - наркомафия, товарищмайоры-борцуны-с-наркомафией у н, пох. (?), 09:30 , 10-Авг-21, (230) –2

сравнил хрен с пальцем , Аноним (181), 11:55 , 10-Авг-21, (242)

думаешь, квалификации среднего кульхацкера не хватит даже куст коки до приличн, пох. (?), 13:07 , 10-Авг-21, (249) –2

Народ, всё бросайте, есть лучший коммент Из избранного в настройках роутер, Аноним (181), 20:57 , 09-Авг-21, (184) //

Ну так Настрой децибеллы напрямую не трогая подаваемое напряжение , Аноним (52), 22:23 , 09-Авг-21, (210) //

В волноводе вообще понятия напряжения и тока весьма эфемерны и сильно зависят от, Аноним (291), 14:15 , 12-Авг-21, (330)

А ничего что для этого взлома нужно доступ к ВЕБ иметь, который закрыть у всех, Аноним (193), 21:13 , 09-Авг-21, (193) //

Это ты с провайдерскими не сталкивался, на провайдерских очень часто оно в WAN с, hefenud (ok), 00:44 , 10-Авг-21, (220) //

На пинги отвечает, но это все Уже много лет более 5 все ВАНы по умолчанию закры, Аноним (193), 12:11 , 10-Авг-21, (246) //

А в новости прямо говорится обратное 8230 , hefenud (ok), 12:24 , 10-Авг-21, (247)

Новость говорит именно об этом Там даже IP из внутренней сети 192 168 xxxx с к, Аноним (193), 14:15 , 10-Авг-21, (256)

Читай 171 Судя по динамике распространения атаки многие операторы оставляют н, hefenud (ok), 21:35 , 10-Авг-21, (270)

Очень странно, что же тогда атакует сабж , Аноним (183), 18:34 , 10-Авг-21, (264)

мсье не знает о том, что помимо ДС дефолтной страны есть ещё две с половиной с, Аноним (265), 20:15 , 10-Авг-21, (265)

в России, кстати, десятки тысяч роутеров с торчащей в интернет голой жопой , Аноним (265), 20:16 , 10-Авг-21, (266) +2

Огласите хотя бы тысячу адресов, пожалуйста , Аноним (291), 10:23 , 11-Авг-21, (289)

google как пользоваться masscangoogle где найти адвоката по 272, Аноним (321), 19:41 , 11-Авг-21, (321) +2

Да ничего и не атакует, просто хайповая новость о том что нашли дыру, которая и , Аноним (193), 22:46 , 10-Авг-21, (278) –1

но использование комбинации 2f пропускается - да что за дебилы сидят и пр, Gogi (??), 12:44 , 11-Авг-21, (298) //

конечно, кому еще наколенный линуксный софт ковырять захочется Хотите хорошо - в, пох. (?), 13:44 , 11-Авг-21, (304) –1
на большинстве роутеров веб-интерфейс написан на PHP не шучу , Аноним (321), 19:40 , 11-Авг-21, (320) //

угу, не шутит - просто идиот , пох. (?), 11:25 , 12-Авг-21, (326) –2 //

если в вашей цыське, занимающей дай бох 3 всего рынка, веб-интерфейс не на PHP,, onanim (?), 14:20 , 12-Авг-21, (331)

Сообщения [Сортировка по времени | RSS]

6. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +19 +/–

Сообщение от Ruslan (??), 09-Авг-21, 11:19

А надо было каждый раз с нуля веб-сервер писать для каждой модели роутера?)

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от OnTheEdge (ok), 09-Авг-21, 11:23

надо было просто поставить nginx
upd: сарказм!

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +10 +/–

Сообщение от piconim (?), 09-Авг-21, 11:28

который весит столько же, сколько остальная операционка в этих роутерах

Ответить | Правка | Наверх | Cообщить модератору

137. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 09-Авг-21, 17:30

Ну не столько. И можно собрать в минимальном варианте. Я так делал, на топоавом мипсе очень даже почтенно файло с харда грузит. Но там флеша, правда, 16 мегз, можно попижонствовать.

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от ryoken (ok), 09-Авг-21, 11:50

Вот на роутере этого мамонта только не хватает.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

57. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от anonymous (??), 09-Авг-21, 13:21

Почему сарказм? ЕМНИП, в кинетиках nginx, и ничего, все довольны. Из таких нетиповых решений, как в новости, у них SMB-сервер, пришедший на смену заброшенной Samba 3.x, но они это и не скрывают.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

73. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +3 +/–

Сообщение от Аноним (291), 09-Авг-21, 14:12

Компания Zyxel вообще очень серьезно относится к безопасности, судя по дефолтным паролям на админа 1234 (через несколько лет все-таки поменяли на cloud1234).

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +5 +/–

Сообщение от YetAnotherOnanym (ok), 09-Авг-21, 14:49

Вообще-то, у зухела сразу после входа по дефолтному паролю выдаётся страница с формой для смены пароля. Да, там есть кнопка "Игнорировать", но это уже решение владельца. Так что к инженерам зухела по этому вопросу претензий быть не должно. Они предупредили и дали возможность принять меры.

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +2 +/–

Сообщение от Аноним (291), 09-Авг-21, 17:23

> Вообще-то, у зухела сразу после входа по дефолтному паролю выдаётся страница с формой для смены пароля. Да, там есть кнопка "Игнорировать", но это уже решение владельца.
Неловко получается, если зашел не владелец.

Ответить | Правка | Наверх | Cообщить модератору

140. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 09-Авг-21, 17:51

Ну так зашедший и сменит пароль :)))

Ответить | Правка | Наверх | Cообщить модератору

272. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Michael Shigorin (ok), 10-Авг-21, 21:48

> Неловко получается, если зашел не владелец.
В смысле?  Теперь он владелец. :]

Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

211. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (211), 09-Авг-21, 22:45

> Вообще-то, у зухела сразу после входа по дефолтному паролю выдаётся страница с
> формой для смены пароля. Да, там есть кнопка "Игнорировать", но это
> уже решение владельца. Так что к инженерам зухела по этому вопросу
> претензий быть не должно. Они предупредили и дали возможность принять меры.
Да, у них просто поддержка устройств заканчивается, и даже прошивок, их же, не закачать, просто:
"Рекомендуем вам приобрести новое устройство из текущей линейки продуктов".
Вот такой вот офигенный Zyxel с его искусственным устареванием.
Никогда больше с этими жлобами хитрозадыми я не буду иметь никаких дел! И всем родственникам и знакомым буду рекомендовать не связываться с этим дном, а то иш, дрессировать они пользователя собрались!
ТОЛЬКО СОВМЕСТИМЫЕ c OpenWRT девайсы, на которые без бубна можно этот самый OpenWRT накатить!

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

72. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –3 +/–

Сообщение от Аноним (291), 09-Авг-21, 14:06

>  надо было просто поставить nginx
В задачу веб-сервера не входит нормализация REQUEST_URI.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

27. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Урри (ok), 09-Авг-21, 12:13

Причем со своими, уникальными ошибками.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

74. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 09-Авг-21, 14:12

Которых никто не знает, в отличии от массовых.

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (291), 09-Авг-21, 14:25

"Не пугайте страусов, пол бетонный"
Security by obscurity ("прячем голову в песок и делаем вид, что мы в ебзопасности") работает только для неуловимых Джо.
Если роутер продукт занимает хоть сколько-нибудь значительную долю рынка - в эту группу он уже не попадает.

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +2 +/–

Сообщение от ryoken (ok), 09-Авг-21, 16:38

>> "в ебзопасности"
Вот хорошее слово, правильно написали :).

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 09-Авг-21, 15:00

> Которых никто не знает, в отличие от массовых.
Надо будет злоумышленникам - узнают и применят. Это как распространять закрытый шифр или программу с закрытым исходным кодом и вместе с тем надеяться, что никто никогда не найдёт там ошибок, ведь "их никто не узнает"

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

85. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (85), 09-Авг-21, 14:43

Минимальный хттп сервер на сишечке в < 100 строк кода пишется под пиво, но если надо готовое с функционалом побогаче - их навалом в опенсорсе, зачем какое-то мутное проприетарное говно тянуть? Иначе как садомазохизмом и тупостью такое не объяснить.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

107. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –4 +/–

Сообщение от пох. (?), 09-Авг-21, 15:51

> Минимальный хттп сервер на сишечке в < 100 строк кода пишется под пиво
и отдает твой ../../../../..////etc/shadow за время меньшее, чем откупорить новое пиво. Кстати, подскажи, зачем роутеру - "минимальный" и какой, кстати, ему на самом деле нужен и что должен уметь.
Почему вместо этого г-на не был взят банальный апач (против nginx в эмбедовке сейчас больше чем "за") - спросите девляпса которого наняли вместо архитектора.
Ну а вы чего ждали - за эти деньги, хорошо если он был студентом первого курса, а не отчисленным сразу же с первого.

Ответить | Правка | Наверх | Cообщить модератору

138. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от Аноним (85), 09-Авг-21, 17:34

У меня uttpd в роуторе - чуть более, чем самый минимальный, но всё равно в 1 си-портняку влезает. И очевидно что его хватает, так зачем же тащить что-то более жирное? Чем жирнее сырцы, тем выше вероятность ошибки.

Ответить | Правка | Наверх | Cообщить модератору

143. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –3 +/–

Сообщение от пох. (?), 09-Авг-21, 17:56

прости, а зачем у тебя в роутере бесполезное ненужно?
Очевидно что его "хватает" для абсолютно ничего, поскольку он ничегошеньки и не умеет.
Я могу понять его на "дрисктопе", когда нужно срочно выложить брату-васяну файлик а более разумный способ в голову не пришел (или никого там не застал) а на роутере обычно веб-сервер совсем-совсем для другого.

Ответить | Правка | Наверх | Cообщить модератору

155. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от Аноним (85), 09-Авг-21, 18:41

О, да у нас тут иксперд в треде! uttpd кроме статики умеет Lua скрипты выполнять, а больше действительно ничего на роуторе не нужно от сервера.

Ответить | Правка | Наверх | Cообщить модератору

233. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 10-Авг-21, 10:41

> прости, а зачем у тебя в роутере бесполезное ненужно?
Вебморду рисовать, вероятно. Для минимальной морды его хватит, не? Или тебе там надо апача-на-рельсах? :)

Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

239. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 10-Авг-21, 11:44

> Вебморду рисовать, вероятно.
в стиле цельнозолотых часов и телефона Хоттабыча, которые очень впечатляли, только пользы от них было ровно никакой.
Внезапно, вебморду надо не "рисовать". (ее может вообще не быть нарисованной, вон как у vbox, которому ее за 15 лет нишмагли нарисовать штатную. А вебморда при этом - есть.)
Она командочки в систему должна скармливать, и больше ни для чего вообще не нужна.

Ответить | Правка | Наверх | Cообщить модератору

251. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 10-Авг-21, 13:45

> в стиле цельнозолотых часов и телефона Хоттабыча, которые очень впечатляли, только пользы
> от них было ровно никакой.
Ну я uhttpd на каком-то модеме видел. А, да, модемы нынче так то тоже иной раз прикидываются эзернетом, и, вот, с серваком для настройки. Даже XHR немного умело, статистику сигнала, статус конекции и что там еще рефрешить. Я даже почесал репу с сделал "RPC" на паре шелскриптов и curl, который тягает все это или передергивает конект без гребаных браузеров - шли б они с браузером на мелких ARMах в автопилоте...
В принципе я что-то похожее сам научился делать, в лине это довольно просто, если железо умеет device. Могу типа-эзернет-сетевку вывесить по usb, а где она там интернет возьмет - ну, может и с вон того модема/модуля.
> Внезапно, вебморду надо не "рисовать". (ее может вообще не быть нарисованной, вон
> как у vbox, которому ее за 15 лет нишмагли нарисовать штатную.
> А вебморда при этом - есть.)
Спасибо, Кэп.
> Она командочки в систему должна скармливать, и больше ни для чего вообще не нужна.
Ну вон см. выше что с ним делали на модеме каком-то "относительно умном". Не знаю кто XHR рюхал, может и сам uhttpd подпатчили.

Ответить | Правка | Наверх | Cообщить модератору

275. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Michael Shigorin (ok), 10-Авг-21, 22:00

> Почему вместо этого г-на не был взят банальный апач (против nginx в
> эмбедовке сейчас больше чем "за")
Тогда уж boa какой?

Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

276. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от пох. (?), 10-Авг-21, 22:13

ну я в сортах не разбираюсь, а этих двух использую много лет - поэтому вполне уверен, что для роутера сойдут.
(в отличие от недосерверов из 100 строк на си, не умеющих ничего кроме плейнтекст и тот криво)

Ответить | Правка | Наверх | Cообщить модератору

295. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 11-Авг-21, 11:49

А на роутере ничего кроме плейнтекста и не надо.
1. Жать что-то на хилом проце? На жирном локальном линке? Э, ты там точно системщик? Или ты решил HTTP/2 попродвигать? Ну нет, быстрые вебморды так то хорошо, но не ты ли его в соседних коментах крыл? Да и профита на вот именно локальном линке от мультиплексирования будет мизер, там RTT никакой.
2. Шифровать? На хилом проце? С openssl, который половину флехи занимает? А, да, и на что там сертификат выписывать?
Так что в принципе - you can get away with it. Однако вулнов у наивного чукотского юноши там будет... хаксор тупо скачает конфигурацию и сможет узнав пароль зайти как белый человек. Или если там хеш, зальет свою конфигурацию, с своим паролем.

Ответить | Правка | Наверх | Cообщить модератору

297. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от пох. (?), 11-Авг-21, 12:23

> А на роутере ничего кроме плейнтекста и не надо.
эксперт впопеннета во всей красе. Ему на протяжении пяти итераций объясняют, что не надо как раз - плейнтекст, и вемборда у роутера вовсе не для рисования плейнтекстов.
но он же ж феноменально т-пой.

Ответить | Правка | Наверх | Cообщить модератору

311. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 11-Авг-21, 14:56

Ну да, ну да, пох нам ща крашкурс изготовления вебморд дадет :). Начинайте, Профессор, я записываю.

Ответить | Правка | Наверх | Cообщить модератору

108. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +6 +/–

Сообщение от Аноним (108), 09-Авг-21, 15:52

Привет, программист компании Arcadyan

Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

145. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –3 +/–

Сообщение от пох. (?), 09-Авг-21, 18:00

> Привет, программист компании Arcadyan
не, это не программист, это уборщица (по совместительству - девляпс) из той же компании. Она даже не в курсе, зачем тот сервер был нужен, судя по ссылке на феерическое бесполезное ненужно, умеющее исключительно статику без авторизации. Не факт что и без уязвимостей, неуловимый джо никому не нужен копаться в его кишках.
(если что, djb более приличное написал двадцать лет назад https://cr.yp.to/publicfile.html - но на роутере оно тоже вопиюще неуместно)

Ответить | Правка | Наверх | Cообщить модератору

156. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от Аноним (85), 09-Авг-21, 18:42

Какой ссылке? Ты нaркоман? Я тебе никаких ссылок не давал.

Ответить | Правка | Наверх | Cообщить модератору

203. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 09-Авг-21, 21:37

> Какой ссылке? Ты нaркоман? Я тебе никаких ссылок не давал.
Он не наркоман, у него морда от балтики опухла, ничего не подумай.

Ответить | Правка | Наверх | Cообщить модератору

141. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +4 +/–

Сообщение от Аноним (-), 09-Авг-21, 17:55

> Минимальный хттп сервер на сишечке в < 100 строк кода пишется под пиво,
...и покупается на 9 из 10 таких приколов, ага. Как впрочем и любой сервер на <whatever> писаный под пиво за вечер. Но мы можешь попробовать и запустить потом на этом какой-нибудь сканер безопасности. Потом лог выложи, вместе поблюем на твою предусмотрительность.
Ты недооцениваешь опасность вывешивания ФС всему миру. А вон там и куда более интересные атаки есть.
> но если надо готовое с функционалом побогаче - их навалом
> в опенсорсе, зачем какое-то мутное проприетарное говно тянуть?
Производители дырлинков так то на маркетинг проприетариев ведутся больше.

Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

146. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 09-Авг-21, 18:03

> ...и покупается на 9 из 10 таких приколов, ага. Как впрочем и
> любой сервер на <whatever> писаный под пиво за вечер. Но мы
Кстати да, даже netch@ со своим smtp на awk с первой попытки слегка лоханулся.
> можешь попробовать и запустить потом на этом какой-нибудь сканер безопасности. Потом
не поможет, сканеры не на нейросетях пока еще, они ищут только известные дырки в известных серверах, секьюрить бай обскурить тут вполне сработает.
> Производители дырлинков так то на маркетинг проприетариев ведутся больше.
там может и впрямь какие-то удобные для эмбедовки (и прямо противоречащие безопасности) фичи были.
Типа без конфига, одними ключами управляется, еще какая-нибудь бжня в том духе.
лучше не знать.

Ответить | Правка | Наверх | Cообщить модератору

161. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 09-Авг-21, 19:01

Ну дык, символы с специальной трактовкой штука подлючая, а тут прямо в семантике ФС подстава.
Кто как, а лично я все сетевые сервисы отпиливаю в изолированные неймспейсы, там система лысая получается. Не, даже /etc/shadow не сопрешь, его нет. Оно не сможет это отсервировать даже если б захотело. А ты думал что контейнеры и системд только для хайпа нужны? А вот можно еще хацкерам неудобно делать, чтобы не было как у этого аркадиана :)

Ответить | Правка | Наверх | Cообщить модератору

163. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 09-Авг-21, 19:15

> Ну дык, символы с специальной трактовкой штука подлючая, а тут прямо в семантике ФС подстава.
ничего что семантика url и отражает семантику fs?
Ну а что ниасиляторы ниасиляют нормализацию и преобразования с проверками ни в одну сторону ни в другую (ничего ужасного от попытки открыть файл %2F в общем-то не случится - но им же зачем-то понадобилось его раскрыть) - проблема современного дерьмософта.
> А ты думал что контейнеры и системд только для хайпа нужны?
мне не нужен дерьмософт который можно только в дальнем конце полигона запускать, быстроподнятый не считается упавшим и т д.  Потому что внезапно выясняется, что через уязвимость доступны ровно те данные с которыми дерьмософту и полагается работать - и те процессы, которые он и должен запускать и с ними взаимодействовать. И что сынку, помогли тебе контейнеры в контейнерах под контейнерами?
Хакерам неудобно делает софт в котором нет таких детских багов. И его на мой век хватит, в общем-то.

Ответить | Правка | Наверх | Cообщить модератору

180. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 09-Авг-21, 20:42

> ничего что семантика url и отражает семантику fs?
Да, но сочетание URL Encoding + вот этой фичи делает это чуть менее очевидным для фильтра. А файлухе, вот, похрен.
> Ну а что ниасиляторы ниасиляют нормализацию и преобразования с проверками
Ну они просто видимо сперва фильтры, потом декод урлы. А фильтрануть уже декодированое - упс. На самом деле за это хотелось бы оторвать бошку и IETF за синтаксис урл, и десигнерам такой семантики ФС :)
> мне не нужен дерьмософт который можно только в дальнем конце полигона запускать,
Т.е. почти весь. Ну, не, если ты только qmail будешь запускать, может и прокатит. Но даже он не без греха.
> запускать и с ними взаимодействовать. И что сынку, помогли тебе контейнеры
> в контейнерах под контейнерами?
Если ты в итоге чисто технически можешь у меня спереть только файлы которые я выложил на даунлоад серваку в его wwwroot - то, таки, помогли. Даже если сервер лажанет, его операционка уже не выпустит. Это конечно отвисание на страховом тросе уже, но хорошо что он был.
Просто "надейся на лучшее, готовься к хучшему". Два уровня защиты лучше чем один. Это примерно как лезть на скалу со страховкой. Скиллы скиллами, а страховка страховкой.
> Хакерам неудобно делает софт в котором нет таких детских багов. И его
> на мой век хватит, в общем-то.
Да как знать, как знать. Оптимизм насчет свойств софта штука вредная. А если даже и нет детских багов, комбо с заподвыподвертом иной раз может прошляпить и маститый гуру.

Ответить | Правка | Наверх | Cообщить модератору

226. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 10-Авг-21, 09:00

>> мне не нужен дерьмософт который можно только в дальнем конце полигона запускать,
> Т.е. почти весь.
у меня есть хосты работающие по три-четыре года непрерывно (и перезагружающиеся только из-за проблем с железом). И представь себе, им за это время ни разу не понадобилась суперфича системдряни по перезапуску быстронесчитается.

Ответить | Правка | Наверх | Cообщить модератору

235. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 10-Авг-21, 10:51

> у меня есть хосты работающие по три-четыре года непрерывно (и перезагружающиеся только
> из-за проблем с железом). И представь себе, им за это время
> ни разу не понадобилась суперфича системдряни по перезапуску быстронесчитается.
Да так то и запасной парашют обычно нафиг не нужен. Однако облом случается если он вдруг все же очень захотелся, а его оказывается нет.
А если сильно долго пушить свою удачу - вон, чувак. По канату без страховки над пропастями ходил, сам же сперва его и натянув, заползя по совершенно непотребным скалам на 2 вершины. И с wing suit-ом летал. В конце концов он видимо решил что у него 100% иммунитет от смерти. И однажды летая птичкой в wingsuit'е он выбрал не очень удачное место, не вписался в поворот - и таки убился о стену. Вот ты, кажется, тоже возомнил что у тебя 100% иммунитет, а это, имхо, не так...

Ответить | Правка | Наверх | Cообщить модератору

277. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 10-Авг-21, 22:18

> И однажды летая птичкой в wingsuit'е он
> выбрал не очень удачное место, не вписался в поворот - и
и чем бы ему тут помог запасной парашут? Вот и тебе не поможет.

Ответить | Правка | Наверх | Cообщить модератору

296. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 11-Авг-21, 11:51

> и чем бы ему тут помог запасной парашут? Вот и тебе не поможет.
Да, пох, иногда не поможет даже запасной парашют. Но довольно часто - помогает, и именно поэтому с ним и заморачиваются.

Ответить | Правка | Наверх | Cообщить модератору

227. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 10-Авг-21, 09:08

>> запускать и с ними взаимодействовать. И что сынку, помогли тебе контейнеры
>> в контейнерах под контейнерами?
> Если ты в итоге чисто технически можешь у меня спереть только файлы
> которые я выложил на даунлоад серваку в его wwwroot - то,
и да, что непонятно в "запускать и взаимодействовать" ? Твой наколенный аналог publicfile из дерьма и палок на роутере нафиг не впился, там обычно, внезапно, система конфигурирования роутера находится, и Arcadyan для нее и был предназначен. Через которую и твою сеть поимеют. И все это вполне может делать именно тот от кого запущен веб-сервер, потому что именно для этого и запущен. А больше там вообще нет ничего (у нормальных людей).
> Просто "надейся на лучшее, готовься к хучшему". Два уровня защиты лучше чем
> один. Это примерно как лезть на скалу со страховкой. Скиллы скиллами,
> а страховка страховкой.
Нет, это в современном исполнении гораздо больше похоже на страховку "от нищастного случая". Ну ту самую, которая покрывает только внезапно упавший на голову кирпич, при условии, разумеется, что ты не работаешь на стройке и не проходишь мимо ближе километра.
Но денежки давай.

Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

236. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (236), 10-Авг-21, 11:26

> и да, что непонятно в "запускать и взаимодействовать" ? Твой наколенный аналог
> publicfile из дерьма и палок на роутере нафиг не впился,
Вообще, я lwan для странных вещей предпочитаю. Там автор вроде понимает что делает, про секурити в курсе, fuzzing гоняет. Там вообще может не быть модуля файл сервера. Вон несколько handler'ов прибито на гвозди, и хватит. Однако он все-равно будет отпилен в приватный загон с лысой ФС и нифига бинарей, кроме того с чем он будет взаимодействовать. И ни бита больше. Случаи бывают разные, а запасной парашют хоть и редко нужен, но редкость компенсируется эпичностью момента если он все же понадобился и таки был. Благо это в линухе мне по ресурсам ничего не стоит почти, я ж без доскеров это все, максимально влобовую и низкоуровнево. Системд в этом не самая плохая штука, самому кодить правильную запускалку было бы не прикольно.
> там обычно, внезапно, система конфигурирования роутера находится,
Спасибо, Капитан Очевидность!
> и Arcadyan для нее и был предназначен. Через которую и твою сеть поимеют.
Мою не поимеют, топологией не вышла. И аркадианов там нет. Это кастомный дизайн под странные предпочтения. Just because I can. Я подумал как бы я это ломал, и что я бы хотел при этом меньше всего. А потом пошел и сделал это. Так, вроде, неплохо работает. Но это совсем не хомячково. Вплоть до того что прога вообще в сеть не попадет пока я не пну ее весьма специальным образом. Заодно радикально лечит борзоту всяких хайпующих п-сов, норовящих куда-то соваться без спроса. Ну и как минимум они под радар попадают, после чего я озабачиваюсь заменой "проблемных программ".
> именно для этого и запущен. А больше там вообще нет ничего
> (у нормальных людей).
У нормальных людей сейчас вон та штука, имхо, отожмет их роутер и зафайрволит их оттуда, чтоб под ногами не мешались. Мне в этом сценарии что-то не нравится, поэтому я предпочитаю не уповать что мой окорок спасет добрый корп и полагаю что "если вам надо чтобы какая-то работа была сделана хорошо, ее придется сделать самому".
> Нет, это в современном исполнении гораздо больше похоже на страховку "от нищастного
> случая". Ну ту самую, которая покрывает только внезапно упавший на голову
Простите но какой-нибудь -EPERM или kill процесса на левый сискол это таки вполне себе рывок страховочного троса вида "хрен тебе, а не мордой в асфальт".
> Но денежки давай.
Я, вроде, никому денег не давал. Вот ведь какой нюанс. Просто прицепил страховку и проверил что она крепкая и не дает мордой в асфальт влететь так уж запросто.

