The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск OpenWrt 18.06.2, opennews (??), 01-Фев-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


32. "Выпуск OpenWrt 18.06.2"  –1 +/
Сообщение от Аноним (5), 02-Фев-19, 14:16 
https://openwrt.org/downloads#mirrors
Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск OpenWrt 18.06.2"  +/
Сообщение от Аноним (1), 02-Фев-19, 15:17 
Причём тут зеркала openwrt? Скрипты сборки качают исходники различного софта у их авторов. Если авторы не могут предоставлять исходники способом, защищённым от вмешательства АНБ, тогда надо либо съездить к авторам, получить исходники от них лично и захостить самим, либо взять у дебиана, либо вовсе отказаться от библиотек такого разработчика, потому что если он даже такой мизер сделать не может и не хочет, как настроить TLS, то что говорить о таких дорогих вещах, как о безопасных практиках написания софта.
Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск OpenWrt 18.06.2"  +/
Сообщение от Аноним (5), 02-Фев-19, 20:08 
Установка поддержки https требует немало места, что критично для роутеров с небольшим размером флеша.
Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск OpenWrt 18.06.2"  +1 +/
Сообщение от Аноним (1), 02-Фев-19, 20:19 
Вы сборку прошивки на рутере ведёте?
Ответить | Правка | Наверх | Cообщить модератору

61. "Выпуск OpenWrt 18.06.2"  +/
Сообщение от Аноним (5), 02-Фев-19, 21:42 
На роутере идёт обращение к источникам пакетов по http. Поддержка https может не влезть на флеш. Так что http источники по любому нужны.
Ответить | Правка | Наверх | Cообщить модератору

66. "Выпуск OpenWrt 18.06.2"  +1 +/
Сообщение от Аноним (1), 03-Фев-19, 10:46 
Во-первых, речь шла о сборке прошивки на компе. О сборке. Сборочные скрипты выкачивают всякое говно по незащищённому каналу, даже не проверяя подпись, потому что её нет, собирают это и запускают.
Во-вторых, openssl занимает меньше места, чем gnupg, использовать неаутентифицированные обновления нельзя, а minisign - наколенная поделка, используемая только Френком Денисом.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру