forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в устройствах D-Link, позволяющие удалённо выполн..., opennews (??), 09-Апр-13, (0) [смотреть все]

Спросите у Олега , Аноним (-), 10:28 , 09-Апр-13, (2) +14 //

Лучше у Васи, Нанобот (?), 10:51 , 09-Апр-13, (11) –16
Лучше у openwrt Олег уже мнооого лет не обновляется И прошивки-деривативы осно, Аноним (-), 12:00 , 09-Апр-13, (28) +3 //

http code google com p wl500g , Аноним (-), 21:17 , 09-Апр-13, (64) //

Даже название - от доисторической модели роутера взяли Ну и остальное там такое, Аноним (-), 15:56 , 10-Апр-13, (70)

Дык и что, что доисторической, зато одной из самых толковых , nor (?), 16:13 , 12-Апр-13, (115)

А что за Олег такой , anonymous (??), 13:54 , 09-Апр-13, (43) //

Имеются в виду прошивки от Олега Базировались на каких-то ископаемостях G, Аноним (-), 16:37 , 09-Апр-13, (52) +6 //

Спасибо , anonymous (??), 19:55 , 09-Апр-13, (62)

OpenWrt рулит Во всяком случае на TP-Link , lucentcode (ok), 19:01 , 09-Апр-13, (59) +2 //

И не только там Как минимум на atheros-based оно the best , Аноним (-), 16:01 , 10-Апр-13, (71)

я вас разочарую, это можно сделать и без wget, Аноним (-), 10:36 , 09-Апр-13, (5) +2 //

Как Если можно только доступные в shell команды запускать , Аноним (-), 10:40 , 09-Апр-13, (6) –2 //

echo bla bla tmp bla, Oleh (ok), 10:49 , 09-Апр-13, (8) +2
например так WGET_HOSTNAME ftp gnu org exec HTTP_FD dev tcp WGET_HOSTNAME, ggi (?), 10:45 , 17-Апр-13, (125)

Производителям сетевых устройств рекомендуется незамедлительно начать разрабатыв, Int (?), 10:57 , 09-Апр-13, (13) +3 //

у некоторых уже есть , Клыкастый (ok), 11:01 , 09-Апр-13, (14)
Вот как раз автоматического обновления нам не надо, для этого нам достаточно вин, blablabla (ok), 11:13 , 09-Апр-13, (18) //

Вам не надо, а нам надо - и чего А зачем вы строите стратегически важную инфрас, Int (?), 11:45 , 09-Апр-13, (21) +2 //

Теория заговора тут вообще не катит Докажу Не думаю, что вероятного противника , SCI (?), 12:01 , 09-Апр-13, (29) +2

Как бы реанимировать несколько десятков роутеров - проще чем несколько миллионов, Аноним (-), 16:44 , 09-Апр-13, (53)

Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и к ущербу дл, Аноним (-), 19:58 , 11-Апр-13, (94)

Вон там гражданин ботнет на миллион хостов собрал Такой в принципе завалит все , Аноним (-), 20:13 , 11-Апр-13, (96)
Это, кстати, никак не влияет ни на безопасность, ни на качество, ни на поддержку, Аноним (-), 20:16 , 11-Апр-13, (97)

Случись третья мировая вам это России, что ли кирдык в любом случае - техноло, Crazy Alex (??), 12:28 , 09-Апр-13, (38) –1 //

Афганцы, чеченцы и колумбийцы с интересом ознакомились с вашим мнением , Аноним (-), 12:47 , 09-Апр-13, (41) +6

Как показывает опыт мировых войн, интересы небольших стран и народов учитываются, ffirefox (?), 05:47 , 10-Апр-13, (69) +1

Как показывает опыт мировых войн, мелкие союзники предпочтительно используются в, Аноним (-), 20:00 , 11-Апр-13, (95)

Пруфлинк можно , anonymous (??), 13:55 , 09-Апр-13, (44) +1 //

Было дело, в XP апдейтер апдейтился даже если соотвествующие настройки отключены, Аноним (-), 16:22 , 09-Апр-13, (51)

XP У меня Ubuntu , ИГ (?), 19:20 , 09-Апр-13, (60) –1

Новость дня , anonymous (??), 19:56 , 09-Апр-13, (63)
Ну, вам повезло, у вас такой подставы не будет , Аноним (-), 16:02 , 10-Апр-13, (72)

и вместо рака будет грыжа Прикольно будет если у вас девайс убьется обновлени, Аноним (-), 11:43 , 09-Апр-13, (20) //

Прикольно не будет, а прикольно уже сейчас, когда пользователь SOHO рынка вынуж, Int (?), 11:49 , 09-Апр-13, (22) –1 //

Действительно, при случае будет просто факап и визит в гарантийку Что явно хуже, Аноним (-), 11:54 , 09-Апр-13, (24)

Алилуйя - как это мешает компаниям реализовывать репозитарии прошивок для реализ, Int (?), 12:00 , 09-Апр-13, (27)

Никак, только учитывая ж порукость их програмеров и цели производителей - это со, Аноним (-), 12:04 , 09-Апр-13, (31)

Подозреваю за такой фокус с ним можно будет отсудить очень много денег всем поль, Lain_13 (ok), 14:28 , 09-Апр-13, (46)

И как, много уже у гугель и эпплов поотсудили И софта с рекламой там навалом Н, Аноним (-), 16:20 , 09-Апр-13, (50)

Одно дело софт с рекламой в себе, а совсем другое 8212 софт, который вставляе, Lain_13 (ok), 18:14 , 09-Апр-13, (57)

Простите, а с чего вы взяли что это вы определяете что должно быть Пока-что п, Аноним (-), 16:03 , 10-Апр-13, (73)

Приложение лезущее в память или данные других приложений без разрешения пользова, Lain_13 (ok), 18:10 , 10-Апр-13, (77)

Что-то под ведроидом софт ведет себя как проститутка, а сам ведро-девайс норовит, Аноним (-), 00:01 , 11-Апр-13, (83)
Ещё раз для особо одарённых Программы имеют полное право показывать рекламу во , Lain_13 (ok), 09:39 , 11-Апр-13, (88) –1
А как по моему мнению - если меня о таком не предупредили то это классифицируетс, Аноним (-), 20:19 , 11-Апр-13, (98)
Вообще-то это классифицируется как Adware Последнее делится на программы, котор, Lain_13 (ok), 21:58 , 11-Апр-13, (105)
Т е подвид малвари Малварью в моем понимании является любая программа которая , Аноним (-), 13:29 , 13-Апр-13, (122)
Ну, вроде, с недавних пор можно теперь и Убунту вкатить, и ещё некоторые дистриб, Lain_13 (ok), 20:22 , 13-Апр-13, (124)
вот ты сейчас любую ОС описал круто , arisu (ok), 00:19 , 11-Апр-13, (86) +1
С каких пор и какая ОСь модифицирует данные приложений и сами приложения О_оОСь, Lain_13 (ok), 09:44 , 11-Апр-13, (89)
любая современная настройка релоков 8212 это уже модификация кода опапулень, arisu (ok), 09:50 , 11-Апр-13, (90)
Ну ок, операционные системы исключим Не хочу переформулировать то утверждение ц, Lain_13 (ok), 10:44 , 11-Апр-13, (92)
в линуксах, например, загрузчик эльфов 8212 вполне себе приложение его можно, arisu (ok), 12:30 , 11-Апр-13, (93)
Бывает и круче Можно взять e glibc и запустить so файл как, натурально, п, Аноним (-), 20:28 , 11-Апр-13, (100)
С тех самых Почитай как кернель операционки работает, овощ Что такое системные, Аноним (-), 20:23 , 11-Апр-13, (99)
Погоди-погоди, ты слишком глубоко копаешь ОСь управляет блоками с данными, прео, Lain_13 (ok), 22:13 , 11-Апр-13, (106)
э 8230 можно увидеть в лицензионном соглашении хотя бы одной ОС пункт, который, arisu (ok), 02:34 , 12-Апр-13, (107)
Нет такого пункта, но ты сам её ставил для того, чтоб она выполняла функции, кот, Lain_13 (ok), 02:51 , 12-Апр-13, (108)
нет, не так информацию о системе должен предоставлять производитель, особенно е, arisu (ok), 03:01 , 12-Апр-13, (109)
Вставку рекламных блоков это не объяснит , Lain_13 (ok), 05:06 , 12-Апр-13, (110)
собирают статистику для улучшения сервиса, чо - , arisu (ok), 05:22 , 12-Апр-13, (111)

Как раз из-за вами упомянутого логичнее всего если прошивка будет производиться , Int (?), 12:02 , 09-Апр-13, (30) –1

Это как раз наименее логично - и клиент и сервис убивают время и деньги по самом, Аноним (-), 12:08 , 09-Апр-13, (34) +1

Берем современные смартфоны, что айфоны что дройдофоны Там есть штатный механиз, Int (?), 12:06 , 09-Апр-13, (33)

Есть некое отличие 1 Подперто аккумулятором Не сильно тупой апдейтер проверяе, Аноним (-), 12:10 , 09-Апр-13, (35)

Вы уже проверили вышедшее обновление прошивки из новости на предмет троянов Уве, Int (?), 11:59 , 09-Апр-13, (25) //

Вот поэтому надо ставить WRT, а не прошивки от этой чудесной компании , Crazy Alex (??), 12:32 , 09-Апр-13, (39)
При работе в режиме бриджа без собственного IP-адреса способ сходу в голову не, qux (ok), 13:36 , 09-Апр-13, (42) +1

Справедливости ради, хакнуть именно бридж, у коего айпишника нет - не очень то и, Аноним (-), 20:31 , 11-Апр-13, (101)

Для ADSL bridge, как вариант, локальный айпишник у него есть, а для общения с се, qux (ok), 11:28 , 12-Апр-13, (112)

Вот только извне он недоступен, а хоть как-то туда втиснуться - ну то-есть в тео, Аноним (-), 12:52 , 13-Апр-13, (118)

Это да Я тут встрял когда было про автоматизированный апдейт девайса, то есть с, qux (ok), 14:12 , 13-Апр-13, (123)

Нет Поэтому и юзаю openwrt Это что и нафига Может, мне еще поставить вебкам в, Аноним (-), 16:18 , 09-Апр-13, (49)

И где же брать прошивку v1 04b5 для DIR-645 если его нет на оф FTP , ShturmanUA (?), 12:06 , 09-Апр-13, (32) //

Лучше скажи где мне найти новую прошивку на dir-300 a1 , Lain_13 (ok), 14:13 , 09-Апр-13, (45) //

зачем wrt запретили, что ли , arisu (ok), 01:27 , 10-Апр-13, (66) +1 //

Да как-то смотрел на вот это http wiki openwrt org toh d-link dir-300Как-то у, Lain_13 (ok), 03:19 , 10-Апр-13, (67)

ничего, это один раз отмучиться, и всё - , arisu (ok), 03:57 , 10-Апр-13, (68)
Зато вон в TP-link зато льется вообще прямо из вебмордочки Так, хинт на будущее, Аноним (-), 16:12 , 10-Апр-13, (74)

Да, у меня именно это древний кусок мусора Работает, пока устраивает Хотя може, Lain_13 (ok), 18:17 , 10-Апр-13, (78)

Просто на современных скоростях интернета указанного там проца будет, мягко гово, Аноним (-), 00:06 , 11-Апр-13, (84)

О да, раза два в месяц он у меня гарантированно 171 захлёбывается 187 и уход, Lain_13_too_lazy_to_login (?), 12:56 , 12-Апр-13, (114)

А это скорее всего обезьяны из длинка таблицу conntrack указали крупнее чем у де, Аноним (-), 13:08 , 13-Апр-13, (119)

в dir-300 rev B, кстати, льётся через веб-морду и через стандартный апдейт и че, Аноним (-), 11:43 , 12-Апр-13, (113)

У меня уже давно нет d-link а, борьба с 3-мя моделями закончилась уходом на дру, Сергей (??), 12:24 , 09-Апр-13, (36) –1 //

какого какой вообще был смысл писать это сообщение, если не называть на кого им, Xasd (ok), 12:43 , 09-Апр-13, (40) +4

Давно сменил это гагно на Зухель - рад , икака (?), 14:30 , 09-Апр-13, (47) //

Осталось сменить Зухель и прочее гуано на Mikrotik За те же деньги а зачастую , px (??), 17:52 , 09-Апр-13, (55) //

Зато софт совершенно мудацкий И какими-то лицензиями пытаются барыжить, упорыши, Аноним (-), 16:18 , 10-Апр-13, (75) –1
Dir-300 NRU прошивка Wive-NG-RTNL, роутит под 100 Мбит при минимальной нагрузке , aurved (?), 23:52 , 10-Апр-13, (82) //

Только вот у длинка есть туева хуча ревизий и далеко не все из них поддерживаютс, Аноним (-), 20:36 , 11-Апр-13, (104)

http gregsowell com wp-content uploads 2012 08 new2011 png, Аноним (-), 18:28 , 10-Апр-13, (79)

Я тоже сменил после того как dir-655 начал мне мозг компосировать с SIP ALG как, Аноним (48), 15:35 , 09-Апр-13, (48)
Гагага, ждите больше обновлений от длинка Форум на половину состоит из гневых п, Аноним (-), 17:34 , 09-Апр-13, (54) //

Походу длинк учится методам работы у почты россии , Аноним (-), 16:38 , 10-Апр-13, (76)

TP-Link TL-WR1043ND DD-WRT , Алексей (??), 17:58 , 09-Апр-13, (56) //

TP-Link TL-WR1043ND OpenWrt Пашет круглосуточно без нареканий , qqq (??), 20:57 , 10-Апр-13, (80) //

И вообще, в новых openwrt морда довольно фичастая , Аноним (-), 20:32 , 11-Апр-13, (102)

А это не боян новость не читал , ананис (?), 18:59 , 09-Апр-13, (58)
на мой d-link dwl-2100ap новых прошивок нету, наверное все хорошо , Я (??), 19:50 , 09-Апр-13, (61) +1 //

dd-wrt, все шикарно, Аноним (-), 21:18 , 09-Апр-13, (65)

Есть неплохая прошивка Wive-NG-RTNL, aurved (?), 23:47 , 10-Апр-13, (81) //

Вот только она поддерживет полтора чипсета А у длинка в чипсетах - мягко говоря, Аноним (-), 00:08 , 11-Апр-13, (85) +1 //

Да, у D-Link в разных хардварных версиях одной и той же модели могут стоять сове, aurved (?), 10:30 , 11-Апр-13, (91) //

Фаготы, блин названий моделей им мало - на 1 название по три железки Может они, Аноним (-), 20:35 , 11-Апр-13, (103)

Казалось бы, причём тут Opennet , t28 (?), 08:57 , 11-Апр-13, (87) //

Угадай, какая операционка в длинках, а так же с чем едять busybox, и где ноги у , pavlinux (ok), 02:41 , 13-Апр-13, (116) //

win95 , arisu (ok), 03:22 , 13-Апр-13, (117) //

Не, эти ж порукие идиоты умудрились линукс до такого состояния довести Обычно п, Аноним (-), 13:11 , 13-Апр-13, (120)

breaking news linux kernel покончил самоубийством, обнаружив, что его собирали , arisu (ok), 13:14 , 13-Апр-13, (121)

Сообщения [Сортировка по времени | RSS]

13. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +3 +/–

Сообщение от Int (?), 09-Апр-13, 10:57

>Пользователям сетевых устройств D-Link рекомендуется незамедлительно произвести обновление прошивки.
Производителям сетевых устройств рекомендуется незамедлительно начать разрабатывать систему автоматического обновления

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Клыкастый (ok), 09-Апр-13, 11:01

у некоторых уже есть.

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от blablabla (ok), 09-Апр-13, 11:13

>>Пользователям сетевых устройств D-Link рекомендуется незамедлительно произвести обновление прошивки.
> Производителям сетевых устройств рекомендуется незамедлительно начать разрабатывать
> систему автоматического обновления
Вот как раз автоматического обновления нам не надо, для этого нам достаточно винды где обновки с бекдорами приходят без спроса
а случись третья мировая то нам вообще кирдык настанет, учитывая то что у Dlinka изначально один порт во внешку открытым держится и много много еще чего интересного касательно винды линухов от АНБ и провайдерских железок от ЦРУ

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

21. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +2 +/–

Сообщение от Int (?), 09-Апр-13, 11:45

>Вот как раз автоматического обновления нам не надо,
Вам не надо, а нам надо - и чего ?
>а случись третья мировая то нам вообще кирдык настанет
А зачем вы строите стратегически важную инфраструктуру с использованием оборудования вероятного противника ?

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +2 +/–

Сообщение от SCI (?), 09-Апр-13, 12:01

Теория заговора тут вообще не катит. Докажу.
Не думаю, что вероятного противника интересует пользовательское оборудование типа DIR-300. Скорее выведут из строя роутеры провайдеров, а возможно - только одного, а возможно, только М9. Грубо говоря, нахрен никому не сдалось пользовательское оборудование в норках хомяков, в отличие, кстати, от Windows, которая стоит и на важных государственных и коммерческих объектах.
Итак, просто кривые руки. Всего и делов-то.

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 09-Апр-13, 16:44

> Скорее выведут из строя роутеры провайдеров, а возможно - только одного,
> а возможно, только М9.
Как бы реанимировать несколько десятков роутеров - проще чем несколько миллионов. А что вообще можно ожидать от производителей - почитайте стандарт типа blue ray а потом вещать будете о том какие там заговоры. Или нагуглите описание такого замечательного протокола как RRLP. Который позволяет отслеживать вас с высокой точностью и без вашего одобрения.

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 11-Апр-13, 19:58

Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и к ущербу для безопасности страны не имеют ни малейшего отношения. Более того - чем больше этих роутеров усопнет, тем даже лучше для безопасности.
Если на основе данных устройств кто-то построил что-то корпоративное, то он просто болван. Для корпоративного использования даже сабж выпускает устройства совсем другого класса. И ценой не 1000 руб. за килограмм живого веса, а 250 тысяч за штуку.

Ответить | Правка | Наверх | Cообщить модератору

96. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 11-Апр-13, 20:13

> Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и
> к ущербу для безопасности страны не имеют ни малейшего отношения.
Вон там гражданин ботнет на миллион хостов собрал. Такой в принципе завалит все что угодно. И да, "хомячные" роутеры, точки доступа и прочая на самом деле применяются довольно много где. Я думаю что если они все резко факапнутся - вы узнаете довольно много нового о том кто и где их применял :)

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 11-Апр-13, 20:16

> 250 тысяч за штуку.
Это, кстати, никак не влияет ни на безопасность, ни на качество, ни на поддержку. Показать фак болвану заплатившему 250 кусков даже приятнее чем тому кто за штуку мешок взял. Тот кто мешок взял при показе фака пойдет и следующий мешок у конкурента купит. Их есть. А вот болван с железкой в 250К никуда не денется. Будет до упора кактус жрать. Потому что заменить такую железку - достаточно сложно. Особенно если он сдуру заложился на нестандартные фирменные фичи.

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

38. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." –1 +/–

Сообщение от Crazy Alex (??), 09-Апр-13, 12:28

Случись третья мировая вам (это России, что ли?) кирдык в любом случае - технологический уровень не сравним.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

41. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +6 +/–

Сообщение от Аноним (-), 09-Апр-13, 12:47

Афганцы, чеченцы и колумбийцы с интересом ознакомились с вашим мнением.

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +1 +/–

Сообщение от ffirefox (?), 10-Апр-13, 05:47

> Афганцы, чеченцы и колумбийцы с интересом ознакомились с вашим мнением.
Как показывает опыт мировых войн, интересы небольших стран и народов учитываются только пока они идут в русле интересов одного из крупных игроков.

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 11-Апр-13, 20:00

> Как показывает опыт мировых войн, интересы небольших стран и народов учитываются только
> пока они идут в русле интересов одного из крупных игроков.
Как показывает опыт мировых войн, мелкие союзники предпочтительно используются в качестве пушечного мяса для прикрытия более крупной задницы.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +1 +/–

Сообщение от anonymous (??), 09-Апр-13, 13:55

>>>Пользователям сетевых устройств D-Link рекомендуется незамедлительно произвести обновление прошивки.
>> Производителям сетевых устройств рекомендуется незамедлительно начать разрабатывать
>> систему автоматического обновления
> Вот как раз автоматического обновления нам не надо, для этого нам достаточно
> винды где обновки с бекдорами приходят без спроса
Пруфлинк можно?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

51. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 09-Апр-13, 16:22

> Пруфлинк можно?
Было дело, в XP апдейтер апдейтился даже если соотвествующие настройки отключены. MS конечно отмазывался что это техническая ошибка, но факты штука упрямая. Думаю если вам интересно - не сильно сложно нагуглить пруфлинки.

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." –1 +/–

Сообщение от ИГ (?), 09-Апр-13, 19:20

XP? У меня Ubuntu.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от anonymous (??), 09-Апр-13, 19:56

> XP? У меня Ubuntu.
Новость дня.

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 10-Апр-13, 16:02

> XP? У меня Ubuntu.
Ну, вам повезло, у вас такой подставы не будет.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

20. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 09-Апр-13, 11:43

> систему автоматического обновления
...и вместо рака будет грыжа!
Прикольно будет если у вас девайс убьется обновлением без предупреждения, да? Или если вам без предупреждения некую функцию отрежут, типа как соня с запуском линя. Или если вам туда зальют вполне официальный троян для прослушки траффика.
В общем идиоты и безопасность не совмещаются. Как ни крути. Или некто таки берет руль на себя, или таки его футболят по своим нуждам те или иные силы, законные и не очент, против его воли.
А для желающих взять руль на себя есть например openwrt. Его можно апдейтить под своим чутким контролем. И никто не будет лить левак без спроса.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

22. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." –1 +/–

Сообщение от Int (?), 09-Апр-13, 11:49

> Прикольно будет если у вас девайс убьется обновлением без предупреждения, да?
Прикольно не будет, а прикольно уже сейчас, когда пользователь SOHO рынка "вынужден" мониторить рассылки по прошивкам роутера, телевизора, медиаплеера и прошивать прошивать прошивать.
Убилось устройство - несёте в сервис центр
Не нравиться такое предложение - отключаете автообноление.
А сейчас - стал ваш девайс участником ботнета ... да и пофиг да ? Один фиг вы об этом даже не узнаете

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 09-Апр-13, 11:54

>> Прикольно будет если у вас девайс убьется обновлением без предупреждения, да?
> Прикольно не будет,
Действительно, при случае будет просто факап и визит в гарантийку. Что явно хуже чем просто вытряхивание бота ботнета простым ребутом.
> а прикольно уже сейчас, когда пользователь SOHO рынка "вынужден" мониторить
> рассылки по прошивкам роутера, телевизора, медиаплеера и прошивать прошивать прошивать.
Прошивка - потенциально опасная операция, которая может вести к закирпичиванию девайса. Поэтому логично если она будет делаться под присмотром юзера, в моменты когда он уверен что питание не гавкнется и прочая.
> Убилось устройство - несёте в сервис центр
А мне оплатят время продолбаное на такие развлечения?
> Не нравиться такое предложение - отключаете автообноление.
В винде уже отключали. А оно все-равно в сеть лезло.
> А сейчас - стал ваш девайс участником ботнета ... да и пофиг
> да ? Один фиг вы об этом даже не узнаете
Мой не станет - там openwrt залит и мониторинг состояния налажен. Но вот доверять всяким длинкам и асусом воротить что попало с устройством "по дефолту" мне как-то совсем не хочется. Особенно - глядя на криворукость их программистов. Которые при такой криворукости в два счета очередным апдейтом девайс закирпичат.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Int (?), 09-Апр-13, 12:00

>Мой не станет - там openwrt залит и мониторинг состояния налажен.
Алилуйя - как это мешает компаниям реализовывать репозитарии прошивок для реализации возможности обновления прямо из устройства ?
Ответ никак не мешает.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 09-Апр-13, 12:04

> Алилуйя - как это мешает компаниям реализовывать репозитарии прошивок для реализации
> возможности обновления прямо из устройства ?
> Ответ никак не мешает.
Никак, только учитывая ж@порукость их програмеров и цели производителей - это создаст больше проблем чем решит, чего доброго. Заключит производитель договор с кем-то из рекламеров и подгрузит, бэть, всем клиентам патчилку траффа, врезающую рекламу за которую уплачено. А кто сказал что производители будут церемониться? Это бизнес, ничего личного.

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Lain_13 (ok), 09-Апр-13, 14:28

Подозреваю за такой фокус с ним можно будет отсудить очень много денег всем пользователям их устройств, а уж репутации их это повредит…

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 09-Апр-13, 16:20

> Подозреваю за такой фокус с ним можно будет отсудить очень много денег
> всем пользователям их устройств, а уж репутации их это повредит…
И как, много уже у гугель и эпплов поотсудили? И софта с рекламой там навалом. Некоторый софт даже не указывает что будет реклама. Где суды?

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Lain_13 (ok), 09-Апр-13, 18:14

Одно дело софт с рекламой в себе, а совсем другое — софт, который вставляет рекламу туда, где её не должно быть. Сравнение некорректно.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 10-Апр-13, 16:03

> который вставляет рекламу туда, где её не должно быть.
Простите, а с чего вы взяли что это вы определяете что "должно" быть? Пока-что производители как видите предпочитают вас не спрашивать.

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Lain_13 (ok), 10-Апр-13, 18:10

Приложение лезущее в память или данные других приложений без разрешения пользователя обычно относят к классу вредоносных, а их авторов ищут, ловят и судят. Конечно, если пользователь не заметил как он согласился установить такое приложение и принял его EULA, то это его проблема, но это не тот случай. Ну а даже если не получится ничего отсудить это сильно ударит по репутации фирмы.
Хотя, конечно, чёрный пиар тоже пиар.

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 11-Апр-13, 00:01

> Приложение лезущее в память или данные других приложений без разрешения пользователя обычно
> относят к классу вредоносных,
Что-то под ведроидом софт ведет себя как проститутка, а сам ведро-девайс норовит "сбэкапать" пароль от точки доступа на сервак гугля и тому подобные приколы. Очень интересно - когда весь этот гадюшник в ведроиде разгонят и поймают авторов малвари. Видимо, вместе с гугелем во главе, т.к. их софт зачастую ведет себя как разновидность малвари практически.
> а их авторов ищут, ловят и судят.
Что-то у меня сомнения что гугля засудят за вредоносный софт. А надо бы - они конкретно так распаясались.
> Конечно, если пользователь не заметил как он согласился установить такое приложение
> и принял его EULA, то это его проблема,
Простите, в половине ведроидных программ даже не сказано в описании что там реклама. Зато когда ты это малваре скачал - реклама начинает вываливаться. И откуда предлагается узнавать - малваре мне вгружают или нет? Мне в свете такого феерического п-ца проще считать весь ведроид и их стор складом с малварью.

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." –1 +/–

Сообщение от Lain_13 (ok), 11-Апр-13, 09:39

Ещё раз для особо одарённых. Программы имеют полное право показывать рекламу во время работы, но они не имеют право вставлять рекламу в _другие_ программы, к ним отношения не имеющие, и в данные этих других программ.
В гуглосторе много бесплатного софта с рекламой в довесок, да. Это нормально.

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 11-Апр-13, 20:19

> Ещё раз для особо одарённых. Программы имеют полное право показывать рекламу
А как по моему мнению - если меня о таком не предупредили то это классифицируется как малварь. И хосты подобных пи...сов как самый минимум накрываются на фаере.
> во время работы, но они не имеют право вставлять рекламу в _другие_
> программы, к ним отношения не имеющие, и в данные этих других программ.
Знаете, мне все-равно, хотят ли мне нагадить под коврик или в 20 сантиметрах от него. Как по мне - и то и другое примерно одинаковое малваре.
> В гуглосторе много бесплатного софта с рекламой в довесок, да. Это нормально.
Я вот иного мнения. И поэтому предпочитаю нормальный софт из линуксных репов, а не троянизированные поделки от школья.

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

105. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Lain_13 (ok), 11-Апр-13, 21:58

> то это классифицируется как малварь.
Вообще-то это классифицируется как Adware. Последнее делится на программы, которые помимо основной функции показывают рекламу и программы, которые созданы исключительно для показа рекламы.
А вот программа, вставляющая рекламу в другие программы или данные, через них проходящие, относиться к классу malware (если, конечно, пользователь не был достаточно глуп, чтоб санкционировать эти действия — тогда это adware второго типа).
Собственно адварь второго типи часто ещё имеет признаки spyware — не санкционировано изучает содержимое профиля пользователя и систему, отсылает статистику о посещённых сайтах и делает прочие гадости подобного рода. В основном это делается для показа более направленной рекламы, но это их не извиняет.
> примерно одинаковое малваре.
В общем и целом я с тобой согласен, но эти сорта говна таки различаются достаточно значительно, чтоб их не путать.
> Я вот иного мнения. И поэтому предпочитаю нормальный софт из линуксных репов,
> а не троянизированные поделки от школья.
Так тебя и не заставляют им пользоваться. Вкати цианоген и нормальный софт, и никогда больше не заходи в стор. :)

Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

122. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 13-Апр-13, 13:29

> Вообще-то это классифицируется как Adware.
Т.е. подвид малвари. Малварью в моем понимании является любая программа которая изволит проявлять незапрошенную нежелательную активность. Это универсальное определение накрывает много классов софта.
> Последнее делится
В сортах г-на не разбираюсь, если честно. Malware и ниипет. Потенциально проблемная/нежелательная активность софта -> малварь. Без разговоров.
> таки различаются достаточно значительно, чтоб их не путать.
Не мои проблемы: я не собираюсь пользоваться малварью в принципе. А в ее сортах пусть аверы разбираются, они за это бабки получают.
> Так тебя и не заставляют им пользоваться. Вкати цианоген и нормальный софт,
> и никогда больше не заходи в стор. :)
А нормального софта под ведроид тупо нет. Аналог x-chat например невозможно купить даже за бабки. Зато недоносков на яве с рекламой или за бабки - это да, хоть отбавляй. Только они дружно сливают бесплатному открытому x-chat. С терминалками - так же. С IM - аналогично. В общем какая платформа - такой и софт. Мне эта свалка малваре не требуется, thank you very much.

Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

124. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Lain_13 (ok), 13-Апр-13, 20:22

Ну, вроде, с недавних пор можно теперь и Убунту вкатить, и ещё некоторые дистрибутивы. :)
Не знаю как там с «нормальным» софтом, я смартфонами вообще не пользуюсь.

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

86. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +1 +/–

Сообщение от arisu (ok), 11-Апр-13, 00:19

> Приложение лезущее в память или данные других приложений без разрешения пользователя обычно
> относят к классу вредоносных, а их авторов ищут, ловят и судят.
вот ты сейчас любую ОС описал. круто.

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

89. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от Lain_13 (ok), 11-Апр-13, 09:44

С каких пор и какая ОСь модифицирует данные приложений и сами приложения? О_о
ОСь обычно управляет выделением памяти, может перенести блоки в другое место, но с какой радости ей лезть в содержимое этих блоков?
Возможно я что-то упускаю, просвети.

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от arisu (ok), 11-Апр-13, 09:50

> С каких пор и какая ОСь модифицирует данные приложений и сами приложения?
любая современная. настройка релоков — это уже модификация кода. опапуленьки. а если релок указывает в сегмент данных — то ещё и данных. вот так вот неожиданно.

Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

92. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от Lain_13 (ok), 11-Апр-13, 10:44

Ну ок, операционные системы исключим. Не хочу переформулировать то утверждение целиком.
Кстати, их и приложениями-то не особо назовёшь.

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

93. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от arisu (ok), 11-Апр-13, 12:30

> Кстати, их и приложениями-то не особо назовёшь.
в линуксах, например, загрузчик эльфов — вполне себе приложение. его можно запустить из командной строки.
fix: точнее, закрузчик-настройщик динамически слинкованых эльфов. ld.so, то бишь.

Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

100. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от Аноним (-), 11-Апр-13, 20:28

> в линуксах, например, загрузчик эльфов — вполне себе приложение. его можно запустить
> из командной строки.
Бывает и круче. Можно взять (e)glibc и ... запустить .so файл как, натурально, программу :). Оно при этом расскажет о том чем является и какой версии. В принципе так можно в любой .so сделать, но требуется какой-то изъ...тый кастомный стартап (в glibc им заморочились). Иначе либа в указанной функции крешится на каждый пшик, т.к. видимо дефолтный стартап код у либ или отсутствует или не инциализирует ничего толком :)

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

99. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от Аноним (-), 11-Апр-13, 20:23

> С каких пор и какая ОСь модифицирует данные приложений и сами приложения? О_о
С тех самых. Почитай как кернель операционки работает, овощ. Что такое системные вызовы. Как данные вообще летают между ядром и юзермодом. И ты поймешь насколько же ты не понимаешь как все это работает.

> ОСь обычно управляет выделением памяти, может перенести блоки в другое место, но
> с какой радости ей лезть в содержимое этих блоков?
Ну вот получил кернель пакетов по сети. Что он должен сделать чтобы отдать их программе? Правильно - поменять какой-то буффер который доступен программе. Чтение файла? Аналогично - ядро положит запрошенные данные в буфер программы. Но это еще не все! ОС и ее лоадер грузят программы в память, трансформируя их из представления в файле в представление в памяти. Вгружая секции как описано в их заголовках, возможно делая трансформации данных и кода типа relocations, и наконец запуская программу так как описано в оной.

Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

106. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от Lain_13 (ok), 11-Апр-13, 22:13

Погоди-погоди, ты слишком глубоко копаешь. ОСь управляет блоками с данными, преобразует их между своими внутренними форматами, но не модифицирует сами данные без требования со стороны приложения. Ну и в конце-концов когда ты ставишь себе ОСь ты сам соглашаешься с тем, что она всё это будет делать. Это ведь её работа и затем ты её и ставишь.

Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

107. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от arisu (ok), 12-Апр-13, 02:34

> Ну и в конце-концов когда ты ставишь
> себе ОСь ты сам соглашаешься с тем, что она всё это
> будет делать. Это ведь её работа и затем ты её и
> ставишь.
э… можно увидеть в лицензионном соглашении хотя бы одной ОС пункт, который говорит: «устанавливая данное ПО вы согласны с тем, что данное ПО будет по мере необходимости без дополнительных предупреждений вносить изменения в ПО, функционирующее…» короче, я уже запутался, но суть понятна, думаю.
я нигде такого пункта не видел. я, пользователь, не обязан знать, как работает ОС. меня вообще не предупредили, что ОС может по своему желанию менять запущеный мной софт (не только данные, но и код, да). по-моему, ОС — это малварь и троян. такие дела.

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

108. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от Lain_13 (ok), 12-Апр-13, 02:51

Нет такого пункта, но ты сам её ставил для того, чтоб она выполняла функции, которые должна выполнять ОС. Если сам не знаешь какие это функции, то это исключительно твои проблемы. Разве не так?
Если вернуться к исходной проблеме, то если производитель роутера, встроивший адварь/малварь в прошивку в очередном апдейте, ухитрится доказать, что это обязательная часть прошивки, без которой устройство не сможет выполнять своих прямых обязанностей, то отвертится. Но кака такую глупость возможно доказать я ума не приложу. Особенно в Европейском или Американском суде.

Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

109. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от arisu (ok), 12-Апр-13, 03:01

> Нет такого пункта, но ты сам её ставил для того, чтоб она
> выполняла функции, которые должна выполнять ОС. Если сам не знаешь какие
> это функции, то это исключительно твои проблемы. Разве не так?
нет, не так. информацию о системе должен предоставлять производитель, особенно если это проприетарная система. просто неявно подразумевается, что для ОС некоторые действия — ок. однако при большом желании и достаточной упёртости можно найти какой-нибудь corner case, где явного разрешения на изменение не давалось (будем считать, что наличие релоков — явное разрешение). и требовать от производителей ОС или прописывать это в лицензии, или выводить предупреждение перед изменением.
понятно, конечно, что это дурка из разряда текстов «хакер в столовой».
> Но кака такую глупость возможно доказать я ума не приложу.
> Особенно в Европейском или Американском суде.
да прописать в лицензии согласие на какой-нибудь «анонимный сбор статистики и удалённую оптимизацию устройства» или подобное.

Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

110. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от Lain_13 (ok), 12-Апр-13, 05:06

Вставку рекламных блоков это не объяснит. :)

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

111. "Уязвимости в устройствах D-Link, позволяющие удалённо..." +/–

Сообщение от arisu (ok), 12-Апр-13, 05:22

> Вставку рекламных блоков это не объяснит. :)
собирают статистику для улучшения сервиса, чо. %-)

Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

30. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." –1 +/–

Сообщение от Int (?), 09-Апр-13, 12:02

>Прошивка - потенциально опасная операция, которая может вести к закирпичиванию девайса. Поэтому логично если она будет делаться под присмотром юзера, в моменты когда он уверен что питание не гавкнется и прочая.
Как раз из-за вами упомянутого логичнее всего если прошивка будет производиться в сервис-центре.
Ну и никто не отменял технологии типо двойного биоса.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

34. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +1 +/–

Сообщение от Аноним (-), 09-Апр-13, 12:08

> Как раз из-за вами упомянутого логичнее всего если прошивка будет производиться в
> сервис-центре.
Это как раз наименее логично - и клиент и сервис убивают время и деньги по самому наихучшему сценарию из всех возможных вообще. То-есть как если бы девайс закирпичился. По поводу чего сама по себе возможность апдейта имеет право быть. Но вот апдейт который происходит сам - потенциально проблемная активность.
> Ну и никто не отменял технологии типо двойного биоса.
Ага, разбежались то - паять вам два чипа вместо одного, или хотя-бы чип двойной емкости. Большинство уважающих себя капиталистов удавится жабой :). Если в миллионном тираже сэкономить полбакса - это 500k$ "нахаляву", уж извините :)

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Int (?), 09-Апр-13, 12:06

>Но вот доверять всяким длинкам и асусом воротить что попало с устройством "по дефолту" мне как-то совсем не хочется.
Берем современные смартфоны, что айфоны что дройдофоны ?
Там есть штатный механизм обновления фабричной прошивки ? Есть !
Может его выполнять пользователь ? Может !
Выполняет ? Да постоянно по всему миру ?
Факапятся в процессе обновления ? Да, бывает и такое, и чего ? лучше вообще не обновляться да ?
Чем отличается от роутеров ? Да ничем, только тем что вы тут доказываете что обновление не нужно, а выкладывание бинарников на безымянном ftp видать верх безопасности

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

35. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 09-Апр-13, 12:10

> Выполняет ? Да постоянно по всему миру ?
Есть некое отличие:
1) Подперто аккумулятором. Не сильно тупой апдейтер проверяет и прикидывает - хватит ли.
2) Там есть юзер-интерфейс и можно спросить у юзеря - мол, скачать? А роутер - пылится в углу. Юзер интерфейс оного никто не видит. Оперативно спросить "а вот тут апдейт приехал - скачать?" - сложновато будет.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Int (?), 09-Апр-13, 11:59

>Или если вам туда зальют вполне официальный троян для прослушки траффика.
Вы уже проверили вышедшее обновление прошивки из новости на предмет троянов ?
Уверены что там его нет ?
>В общем идиоты и безопасность не совмещаются.
Особенно когда компания не в силах сделать :
1 - идентификацию устройства в сети
2 - реализацию "репозитария" прошивок с цифровыми подписями и прочая прочая
3 - встроенный механизм позволяющий устройству обратившись к репозитарию обнаружить факт наличия новой прошивки
4 - механизма уведомления пользователя об необходимости обновления
Тогда идиоты из этой компании продолжают писать отмазки 4 месяца, а потом выкладывают на хрен знает каком фтп - некий бинарник.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

39. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Crazy Alex (??), 09-Апр-13, 12:32

Вот поэтому надо ставить WRT, а не прошивки от этой чудесной компании.

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +1 +/–

Сообщение от qux (ok), 09-Апр-13, 13:36

> 3 - встроенный механизм позволяющий устройству обратившись к репозитарию обнаружить факт наличия новой прошивки
При работе в режиме бриджа (без собственного IP-адреса) способ сходу в голову не приходит.
> 4 - механизма уведомления пользователя об необходимости обновления
Например? Captive portal? Криков будет...

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

101. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 11-Апр-13, 20:31

> При работе в режиме бриджа (без собственного IP-адреса) способ сходу в голову
> не приходит.
Справедливости ради, хакнуть именно бридж, у коего айпишника нет - не очень то и простое начинание. А как он пакеты в вебморду при этом получит?

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от qux (ok), 12-Апр-13, 11:28

> Справедливости ради, хакнуть именно бридж, у коего айпишника нет - не очень
> то и простое начинание. А как он пакеты в вебморду при
> этом получит?
Для ADSL bridge, как вариант, локальный айпишник у него есть, а для общения с сетью на ПК РРРоЕ поднимается (ppp0 рядом с eth0, на вебморду ходим по второму). В сеть, получается, девайс сам не вылезет, глобальный адрес-то не у него. Разве что юзер на хосте NAT включит, и девайсу дефолтный маршрут даст, но кто ж такое будет делать.
К хаку имхо должна быть галка, выключающая администрирование из WAN, по дефолту.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 13-Апр-13, 12:52

> Для ADSL bridge, как вариант, локальный айпишник у него есть,
Вот только извне он недоступен, а хоть как-то туда втиснуться - ну то-есть в теории можно. На практике - целый отдельный гемор.

Ответить | Правка | Наверх | Cообщить модератору

123. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от qux (ok), 13-Апр-13, 14:12

> Вот только извне он недоступен, а хоть как-то туда втиснуться - ну
> то-есть в теории можно. На практике - целый отдельный гемор.
Это да. Я тут встрял когда было про автоматизированный апдейт девайса, то есть с его подачи.