Ответить | Правка | Наверх | Cообщить модератору

240. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 10-Авг-21, 11:47

>> Но денежки давай.
> Я, вроде, никому денег не давал. Вот ведь какой нюанс. Просто прицепил
За лёнину невменяемую блоатварь платят не деньгами так своим временем.
> страховку и проверил что она крепкая и не дает мордой в
> асфальт влететь так уж запросто.
угу - "ваше ведро несовместимо с версией инита". И вместо мордой в асфальт - сразу в рай.

Ответить | Правка | Наверх | Cообщить модератору

253. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 10-Авг-21, 14:01

> За лёнину невменяемую блоатварь платят не деньгами так своим временем.
1) Доки на блоатварь таки вполне приличные.
2) Кодинг нормальной запускалки с namespaces, шедулерами, приоритетами и проч самому займет даже больше. И можно влепить багов, на поляне которую некому вытаптывать. А потом придет такое же кулхацкерское чмо на мои системы? Да ну нафиг, одну блоатварь проще вытоптать чем 100500 недомерков в стиле "я тоже могу HTTP сервер за вечер".
3) Извини, но я не собираюсь рассказывать что мне офигенно без страховочного троса в моих сервисах, так что дескать оно не надо.
> угу - "ваше ведро несовместимо с версией инита". И вместо мордой в асфальт - сразу в рай.
Ну, у меня этого ни разу не было, а то что ты или твой дистро не могут в системную интеграцию - кто вам таким красивым доктор? Каждый должен заниматься своим делом. И если вы это не умеете, за каким хреном вас в это понесло?!

Ответить | Правка | Наверх | Cообщить модератору

254. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 10-Авг-21, 14:07

> 1) Доки на блоатварь таки вполне приличные.
ты таки можешь починить мне неработающую загрузку? А, опять "это другое".
> Ну, у меня этого ни разу не было
потому что твой уровень квалификации- нулевой. (по этой же причине для тебя бином ньютона накодить "запускалку с нэймспейсес") Кстати и о "приличных доках". Описание миллиона ненужных закорючек - это вообще не доки.
шаг влево-вправо от принесенного тебе на лопате "твой дистро" - и ты ничего кроме "ни разу не было" сообщить публике не сможешь.
> Каждый должен заниматься своим делом.
кто-то жрет с лопаты, кто-то все еще иногда строит свои системы без невменяемого г-на, где еще возможно.
Угу.

Ответить | Правка | Наверх | Cообщить модератору

262. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 10-Авг-21, 18:13

> ты таки можешь починить мне неработающую загрузку?
Unknown. И я не горю желанием узнать. Я не подбирал конфиг, систему и софт и не конфигурил это. Точно могу в системах по _моим_ лекалам, с подобранным (или сделаным) _мной_ хардом и  софтом, в контексте задач в которые я вписался. Пруф? Допустим, мое наличие тут. В фоне примерно дюжина пингвинов машет крыльями. Они приносят меня сюда. У них есть что-то обшее. Но возможно это глюк а меня тут нет.
> А, опять "это другое".
Вероятно, "здорово другое". Сравненивая наши технические предпочтения и подходы. А так я не саппорт твоего дистро и не эникей и не горю желанием разруливать чужие факапы. Я видел твой decision making достаточно :P.
> потому что твой уровень квалификации- нулевой.
Тогда возможно это сон, а я не учил стаи пингвинов летать. Но это не важно. Важно что я знаю одну вещь. Когда кто-то передо мной считает что все знает и видел, лучше всех знает как надо - я тоже кое-что знаю. Например, то что это их call - ответить за свой выбор и решения.
> (по этой же причине для тебя бином ньютона накодить "запускалку с нэймспейсес")
Да не, я это могу и в примитивном виде даже когда-то практиковалось. Но системд в правильном месте, в правильное время, ему сподручнее всего потребные сисколы сделать. И кодить все что он умеет я опухну.
> Кстати и о "приличных доках". Описание миллиона ненужных закорючек - это вообще не доки.
Мне хватило, у меня пингвины полетели. Значит со своей стороны я буду считать что для меня это сработало. А то что тебе не нравится эта концепция - я даже понимаю, но почему бы тебе это честно не сказать? :) Увы, у твоих концепций так то тоже ряд неприятных технических грабель есть - и мне так зело неудобно с моими хотелками было.
> шаг влево-вправо от принесенного тебе на лопате "твой дистро" - и ты
> ничего кроме "ни разу не было" сообщить публике не сможешь.
Я думаю у меня достаточно шагов влево и вправо - и я так то исторически решал самые странные проблемы. Вплоть до непонятных кернелпаник после апгрейда ядра. Но мое дистро достаточно дружественно к тому и вообще дает старт толпе деривативов. Зачем все делать х-во и сложно? :)
> кто-то жрет с лопаты, кто-то все еще иногда строит свои системы без
> невменяемого г-на, где еще возможно.
Ну, более вменяемых решений от тебя или кого либо, позволяющих прописать несколькими строками в конфиг шедулеры, приоритеты, неймспейсы и зарубание сисколов мне как-то не попадалось. У альтов что-то такое было, но они почему-то считали что это только девам надо, а встроеные в систему сервисы этого недостойны. У меня другие идеи на этот счет.
> Угу.
Да ну хватит ерничать, скажи честно что тебе концепция не нравится. Я даже пойму, но у темной стороны есть и свои печеньки.

Ответить | Правка | К родителю #254 | Наверх | Cообщить модератору

271. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 10-Авг-21, 21:38

> Тогда возможно это сон, а я не учил стаи пингвинов летать.
разумеется, нет. Подобрал на помойке то что получилось кое-как завести готовыми тулзами, изменить что-то в которых не сможешь. В том числе в виду отсутствия знаний, но и были бы - не помогло бы, еще вечная жизнь нужна и бесконечные деньги. Вот те кто эти тулы писали - те учили и научили. Ну как могли - нызенько и какввенде.
Потому что недавно как раз системдряньцы выложили таки документацию (не манпейджи, а _документацию_) - и ничего кроме смеха курей она не вызвала. А до этого десять лет вообще никакой не было.
"программа хорошо документирована своим исходным кодом". Но нет, увы, и это тоже не про них - код вермишель.
> Да не, я это могу и в примитивном виде даже когда-то практиковалось. Но системд в правильном
> месте, в правильное время,
в правильном месте и в правильное время - это как раз "в примитивном виде" одной тривиальной утилитой. Которая переключает нэймспейс и больше _ничего_ лишнего не делает. Но вот беда - место и время надо уметь определить самому (или вовремя понять что оно тут совершенно лишне, например потому что в системе маршрутизатор-его вебморда у вебморды по определению должен быть доступ к настройкам маршрутизатора, а больше там и быть ничего не должно).
Но так сейчас немодно.
> Да ну хватит ерничать, скажи честно что тебе концепция не нравится.
концепция выбора дерьма из дерьма? Да, не нравится.
Концепция "как ввенде" (если бы дерьмо хотя бы просто работало как надо) - тоже не нравится, одна-то винда у меня уже есть, зачем бы мне вторая была нужна. Юникс-систем, увы, снова нет.
Ну, может лет через двадцать снова научатся строить из простых и понятных кирпичиков, каждый из которых можно самостоятельно поменять или убрать, не разрушив всю конструкцию. Но вряд ли.

