https://opennet.me/openforum/vsluhforumID3/119994.html В пакете pppd выявлена уязвимость (CVE-2020-8597), позволяющая выполнить свой код через отправку специально оформленных запросов на аутентификацию к системам, использующим протокол PPP (Point-to-Point Protocol) или PPPoE (PPP over Ethernet). Данные протоколы обычно применяются провайдерами для организации подключения через Ethernet или DSL, а также используются в некоторых VPN (например, pptpd и openfortivpn). Для проверки подверженности своих систем проблеме подготовлен прототип эксплоита...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52498<br> https://opennet.me/openforum/vsluhforumID3/119994.html#34 Thu, 12 Mar 2020 03:05:24 GMT потому что каждая кухарка может стать программистом<br> https://opennet.me/openforum/vsluhforumID3/119994.html#33 Tue, 10 Mar 2020 05:57:23 GMT Ну вообще-то вот у того же Ростелекома авторизация через PPPoE. Это в МосОбласти точно :).<br> https://opennet.me/openforum/vsluhforumID3/119994.html#32 Mon, 09 Mar 2020 18:49:17 GMT &gt; Откуда в соединении точка-точка спуфнутый пакет? Разве, что если атакующий рядом<br><br>...сервак или какой там еще сотовый модем поимел в наглую (или NSA просто прислало FOTA с новой фичой) :)<br> https://opennet.me/openforum/vsluhforumID3/119994.html#31 Sun, 08 Mar 2020 20:01:56 GMT ЩАЗ!!! Примерно с появлением 4G это стало жрать проц в таких объемах что всех законопатило. Поэтому сколь-нибудь новые модемы вывешивают что угодно кроме ppp. Вплоть до того что прикидываются usb-сетевкой какой, и наружу ethernet frames грузят. А автоконект и проч - где-то там, унутрях, фирмварь, даже с вебмордой (для настройки).<br> https://opennet.me/openforum/vsluhforumID3/119994.html#30 Sun, 08 Mar 2020 06:34:29 GMT PPP сейчас еще более полно - в каждом мобильнике и 2/3/4G модеме.<br> https://opennet.me/openforum/vsluhforumID3/119994.html#29 Sun, 08 Mar 2020 03:29:25 GMT p.s. а, блин, EAP нужен. Его нет ни у кого в упомянутых...<br> https://opennet.me/openforum/vsluhforumID3/119994.html#28 Sun, 08 Mar 2020 03:28:01 GMT lwIP - довольно стебно, он в бутлоадерах, МК и проч бывает, так что это теоретически позволяет довольно странные поимения странных вещиц.<br> https://opennet.me/openforum/vsluhforumID3/119994.html#27 Sun, 08 Mar 2020 03:26:47 GMT Тебе, определенно, проц нечем занять...<br> https://opennet.me/openforum/vsluhforumID3/119994.html#26 Sat, 07 Mar 2020 23:52:15 GMT У меня на линке в 850Мбит/с используется pppoe<br>