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..." +/–

Сообщение от Аноним (-), 09-Апр-13, 16:18

> Уверены что там его нет ?
Нет. Поэтому и юзаю openwrt.
> Особенно когда компания не в силах сделать :
> 1 - идентификацию устройства в сети
Это что и нафига? Может, мне еще поставить вебкам в сортире и гнать с него картинку сразу? А то что-это какие-то левые типы будут лазить по моим устройствам без авторизации?
> 2 - реализацию "репозитария" прошивок с цифровыми подписями и прочая прочая
Учитывая ж@порукость сабжевых програмеров и цели производителей при капитализме - ничего хорошего не выйдет.
И да, знаете, лично меня не устраивает что планшет нагло пи...т пароль от вайфай на сервак гугля "с целью резервного копирования". Самое феноменальное по наглости оправдание СЕТЕВОГО ХАКИНГА за последнее десятилетие. У меня украли пароль ЗАКРЫТОЙ беспроводной сети и слили на посторонние сервера, прикрыв столь неприглядную активность "резервным копированием". Нормально придумано O_O. Это что, роутеры теперь сами будут сливать куда попало пароли, как планшеты? Во зашибись.

> 3 - встроенный механизм позволяющий устройству обратившись к репозитарию обнаружить факт
> наличия новой прошивки
> 4 - механизма уведомления пользователя об необходимости обновления
Само по себе оно еще куда ни шло. Вот только с учетом ж@порукости програмеров у сабжей и нестыковки желаний юзеров и производителей - большой вопрос станет ли в результате лучше.
> Тогда идиоты из этой компании продолжают писать отмазки 4 месяца, а потом
> выкладывают на хрен знает каком фтп - некий бинарник.
Вот по каким-то подобным причинам я и не собираюсь пользоваться их прошивками вообще.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

13. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+3 +/–
Сообщение от Int (?), 09-Апр-13, 10:57
>Пользователям сетевых устройств D-Link рекомендуется незамедлительно произвести обновление прошивки. Производителям сетевых устройств рекомендуется незамедлительно начать разрабатывать систему автоматического обновления
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Клыкастый (ok), 09-Апр-13, 11:01
	у некоторых уже есть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от blablabla (ok), 09-Апр-13, 11:13
	>>Пользователям сетевых устройств D-Link рекомендуется незамедлительно произвести обновление прошивки. > Производителям сетевых устройств рекомендуется незамедлительно начать разрабатывать > систему автоматического обновления Вот как раз автоматического обновления нам не надо, для этого нам достаточно винды где обновки с бекдорами приходят без спроса а случись третья мировая то нам вообще кирдык настанет, учитывая то что у Dlinka изначально один порт во внешку открытым держится и много много еще чего интересного касательно винды линухов от АНБ и провайдерских железок от ЦРУ
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	21. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+2 +/–
	Сообщение от Int (?), 09-Апр-13, 11:45
	>Вот как раз автоматического обновления нам не надо, Вам не надо, а нам надо - и чего ? >а случись третья мировая то нам вообще кирдык настанет А зачем вы строите стратегически важную инфраструктуру с использованием оборудования вероятного противника ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+2 +/–
	Сообщение от SCI (?), 09-Апр-13, 12:01
	Теория заговора тут вообще не катит. Докажу. Не думаю, что вероятного противника интересует пользовательское оборудование типа DIR-300. Скорее выведут из строя роутеры провайдеров, а возможно - только одного, а возможно, только М9. Грубо говоря, нахрен никому не сдалось пользовательское оборудование в норках хомяков, в отличие, кстати, от Windows, которая стоит и на важных государственных и коммерческих объектах. Итак, просто кривые руки. Всего и делов-то.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 09-Апр-13, 16:44
	> Скорее выведут из строя роутеры провайдеров, а возможно - только одного, > а возможно, только М9. Как бы реанимировать несколько десятков роутеров - проще чем несколько миллионов. А что вообще можно ожидать от производителей - почитайте стандарт типа blue ray а потом вещать будете о том какие там заговоры. Или нагуглите описание такого замечательного протокола как RRLP. Который позволяет отслеживать вас с высокой точностью и без вашего одобрения.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 11-Апр-13, 19:58
	Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и к ущербу для безопасности страны не имеют ни малейшего отношения. Более того - чем больше этих роутеров усопнет, тем даже лучше для безопасности. Если на основе данных устройств кто-то построил что-то корпоративное, то он просто болван. Для корпоративного использования даже сабж выпускает устройства совсем другого класса. И ценой не 1000 руб. за килограмм живого веса, а 250 тысяч за штуку.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 11-Апр-13, 20:13
	> Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и > к ущербу для безопасности страны не имеют ни малейшего отношения. Вон там гражданин ботнет на миллион хостов собрал. Такой в принципе завалит все что угодно. И да, "хомячные" роутеры, точки доступа и прочая на самом деле применяются довольно много где. Я думаю что если они все резко факапнутся - вы узнаете довольно много нового о том кто и где их применял :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 11-Апр-13, 20:16
	> 250 тысяч за штуку. Это, кстати, никак не влияет ни на безопасность, ни на качество, ни на поддержку. Показать фак болвану заплатившему 250 кусков даже приятнее чем тому кто за штуку мешок взял. Тот кто мешок взял при показе фака пойдет и следующий мешок у конкурента купит. Их есть. А вот болван с железкой в 250К никуда не денется. Будет до упора кактус жрать. Потому что заменить такую железку - достаточно сложно. Особенно если он сдуру заложился на нестандартные фирменные фичи.
	Ответить \| Правка \| К родителю #94 \| Наверх \| Cообщить модератору


	38. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	–1 +/–
	Сообщение от Crazy Alex (??), 09-Апр-13, 12:28
	Случись третья мировая вам (это России, что ли?) кирдык в любом случае - технологический уровень не сравним.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	41. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+6 +/–
	Сообщение от Аноним (-), 09-Апр-13, 12:47
	Афганцы, чеченцы и колумбийцы с интересом ознакомились с вашим мнением.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+1 +/–
	Сообщение от ffirefox (?), 10-Апр-13, 05:47
	> Афганцы, чеченцы и колумбийцы с интересом ознакомились с вашим мнением. Как показывает опыт мировых войн, интересы небольших стран и народов учитываются только пока они идут в русле интересов одного из крупных игроков.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 11-Апр-13, 20:00
	> Как показывает опыт мировых войн, интересы небольших стран и народов учитываются только > пока они идут в русле интересов одного из крупных игроков. Как показывает опыт мировых войн, мелкие союзники предпочтительно используются в качестве пушечного мяса для прикрытия более крупной задницы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+1 +/–
	Сообщение от anonymous (??), 09-Апр-13, 13:55
	>>>Пользователям сетевых устройств D-Link рекомендуется незамедлительно произвести обновление прошивки. >> Производителям сетевых устройств рекомендуется незамедлительно начать разрабатывать >> систему автоматического обновления > Вот как раз автоматического обновления нам не надо, для этого нам достаточно > винды где обновки с бекдорами приходят без спроса Пруфлинк можно?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	51. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 09-Апр-13, 16:22
	> Пруфлинк можно? Было дело, в XP апдейтер апдейтился даже если соотвествующие настройки отключены. MS конечно отмазывался что это техническая ошибка, но факты штука упрямая. Думаю если вам интересно - не сильно сложно нагуглить пруфлинки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	–1 +/–
	Сообщение от ИГ (?), 09-Апр-13, 19:20
	XP? У меня Ubuntu.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от anonymous (??), 09-Апр-13, 19:56
	> XP? У меня Ubuntu. Новость дня.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 10-Апр-13, 16:02
	> XP? У меня Ubuntu. Ну, вам повезло, у вас такой подставы не будет.
	Ответить \| Правка \| К родителю #60 \| Наверх \| Cообщить модератору