Ответить | Правка | К родителю #262 | Наверх | Cообщить модератору

299. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 11-Авг-21, 13:14

> разумеется, нет.
Ты в чем-то прав, если ты имел в виду что я для того чтобы взлететь оперся на плечи гигантов. А почему нет, если так можно было и это неплохо сработало?
> Подобрал на помойке то что получилось кое-как завести готовыми тулзами,
Где-то готовыми, где-то не готовыми. Где-то целиком переизобретены лично вплоть до reset handler'а. Случаи разные бывают. Самолично ВСЕ изобретать - ты даже медяку для дорожек на плате компа не выплавишь. Значит придется делегировать другим. Да, частичная утрата контроля, но масштаб и характер проблемы сильно варьируется.
> изменить что-то в которых не сможешь.
Как раз пингвин крут тем что я могу изогнуть егор даже под нетипичные задачи. У меня есть свой выводок патчей на kernel и проч. Мои конфиги ядра изрядно отличаются от дистровских, и на то были хорошие причины. Конфигурации систем имеет мало общего с дефолтами.
Например: почти все кернелы - мои. С lockdown. А ключи - лично мои. Система доверяет *мне*. И шлет в зад остальных. Это моя система. Она служит мне. I have controls.
А вот с виндой например я так не смог бы. И контролируется она другими, начиная с тех ключей. Поэтому когда мне это говорит продвигающий винду тип - ну, э, лол.
> В том числе в виду отсутствия знаний, но и были бы - не помогло бы,
Я не могу знать все. И все же, вроде не так уж плохо работает на практике, а недостающие знания можно и подучить по ходу пьесы. Я всегда учусь. Если я не узнал что-то за день, он прожит зря.
И так или иначе - я могу решить все системные проблемы и допинать это до кондиции, достигнув желаемых параметров и изогнув поведение в желаемом виде.
> еще вечная жизнь нужна и бесконечные деньги.
Я, вроде, не Рокфеллер и даже не МакЛауд...
> Вот те кто эти тулы писали - те учили и научили. Ну как могли - нызенько и какввенде.
Если я могу потрогать палочкой это - значит и я чему-то научился. В каких-то частях меньше, в каких-то больше, но в конечном итоге - это работает. И в конце дня это главный критерий pass/fail. И не хожу по форумам, рассказывая как у меня системы не грузятся или как я на винду свалил. Я в состоянии решить системные проблемы. И помощь зала мне требовалась ну может 1-2 раза за последние 3 года, на эмбедовке, с странными факапами которые тебе в ночных кошмарах не снились.
> Потому что недавно как раз системдряньцы выложили таки документацию (не манпейджи,
Мне как-то хватило манов. Ахренли, есть искаропки и достаточно для понимания основных сущностей, а see also нормально посылает.
> не про них - код вермишель.
Честно говоря у меня не было серьезных причин лезть в именно его сорец. Черт в последних версиях они даже сделали вгруз random seed кернелу нормально, на эмбедовке и vm очень полезно, там с entropy бывает полный трэш, ведущий к весьма неординарным системным факапам.
> в правильном месте и в правильное время - это как раз "в примитивном виде"
> одной тривиальной утилитой.
Есть нюансы:
1) Это должно уже запущено резидентом. Ибо если мы всерьез про сбор изолированого окруженрия, основная ФС сейчас перестанет существовать, и мы с нее ничего вгрузить не сможем, ни исполняемые, ни либы, ни конфиги.
2) Это должно быть весьма привилегированым. Без этого невозможен сетап арены изолированного окружения, многие сисколы привилегированые. Ибо если юзеры начнут так щелкать секурити, начнется полная вакханалия, а всякие bounding set, запреты сисколов и проч билет в 1 сторону.
В итоге получается что systemd как раз в подходящем времени и месте с нужными правами и может это сделать как надо. Комплексно. В верном порядке.
> Которая переключает нэймспейс и больше _ничего_ лишнего не делает.
Есть нюансы: когда мы пытаемся сделать комплексную изоляцию, мы замечаем что после этого нам недоступны утилиты и мы больше нифига не можем. А мы еще хотели шедулеры поменять, сисколы запретить, что-то домаунтить чтобы система не лысая была, CAPSы обрубить и проч. И нет, я не хочу делать сетевому сервису доступными программы для этого. Серверу в крейсерском режиме все это нахрен не надо, не считая апгрейд прав хаксорами. Пусть им будет неудобно и паливно по настоящему, или где? :)
> Но вот беда - место и время надо уметь определить самому (или вовремя понять что
> оно тут совершенно лишне, например потому что в системе маршрутизатор-его
> вебморда у вебморды по определению должен быть доступ к настройкам маршрутизатора,
Вижу вариант когда вебсервер можно обуть на права: сделать межпроцессный интерфейс. Относительно секурный, таскспецифичный. Через котоырй вебсерв с бэком коммуницировать будет. бэк может не уметь ничего кроме полутора операций ломать нечего.
Еще вариант с вызовом сервером привилегированных хелперов, с SUID или CAPSами на оные.
См qemu vs сеть например. Работает и под юзером который сеть не может трогать. Также может сесть на pre-configured сеть, появившуюся "какой-то магией". Не его епархия как, если это обеспечено.
> а больше там и быть ничего не должно).
Так и запишем, пох не слышал про least privileges и даст ломовые права вебсерверу. Я этого делать не буду.
> Но так сейчас немодно.
Да уж, взялись права урезать сервисам - хакеры негодуют.
> концепция выбора дерьма из дерьма? Да, не нравится.
Дык некоторые вещи до этого были еще большим этим самым. Но свое тебе не пахло.
> Концепция "как ввенде" (если бы дерьмо хотя бы просто работало как надо)
Да оно не как в винде вроде. Некий гибрид, отовсюду понемногу. Тут позвать скрипт это 1 строка конфига, а в регэдите с svcmgr или как там его я этот номер не возьмусь повторить, и с диагностикой там будет совсем задник.
> бы мне вторая была нужна. Юникс-систем, увы, снова нет.
А черт знает, куда мне девать юникс систем в чистом виде? Оно не очень практичная в чистом виде штука, кроме академ концепций. Но эксплуатация систем в крейсерском режиме заметно отличается от этого. А долботня с системами если это потом не даст вот то - лично мне не надо.
> Ну, может лет через двадцать снова научатся строить из простых и понятных
> кирпичиков, каждый из которых можно самостоятельно поменять или убрать, не разрушив
> всю конструкцию. Но вряд ли.
В принципе нормальный виш. Однако есть некоторые технические нюансы, например при сборке изолированных окружений. Там sequencing зело хитрый и для внешних программ трабл в том что сук уже спилен, звать нечего. Резидентный привилегированый процесс делающий ВСЕ не имеет данной проблемы. Вероятно это привело к тому tradeoff.

Ответить | Правка | К родителю #271 | Наверх | Cообщить модератору

303. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 11-Авг-21, 13:43

> Ты в чем-то прав, если ты имел в виду что я для того чтобы взлететь оперся на плечи гигантов.
> А почему нет
Потому что речь о квалификации. Которой у тебя нет, поэтому ты и не в состоянии оценить насколько стал убог изуродованный системдрянью линукс.
И продолжаешь нести чушь про неправильные дистрибутивы, неправильное то, неправильное сё. И болтать о том чего я якобы не умею - хотя ты не умеешь банально понимать задачи и рамки их решений.
> Например: почти все кернелы - мои. С lockdown. А ключи - лично мои. Система доверяет *мне*. И
> шлет в зад остальных. Это моя система.
когда ж вы повзрослеете-то...
> Это моя система. Она служит мне. I have controls.
не-а. Что тебе на лопате дали, то и хаваешь. Молясь чтоб в "твоем" не оказалось патча из минесоты, или еще кого. И даже не понимаешь ни единого слова в моих примерах.
> И нет, я не хочу делать сетевому сервису доступными программы для этого.
эти программы работают только в одну сторону - вниз. От наличия бинарника ничего не изменится (правильно хакнутый сервис прекрасно обошелся бы и без него, одним пэйлоадом). Вот твой уровень непонимания тривиальных вещей. А сейчас у тебя в памяти невменяемая блоатварь с pid1, и ей-то как раз доступно всё, свои привилегии она не сбрасывает и не может. Твоя система? Да чего там твоего-то, два васянских патча непойми чего, да и те, если потыкать палочкой, окажутся дырой на дыре.
> Вижу вариант когда вебсервер можно обуть на права: сделать межпроцессный интерфейс.
> Относительно секурный, таскспецифичный. Через котоырй вебсерв с бэком коммуницировать будет.
> бэк может не уметь ничего кроме полутора операций
и соответственно нидлячего и не будет нужен. А если через него роутер настраивается полноценно - значит он имеет больше чем достаточно опасных умений. И вот, удобный межпроцессный интерфейс как раз в том что смотрит наружу.

Ответить | Правка | К родителю #299 | Наверх | Cообщить модератору

312. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +1 +/–

Сообщение от Аноним (-), 11-Авг-21, 15:46

> Потому что речь о квалификации. Которой у тебя нет,
Все познается в сравнении. Как минимум, у меня все грузится, работает, и мне не требуется идти на поклон к мерзкософт корпорейшн, наслаждайсь офигенным предложением с онлайнакаунтами, кейлогерами и рекламой за свои деньги. А системное эстетство прекрасно, но когда заводит вон туда, ну его нафиг, назло бабушке^W Поттерингу вон то жрать.
> поэтому ты и не в состоянии оценить насколько стал убог изуродованный системдрянью линукс.
Вот именно _линукс_ вообще ядро. А то что энное семейство юзермодов стало юзать системд, на то были причины. Есть и те кто не стал. Но ты считаешь их лохами, желая Крутой Энтерпрайз. Именно Крутой Энтерпрайз в первых рядах фичесет системд требовал. Ты хочешь влезть на елку и не ободрать зад.
> И продолжаешь нести чушь про неправильные дистрибутивы, неправильное то, неправильное сё.
Я сознательно ограничил scope своих умений на subset технологий, чтобы научиться в нем выше среднего. И самое логичное что можно придумать это прокачаться в тех технологиях которые юзаешь для себя, удачная стартовая позиция. А так мир большой и сложный, я не могу знать всего. Я не умею крестиком вышивать, но это можно пережить.
> И болтать о том чего я якобы не умею - хотя ты не умеешь банально понимать
> задачи и рамки их решений.
Ты не мой манагер и не кастомер, твои задачи - твои проблемы.
> когда ж вы повзрослеете-то...
Смотря что под этим понимать. Если отлизывание майкрософту на идиотских условиях, имхо, никогда.
> не-а. Что тебе на лопате дали, то и хаваешь.
Не совсем. Оно основательно переконфигурено и настроено, а порой и пропатчено под себя и задачи. И я сходу не назову структуру сравнимого размера где я смогу это лучше, вот ведь какой нюанс.
> Молясь чтоб в "твоем" не оказалось патча из минесоты, или еще кого. И даже
> не понимаешь ни единого слова в моих примерах.
В любой достаточно большой структуре всегда есть некий риск факапа, и летя в самолете ты тоже молишься, чтобы двигатель прочекали на совесть и гайки закрутили как надо. И таки иногда с этим выходит фэйл, потому что большая штука...
> эти программы работают только в одну сторону - вниз.
В лучшем случае это даже, однако это как минимум может добавить барахла в всевозможные списки и конфигурации. А чем лаконичнее и проще конфигурация, тем проще ее запилить.
> От наличия бинарника ничего не изменится (правильно хакнутый сервис прекрасно
> обошелся бы и без него, одним пэйлоадом).
Это достаточно геморройно, кроме того бинарники могут иметь кастомные права, типа CAPS или SUID. Ибо сервис задуман под лимитированым юзером, а тот таких правов не имеет, в этом месте случается небольшой облом. Получается что в каждом сервисе нужно толи его сам вот так патчить, толи какой-то костыль-запускалку пинаемую от рута всем подкладывать, и получится изобретение системды, только еще хреновее, кривее, и через ж...у.
> раз доступно всё, свои привилегии она не сбрасывает и не может.
Однако после отпиливания сервиса, блоатварь ему не обязана быть доступна вообще. И в этом случае - ну, блоатварь где-то там. Outside of context.
> Твоя система? Да чего там твоего-то, два васянских патча непойми чего,
> да и те, если потыкать палочкой, окажутся дырой на дыре.
А также общая координация и интеграция этого во что-то делающее нечто осмысленное, в виде как это было задумано. А то что я встал на плечи гигантов - да, и не отрицаю это.
Ты в своем праве показать как это делать по другому. Но пока я видел только нытье и рекламу винды, и это было не очень то эпично и убедительно.
> и соответственно нидлячего и не будет нужен.
Он будет выполнять ровно те задачи для которых поставлен. Показ вебморды. Тебя не смущает что в openwrt фактическая конфигурация аплаится отдельной жирной и небыстрой шляпой? Вот что-то такое можно и более круто развязать друг от друга.
> А если через него роутер настраивается полноценно - значит он имеет больше
> чем достаточно опасных умений.
ИМХО сунуть конфигурацию в сам HTTP имеет смысл только при остром душняке места, когда это перевешивает все остальные негативные последствия, в том числе и хромую секурити. Но, может быть тебе нравится сабж. А мне - нет. По крайней мере я сделаю абсолютно все, чтобы такие вещи не случались на системах к которым я имею какое-то отношение.
> И вот, удобный межпроцессный интерфейс как раз в том что смотрит наружу.
Его не надо наружу вывешивать, и он даже не обязан быть "сетью" в упомянутом случае. А то что индусня мастерски стреляет себе в пятку, я никогда не сомневался. Это не значит что я буду так же. Кто-то должен показать что можно и секурнее чем этот позорный трэш. Одним из таковых буду я.

Ответить | Правка | К родителю #303 | Наверх | Cообщить модератору

316. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 11-Авг-21, 17:25

> Все познается в сравнении. Как минимум, у меня все грузится, работает,
у тебя только то что на что ты осилил поставить не тобой не только разработанное, но и не тобой управляемое - тебе доступны полторы ручки. Той формы и для того отверстия, которое им, не тебе, показалось удобным.
А ниасилимое заранее объявлено ненужным.
> и мне не требуется идти на поклон к мерзкософт корпорейшн
дооо, дооо, конечно же ibm с нате на лопате кланяться гораздо лучше, и спине полезнее
> Не совсем. Оно основательно переконфигурено и настроено,
судя по неумению отличать маны от документации - это тоже исключительно фантазии. На уровне детского сада - да, можешь. Выше - заранее "не твои задачи", угу.
> Ты в своем праве показать как это делать по другому.
что "это" - надувать щеки что система якобы тебе подконтрольна, не зная о ней толком ничего? Извини, не мой бизнес.
> А чем лаконичнее и проще конфигурация, тем проще ее запилить.
а тонна плохого сишного кода заранее выносится за скобки. Это ведь не конфигурация? А что она определяет поведение твоей системы от и до, оставляя тебе лишь пару неудобных ручек - делаем вид что не заметили. Затонемикрософт!
Ну ок, уровень понятен. Когда-нибудь может повзрослеешь.

Ответить | Правка | К родителю #312 | Наверх | Cообщить модератору

324. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от andy (??), 12-Авг-21, 08:29

> концепция выбора дерьма из дерьма? Да, не нравится.
Это понятно, мало кому понравится.
> Концепция "как ввенде" (если бы дерьмо хотя бы просто работало как надо)
> - тоже не нравится, одна-то винда у меня уже есть, зачем
> бы мне вторая была нужна.
Тоже понятно
> Юникс-систем, увы, снова нет.
Почему нет? Вон, Solaris 11 еще шевелится.
> Ну, может лет через двадцать снова научатся строить из простых и понятных
> кирпичиков, каждый из которых можно самостоятельно поменять или убрать, не разрушив
> всю конструкцию. Но вряд ли.
Слушай, пох, а что тебе нравится? Есть же что-то из операционных систем, пусть часть из них уже история, поработав с которыми у тебя остались положительные, а не гнетущие впечатления?

Ответить | Правка | К родителю #271 | Наверх | Cообщить модератору

325. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от пох. (?), 12-Авг-21, 11:19

>> Юникс-систем, увы, снова нет.
> Почему нет? Вон, Solaris 11 еще шевелится.
это уже конвульсии. Там всех разработчиков уволили еще три года назад, нет уже просто людей, знающих как оно устроено и что для чего делалось. Остались собиратели пакетов и исправлятели тривиальных багов. Нетривиальные уже тоже некому, тех умных теток-инженеров давно тоже нет.
> Слушай, пох, а что тебе нравится?
да мне, в принципе, винда вполне себе нравится - ее, конечно, тоже очень сильно испортили за последние годы альтернативно-одаренные, но есть и позитивные моменты - тот же павершелл за те же годы из малопонятной поделки превратился в полноценный инструмент администрежа, многие вещи давно уже только там. Ну и если тебе нужна концепция десктопа - так вот она, и реально работает.
А так - мне вполне нравился и линукс образца 2000го, когда я еще мог в нем что-то исправлять сам, да и комьюнити не казалось таким безнадежным (звоночки уже звенели, да, devfs особенно). Вполне ничего себе так была фря восьмой версии (да и четвертой, с поправкой на те годы), и жили такие у меня по десятку лет, иногда пережив начисто те проекты ради которых ставились.

Ответить | Правка | К родителю #324 | Наверх | Cообщить модератору

327. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от andy (??), 12-Авг-21, 13:43

> А так - мне вполне нравился и линукс образца 2000го, когда я
> еще мог в нем что-то исправлять сам,
Я тогда не работал с linux'ом. Я правильно понимаю, что сейчас тебе
мешает поправить что-то самому забюрократизированный апстрим, который
просто не примет исправления за разумное время?
> да и комьюнити не казалось таким безнадежным (звоночки уже звенели, да, devfs особенно). Вполне
А что не так с devfs было, ее в 2009 кажется, заменили в linux'е на udev?
> ничего себе так была фря восьмой версии (да и четвертой, с поправкой
> на те годы),
FreeBSD 6 не понравилась?
> и жили такие у меня по десятку лет,
> иногда пережив начисто те проекты ради которых ставились.