	20. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 09-Апр-13, 11:43
	> систему автоматического обновления ...и вместо рака будет грыжа! Прикольно будет если у вас девайс убьется обновлением без предупреждения, да? Или если вам без предупреждения некую функцию отрежут, типа как соня с запуском линя. Или если вам туда зальют вполне официальный троян для прослушки траффика. В общем идиоты и безопасность не совмещаются. Как ни крути. Или некто таки берет руль на себя, или таки его футболят по своим нуждам те или иные силы, законные и не очент, против его воли. А для желающих взять руль на себя есть например openwrt. Его можно апдейтить под своим чутким контролем. И никто не будет лить левак без спроса.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	22. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	–1 +/–
	Сообщение от Int (?), 09-Апр-13, 11:49
	> Прикольно будет если у вас девайс убьется обновлением без предупреждения, да? Прикольно не будет, а прикольно уже сейчас, когда пользователь SOHO рынка "вынужден" мониторить рассылки по прошивкам роутера, телевизора, медиаплеера и прошивать прошивать прошивать. Убилось устройство - несёте в сервис центр Не нравиться такое предложение - отключаете автообноление. А сейчас - стал ваш девайс участником ботнета ... да и пофиг да ? Один фиг вы об этом даже не узнаете
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 09-Апр-13, 11:54
	>> Прикольно будет если у вас девайс убьется обновлением без предупреждения, да? > Прикольно не будет, Действительно, при случае будет просто факап и визит в гарантийку. Что явно хуже чем просто вытряхивание бота ботнета простым ребутом. > а прикольно уже сейчас, когда пользователь SOHO рынка "вынужден" мониторить > рассылки по прошивкам роутера, телевизора, медиаплеера и прошивать прошивать прошивать. Прошивка - потенциально опасная операция, которая может вести к закирпичиванию девайса. Поэтому логично если она будет делаться под присмотром юзера, в моменты когда он уверен что питание не гавкнется и прочая. > Убилось устройство - несёте в сервис центр А мне оплатят время продолбаное на такие развлечения? > Не нравиться такое предложение - отключаете автообноление. В винде уже отключали. А оно все-равно в сеть лезло. > А сейчас - стал ваш девайс участником ботнета ... да и пофиг > да ? Один фиг вы об этом даже не узнаете Мой не станет - там openwrt залит и мониторинг состояния налажен. Но вот доверять всяким длинкам и асусом воротить что попало с устройством "по дефолту" мне как-то совсем не хочется. Особенно - глядя на криворукость их программистов. Которые при такой криворукости в два счета очередным апдейтом девайс закирпичат.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Int (?), 09-Апр-13, 12:00
	>Мой не станет - там openwrt залит и мониторинг состояния налажен. Алилуйя - как это мешает компаниям реализовывать репозитарии прошивок для реализации возможности обновления прямо из устройства ? Ответ никак не мешает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 09-Апр-13, 12:04
	> Алилуйя - как это мешает компаниям реализовывать репозитарии прошивок для реализации > возможности обновления прямо из устройства ? > Ответ никак не мешает. Никак, только учитывая ж@порукость их програмеров и цели производителей - это создаст больше проблем чем решит, чего доброго. Заключит производитель договор с кем-то из рекламеров и подгрузит, бэть, всем клиентам патчилку траффа, врезающую рекламу за которую уплачено. А кто сказал что производители будут церемониться? Это бизнес, ничего личного.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Lain_13 (ok), 09-Апр-13, 14:28
	Подозреваю за такой фокус с ним можно будет отсудить очень много денег всем пользователям их устройств, а уж репутации их это повредит…
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 09-Апр-13, 16:20
	> Подозреваю за такой фокус с ним можно будет отсудить очень много денег > всем пользователям их устройств, а уж репутации их это повредит… И как, много уже у гугель и эпплов поотсудили? И софта с рекламой там навалом. Некоторый софт даже не указывает что будет реклама. Где суды?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Lain_13 (ok), 09-Апр-13, 18:14
	Одно дело софт с рекламой в себе, а совсем другое — софт, который вставляет рекламу туда, где её не должно быть. Сравнение некорректно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 10-Апр-13, 16:03
	> который вставляет рекламу туда, где её не должно быть. Простите, а с чего вы взяли что это вы определяете что "должно" быть? Пока-что производители как видите предпочитают вас не спрашивать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Lain_13 (ok), 10-Апр-13, 18:10
	Приложение лезущее в память или данные других приложений без разрешения пользователя обычно относят к классу вредоносных, а их авторов ищут, ловят и судят. Конечно, если пользователь не заметил как он согласился установить такое приложение и принял его EULA, то это его проблема, но это не тот случай. Ну а даже если не получится ничего отсудить это сильно ударит по репутации фирмы. Хотя, конечно, чёрный пиар тоже пиар.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 11-Апр-13, 00:01
	> Приложение лезущее в память или данные других приложений без разрешения пользователя обычно > относят к классу вредоносных, Что-то под ведроидом софт ведет себя как проститутка, а сам ведро-девайс норовит "сбэкапать" пароль от точки доступа на сервак гугля и тому подобные приколы. Очень интересно - когда весь этот гадюшник в ведроиде разгонят и поймают авторов малвари. Видимо, вместе с гугелем во главе, т.к. их софт зачастую ведет себя как разновидность малвари практически. > а их авторов ищут, ловят и судят. Что-то у меня сомнения что гугля засудят за вредоносный софт. А надо бы - они конкретно так распаясались. > Конечно, если пользователь не заметил как он согласился установить такое приложение > и принял его EULA, то это его проблема, Простите, в половине ведроидных программ даже не сказано в описании что там реклама. Зато когда ты это малваре скачал - реклама начинает вываливаться. И откуда предлагается узнавать - малваре мне вгружают или нет? Мне в свете такого феерического п-ца проще считать весь ведроид и их стор складом с малварью.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	88. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	–1 +/–
	Сообщение от Lain_13 (ok), 11-Апр-13, 09:39
	Ещё раз для особо одарённых. Программы имеют полное право показывать рекламу во время работы, но они не имеют право вставлять рекламу в _другие_ программы, к ним отношения не имеющие, и в данные этих других программ. В гуглосторе много бесплатного софта с рекламой в довесок, да. Это нормально.
	Ответить \| Правка \| Наверх \| Cообщить модератору