Ответить | Правка | К родителю #325 | Наверх | Cообщить модератору

332. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от пох. (?), 12-Авг-21, 14:49

> мешает поправить что-то самому забюрократизированный апстрим, который
> просто не примет исправления за разумное время?
нет, так было всегда. Начиная с так и не принятого фикса сброса scsi cache, из-за которого портились диски при шатдауне. Сейчас мешает то что размеры чудовища таковы, что это fulltime job только на изучение всех нужных и важных api.
А документация даже хуже того что было в 2000м.
> А что не так с devfs было
то же что сейчас с ntfs3, только она еще и имела несчастье не нравиться лично его Владычеству, с пальцем. Несколько лет переписывания в погоне за нонсенсами, попытки выполнить все безумные хотелки и придирки, и в конце-концов автору надоело.
А вот udev - кого надо нога, это важно и нужно для дрисктопа.
> FreeBSD 6 не понравилась?
6 только-только оклемалась от переходного периода, и при этом в ней не было каких-то прям нужных и полезных мне киллерфич. А вот восемь была и надежной, и имела работающий zfs, и от статических структур в ядре окончательно ушли именно к ней. Ну, она и прожила какое-то совершенно уникально долгое время, как и четверка.
И могла бы и еще пожить, если бы не странная логика пацанчиков из iX и около.

Ответить | Правка | К родителю #327 | Наверх | Cообщить модератору

333. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от andy (??), 12-Авг-21, 16:20

> И могла бы и еще пожить, если бы не странная логика пацанчиков
> из iX и около.
А они что сделали?
P.S: User, ты тут?

Ответить | Правка | К родителю #332 | Наверх | Cообщить модератору

334. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от пох. (?), 12-Авг-21, 16:47

ну, нечеловеческим усилием их удалось уговорить на timezone update после уже "полного и окончательного" EOL, а так - ничего они не сделали, при этом непонятный хмырь продолжал комитить в эту ветку еще пару лет - но какой-то совершенно ему одному нужный мусор, а не, к примеру, фикс дыры в sshd или локальный рут на x64.
т.е исправления есть, их легко бэкпортировать, это серьезная проблема - но мы не будем, патамушта еол и другим не дадим. А что кто-то там ковыряет что-то непонятно зачем - это кого надо нога, его еол не касается.

Ответить | Правка | К родителю #333 | Наверх | Cообщить модератору

335. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от andy (??), 12-Авг-21, 17:45

> ну, нечеловеческим усилием их удалось уговорить на timezone update после уже "полного
> и окончательного" EOL, а так - ничего они не сделали, при
> этом непонятный хмырь продолжал комитить в эту ветку еще пару лет
> - но какой-то совершенно ему одному нужный мусор, а не, к
> примеру, фикс дыры в sshd или локальный рут на x64.
> т.е исправления есть, их легко бэкпортировать, это серьезная проблема - но мы
> не будем, патамушта еол и другим не дадим. А что кто-то
> там ковыряет что-то непонятно зачем - это кого надо нога, его
> еол не касается.
А почему нельзя было на актуальную ветку перейти?

Ответить | Правка | К родителю #334 | Наверх | Cообщить модератору

336. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от пох. (?), 12-Авг-21, 20:24

потому что как обычно, у актуальной много чего поломано, требования к железу выше, и если я _уже_ пользуюсь неактуальной - значит мне нафиг не нужны те фичи которых в ней нет - иначе бы я чем-то другим пользовался, а не ждал жва года ебилдов. Соответственно, мне нафиг не нужен геморрой с обновлением на живую.
И ладно б на нее совсем болт забили и строем пошли на новые-модные 9-10, нет, нифига - кто-то комитит непонятное что-то. Ему можно.

Ответить | Правка | К родителю #335 | Наверх | Cообщить модератору

337. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от andy (??), 12-Авг-21, 20:28

> И ладно б на нее совсем болт забили и строем пошли на
> новые-модные 9-10, нет, нифига - кто-то комитит непонятное что-то. Ему можно.
А локальное зеркало с ядра/мира с нужными патчами поддерживать накладно было?

Ответить | Правка | К родителю #336 | Наверх | Cообщить модератору

338. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –1 +/–

Сообщение от пох. (?), 12-Авг-21, 21:09

нужные патчи еще нужно вовремя заметить и вовремя сбэкпортить.
А поскольку это все уже для себя делалось, то мне быстро расхотелось и я на некоторое время снова ушел на линуксы в качестве инструментальной платформы.

Ответить | Правка | К родителю #337 | Наверх | Cообщить модератору

162. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 09-Авг-21, 19:10

ЗЫ по моему проверки на ../../../etc/passwd умели даже штуки типа нмапа. И там штук цать проверок такого плана на всю типовую лажу. КМК, писаный за вечер HTTP хоть там на чем - на половине этого срежется.
А из главных фич всякой экзотичной проприетари обычно является маркетинговый булшит в уши манагерам и гламурные буклеты. А так некоторые и обычный thttpd юзают. Его вроде даже сам по себе не особо выносят но какие-нибудь гамноскрипты писаные индусами все-равно могут испортить компот.

Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

166. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." –2 +/–

Сообщение от пох. (?), 09-Авг-21, 19:22

> ЗЫ по моему проверки на ../../../etc/passwd умели даже штуки типа нмапа. И
да, но посмотри эту увизгвимость - там гораздо интереснее факапы с подстановкой переменной управляющей индусским скриптом.
такое вряд ли можно кроме как реверсом угадать.
> А из главных фич всякой экзотичной проприетари обычно является маркетинговый булшит в
> уши манагерам и гламурные буклеты. А так некоторые и обычный thttpd
боюсь там будут проблемы с CORS и прочими модными штуками. Не то чтоб прям опастносте-опастносте, но либо что-то сломаешь, либо наоборот при заходе на порносайт заодно перезагрузится конфигурация роутера.

Ответить | Правка | Наверх | Cообщить модератору

237. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/–

Сообщение от Аноним (-), 10-Авг-21, 11:31

> да, но посмотри эту увизгвимость - там гораздо интереснее факапы с подстановкой
> переменной управляющей индусским скриптом.
> такое вряд ли можно кроме как реверсом угадать.
Ну вот это уже видимо кто-то проштудировал начинку этого нечто. А что, народа который это делает море. Майки недавно скупили один тулкит для подобного как раз. Понятия не имею нахрен им кусок питона для RE, может, чтобы убить его, дабы в их софте этим не копались? Но как мне кажется, от этого эффект будет крайне маргинальным. А что может хотеть реверсить майкрософт я как-то не очень себе представляю.
> боюсь там будут проблемы с CORS и прочими модными штуками. Не то
> чтоб прям опастносте-опастносте, но либо что-то сломаешь, либо наоборот при заходе
> на порносайт заодно перезагрузится конфигурация роутера.
Говоря за себя - я в курсе подобных вещей и всегда учитываю это.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	6. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+19 +/–
	Сообщение от Ruslan (??), 09-Авг-21, 11:19
	А надо было каждый раз с нуля веб-сервер писать для каждой модели роутера?)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–2 +/–
	Сообщение от OnTheEdge (ok), 09-Авг-21, 11:23
	надо было просто поставить nginx upd: сарказм!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+10 +/–
	Сообщение от piconim (?), 09-Авг-21, 11:28
	который весит столько же, сколько остальная операционка в этих роутерах
	Ответить \| Правка \| Наверх \| Cообщить модератору


	137. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (-), 09-Авг-21, 17:30
	Ну не столько. И можно собрать в минимальном варианте. Я так делал, на топоавом мипсе очень даже почтенно файло с харда грузит. Но там флеша, правда, 16 мегз, можно попижонствовать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+1 +/–
	Сообщение от ryoken (ok), 09-Авг-21, 11:50
	Вот на роутере этого мамонта только не хватает.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	57. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+1 +/–
	Сообщение от anonymous (??), 09-Авг-21, 13:21
	Почему сарказм? ЕМНИП, в кинетиках nginx, и ничего, все довольны. Из таких нетиповых решений, как в новости, у них SMB-сервер, пришедший на смену заброшенной Samba 3.x, но они это и не скрывают.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	73. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+3 +/–
	Сообщение от Аноним (291), 09-Авг-21, 14:12
	Компания Zyxel вообще очень серьезно относится к безопасности, судя по дефолтным паролям на админа 1234 (через несколько лет все-таки поменяли на cloud1234).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+5 +/–
	Сообщение от YetAnotherOnanym (ok), 09-Авг-21, 14:49
	Вообще-то, у зухела сразу после входа по дефолтному паролю выдаётся страница с формой для смены пароля. Да, там есть кнопка "Игнорировать", но это уже решение владельца. Так что к инженерам зухела по этому вопросу претензий быть не должно. Они предупредили и дали возможность принять меры.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	133. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+2 +/–
	Сообщение от Аноним (291), 09-Авг-21, 17:23
	> Вообще-то, у зухела сразу после входа по дефолтному паролю выдаётся страница с формой для смены пароля. Да, там есть кнопка "Игнорировать", но это уже решение владельца. Неловко получается, если зашел не владелец.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	140. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (-), 09-Авг-21, 17:51
	Ну так зашедший и сменит пароль :)))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	272. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 10-Авг-21, 21:48
	> Неловко получается, если зашел не владелец. В смысле? Теперь он владелец. :]
	Ответить \| Правка \| К родителю #133 \| Наверх \| Cообщить модератору


	211. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (211), 09-Авг-21, 22:45
	> Вообще-то, у зухела сразу после входа по дефолтному паролю выдаётся страница с > формой для смены пароля. Да, там есть кнопка "Игнорировать", но это > уже решение владельца. Так что к инженерам зухела по этому вопросу > претензий быть не должно. Они предупредили и дали возможность принять меры. Да, у них просто поддержка устройств заканчивается, и даже прошивок, их же, не закачать, просто: "Рекомендуем вам приобрести новое устройство из текущей линейки продуктов". Вот такой вот офигенный Zyxel с его искусственным устареванием. Никогда больше с этими жлобами хитрозадыми я не буду иметь никаких дел! И всем родственникам и знакомым буду рекомендовать не связываться с этим дном, а то иш, дрессировать они пользователя собрались! ТОЛЬКО СОВМЕСТИМЫЕ c OpenWRT девайсы, на которые без бубна можно этот самый OpenWRT накатить!
	Ответить \| Правка \| К родителю #86 \| Наверх \| Cообщить модератору


	72. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–3 +/–
	Сообщение от Аноним (291), 09-Авг-21, 14:06
	> надо было просто поставить nginx В задачу веб-сервера не входит нормализация REQUEST_URI.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	27. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+1 +/–
	Сообщение от Урри (ok), 09-Авг-21, 12:13
	Причем со своими, уникальными ошибками.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	74. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+1 +/–
	Сообщение от Аноним (-), 09-Авг-21, 14:12
	Которых никто не знает, в отличии от массовых.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (291), 09-Авг-21, 14:25
	"Не пугайте страусов, пол бетонный" Security by obscurity ("прячем голову в песок и делаем вид, что мы в ебзопасности") работает только для неуловимых Джо. Если роутер продукт занимает хоть сколько-нибудь значительную долю рынка - в эту группу он уже не попадает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	112. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+2 +/–
	Сообщение от ryoken (ok), 09-Авг-21, 16:38
	>> "в ебзопасности" Вот хорошее слово, правильно написали :).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (-), 09-Авг-21, 15:00
	> Которых никто не знает, в отличие от массовых. Надо будет злоумышленникам - узнают и применят. Это как распространять закрытый шифр или программу с закрытым исходным кодом и вместе с тем надеяться, что никто никогда не найдёт там ошибок, ведь "их никто не узнает"
	Ответить \| Правка \| К родителю #74 \| Наверх \| Cообщить модератору


	85. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (85), 09-Авг-21, 14:43
	Минимальный хттп сервер на сишечке в < 100 строк кода пишется под пиво, но если надо готовое с функционалом побогаче - их навалом в опенсорсе, зачем какое-то мутное проприетарное говно тянуть? Иначе как садомазохизмом и тупостью такое не объяснить.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	107. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–4 +/–
	Сообщение от пох. (?), 09-Авг-21, 15:51
	> Минимальный хттп сервер на сишечке в < 100 строк кода пишется под пиво и отдает твой ../../../../..////etc/shadow за время меньшее, чем откупорить новое пиво. Кстати, подскажи, зачем роутеру - "минимальный" и какой, кстати, ему на самом деле нужен и что должен уметь. Почему вместо этого г-на не был взят банальный апач (против nginx в эмбедовке сейчас больше чем "за") - спросите девляпса которого наняли вместо архитектора. Ну а вы чего ждали - за эти деньги, хорошо если он был студентом первого курса, а не отчисленным сразу же с первого.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	138. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–1 +/–
	Сообщение от Аноним (85), 09-Авг-21, 17:34
	У меня uttpd в роуторе - чуть более, чем самый минимальный, но всё равно в 1 си-портняку влезает. И очевидно что его хватает, так зачем же тащить что-то более жирное? Чем жирнее сырцы, тем выше вероятность ошибки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	143. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–3 +/–
	Сообщение от пох. (?), 09-Авг-21, 17:56
	прости, а зачем у тебя в роутере бесполезное ненужно? Очевидно что его "хватает" для абсолютно ничего, поскольку он ничегошеньки и не умеет. Я могу понять его на "дрисктопе", когда нужно срочно выложить брату-васяну файлик а более разумный способ в голову не пришел (или никого там не застал) а на роутере обычно веб-сервер совсем-совсем для другого.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	155. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–1 +/–
	Сообщение от Аноним (85), 09-Авг-21, 18:41
	О, да у нас тут иксперд в треде! uttpd кроме статики умеет Lua скрипты выполнять, а больше действительно ничего на роуторе не нужно от сервера.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	233. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (-), 10-Авг-21, 10:41
	> прости, а зачем у тебя в роутере бесполезное ненужно? Вебморду рисовать, вероятно. Для минимальной морды его хватит, не? Или тебе там надо апача-на-рельсах? :)
	Ответить \| Правка \| К родителю #143 \| Наверх \| Cообщить модератору


	239. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–2 +/–
	Сообщение от пох. (?), 10-Авг-21, 11:44
	> Вебморду рисовать, вероятно. в стиле цельнозолотых часов и телефона Хоттабыча, которые очень впечатляли, только пользы от них было ровно никакой. Внезапно, вебморду надо не "рисовать". (ее может вообще не быть нарисованной, вон как у vbox, которому ее за 15 лет нишмагли нарисовать штатную. А вебморда при этом - есть.) Она командочки в систему должна скармливать, и больше ни для чего вообще не нужна.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	251. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (-), 10-Авг-21, 13:45
	> в стиле цельнозолотых часов и телефона Хоттабыча, которые очень впечатляли, только пользы > от них было ровно никакой. Ну я uhttpd на каком-то модеме видел. А, да, модемы нынче так то тоже иной раз прикидываются эзернетом, и, вот, с серваком для настройки. Даже XHR немного умело, статистику сигнала, статус конекции и что там еще рефрешить. Я даже почесал репу с сделал "RPC" на паре шелскриптов и curl, который тягает все это или передергивает конект без гребаных браузеров - шли б они с браузером на мелких ARMах в автопилоте... В принципе я что-то похожее сам научился делать, в лине это довольно просто, если железо умеет device. Могу типа-эзернет-сетевку вывесить по usb, а где она там интернет возьмет - ну, может и с вон того модема/модуля. > Внезапно, вебморду надо не "рисовать". (ее может вообще не быть нарисованной, вон > как у vbox, которому ее за 15 лет нишмагли нарисовать штатную. > А вебморда при этом - есть.) Спасибо, Кэп. > Она командочки в систему должна скармливать, и больше ни для чего вообще не нужна. Ну вон см. выше что с ним делали на модеме каком-то "относительно умном". Не знаю кто XHR рюхал, может и сам uhttpd подпатчили.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	275. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Michael Shigorin (ok), 10-Авг-21, 22:00
	> Почему вместо этого г-на не был взят банальный апач (против nginx в > эмбедовке сейчас больше чем "за") Тогда уж boa какой?
	Ответить \| Правка \| К родителю #107 \| Наверх \| Cообщить модератору


	276. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–1 +/–
	Сообщение от пох. (?), 10-Авг-21, 22:13
	ну я в сортах не разбираюсь, а этих двух использую много лет - поэтому вполне уверен, что для роутера сойдут. (в отличие от недосерверов из 100 строк на си, не умеющих ничего кроме плейнтекст и тот криво)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	295. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	+/–
	Сообщение от Аноним (-), 11-Авг-21, 11:49
	А на роутере ничего кроме плейнтекста и не надо. 1. Жать что-то на хилом проце? На жирном локальном линке? Э, ты там точно системщик? Или ты решил HTTP/2 попродвигать? Ну нет, быстрые вебморды так то хорошо, но не ты ли его в соседних коментах крыл? Да и профита на вот именно локальном линке от мультиплексирования будет мизер, там RTT никакой. 2. Шифровать? На хилом проце? С openssl, который половину флехи занимает? А, да, и на что там сертификат выписывать? Так что в принципе - you can get away with it. Однако вулнов у наивного чукотского юноши там будет... хаксор тупо скачает конфигурацию и сможет узнав пароль зайти как белый человек. Или если там хеш, зальет свою конфигурацию, с своим паролем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	297. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..."	–1 +/–
	Сообщение от пох. (?), 11-Авг-21, 12:23
	> А на роутере ничего кроме плейнтекста и не надо. эксперт впопеннета во всей красе. Ему на протяжении пяти итераций объясняют, что не надо как раз - плейнтекст, и вемборда у роутера вовсе не для рисования плейнтекстов. но он же ж феноменально т-пой.
	Ответить \| Правка \| Наверх \| Cообщить модератору