Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в устройствах D-Link, позволяющие удалённо выполн..., opennews (??), 09-Апр-13, (0) [смотреть все] Спросите у Олега , Аноним (-), 10:28 , 09-Апр-13, (2) +14 // Лучше у Васи, Нанобот (?), 10:51 , 09-Апр-13, (11) –16 Лучше у openwrt Олег уже мнооого лет не обновляется И прошивки-деривативы осно, Аноним (-), 12:00 , 09-Апр-13, (28) +3 // http code google com p wl500g , Аноним (-), 21:17 , 09-Апр-13, (64) // Даже название - от доисторической модели роутера взяли Ну и остальное там такое, Аноним (-), 15:56 , 10-Апр-13, (70) Дык и что, что доисторической, зато одной из самых толковых , nor (?), 16:13 , 12-Апр-13, (115) А что за Олег такой , anonymous (??), 13:54 , 09-Апр-13, (43) // Имеются в виду прошивки от Олега Базировались на каких-то ископаемостях G, Аноним (-), 16:37 , 09-Апр-13, (52) +6 // Спасибо , anonymous (??), 19:55 , 09-Апр-13, (62) OpenWrt рулит Во всяком случае на TP-Link , lucentcode (ok), 19:01 , 09-Апр-13, (59) +2 // И не только там Как минимум на atheros-based оно the best , Аноним (-), 16:01 , 10-Апр-13, (71) я вас разочарую, это можно сделать и без wget, Аноним (-), 10:36 , 09-Апр-13, (5) +2 // Как Если можно только доступные в shell команды запускать , Аноним (-), 10:40 , 09-Апр-13, (6) –2 // echo bla bla tmp bla, Oleh (ok), 10:49 , 09-Апр-13, (8) +2 например так WGET_HOSTNAME ftp gnu org exec HTTP_FD dev tcp WGET_HOSTNAME, ggi (?), 10:45 , 17-Апр-13, (125) Производителям сетевых устройств рекомендуется незамедлительно начать разрабатыв, Int (?), 10:57 , 09-Апр-13, (13) +3 // у некоторых уже есть , Клыкастый (ok), 11:01 , 09-Апр-13, (14) Вот как раз автоматического обновления нам не надо, для этого нам достаточно вин, blablabla (ok), 11:13 , 09-Апр-13, (18) // Вам не надо, а нам надо - и чего А зачем вы строите стратегически важную инфрас, Int (?), 11:45 , 09-Апр-13, (21) +2   // Теория заговора тут вообще не катит Докажу Не думаю, что вероятного противника , SCI (?), 12:01 , 09-Апр-13, (29) +2   Как бы реанимировать несколько десятков роутеров - проще чем несколько миллионов, Аноним (-), 16:44 , 09-Апр-13, (53)   Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и к ущербу дл, Аноним (-), 19:58 , 11-Апр-13, (94)   Вон там гражданин ботнет на миллион хостов собрал Такой в принципе завалит все , Аноним (-), 20:13 , 11-Апр-13, (96)   Это, кстати, никак не влияет ни на безопасность, ни на качество, ни на поддержку, Аноним (-), 20:16 , 11-Апр-13, (97)   Случись третья мировая вам это России, что ли кирдык в любом случае - техноло, Crazy Alex (??), 12:28 , 09-Апр-13, (38) –1 // Афганцы, чеченцы и колумбийцы с интересом ознакомились с вашим мнением , Аноним (-), 12:47 , 09-Апр-13, (41) +6 Как показывает опыт мировых войн, интересы небольших стран и народов учитываются, ffirefox (?), 05:47 , 10-Апр-13, (69) +1 Как показывает опыт мировых войн, мелкие союзники предпочтительно используются в, Аноним (-), 20:00 , 11-Апр-13, (95) Пруфлинк можно , anonymous (??), 13:55 , 09-Апр-13, (44) +1 // Было дело, в XP апдейтер апдейтился даже если соотвествующие настройки отключены, Аноним (-), 16:22 , 09-Апр-13, (51) XP У меня Ubuntu , ИГ (?), 19:20 , 09-Апр-13, (60) –1 Новость дня , anonymous (??), 19:56 , 09-Апр-13, (63) Ну, вам повезло, у вас такой подставы не будет , Аноним (-), 16:02 , 10-Апр-13, (72) и вместо рака будет грыжа Прикольно будет если у вас девайс убьется обновлени, Аноним (-), 11:43 , 09-Апр-13, (20) // Прикольно не будет, а прикольно уже сейчас, когда пользователь SOHO рынка вынуж, Int (?), 11:49 , 09-Апр-13, (22) –1 // Действительно, при случае будет просто факап и визит в гарантийку Что явно хуже, Аноним (-), 11:54 , 09-Апр-13, (24) Алилуйя - как это мешает компаниям реализовывать репозитарии прошивок для реализ, Int (?), 12:00 , 09-Апр-13, (27) Никак, только учитывая ж порукость их програмеров и цели производителей - это со, Аноним (-), 12:04 , 09-Апр-13, (31) Подозреваю за такой фокус с ним можно будет отсудить очень много денег всем поль, Lain_13 (ok), 14:28 , 09-Апр-13, (46) И как, много уже у гугель и эпплов поотсудили И софта с рекламой там навалом Н, Аноним (-), 16:20 , 09-Апр-13, (50) Одно дело софт с рекламой в себе, а совсем другое 8212 софт, который вставляе, Lain_13 (ok), 18:14 , 09-Апр-13, (57) Простите, а с чего вы взяли что это вы определяете что должно быть Пока-что п, Аноним (-), 16:03 , 10-Апр-13, (73) Приложение лезущее в память или данные других приложений без разрешения пользова, Lain_13 (ok), 18:10 , 10-Апр-13, (77) Что-то под ведроидом софт ведет себя как проститутка, а сам ведро-девайс норовит, Аноним (-), 00:01 , 11-Апр-13, (83) Ещё раз для особо одарённых Программы имеют полное право показывать рекламу во , Lain_13 (ok), 09:39 , 11-Апр-13, (88) –1 А как по моему мнению - если меня о таком не предупредили то это классифицируетс, Аноним (-), 20:19 , 11-Апр-13, (98) Вообще-то это классифицируется как Adware Последнее делится на программы, котор, Lain_13 (ok), 21:58 , 11-Апр-13, (105) Т е подвид малвари Малварью в моем понимании является любая программа которая , Аноним (-), 13:29 , 13-Апр-13, (122) Ну, вроде, с недавних пор можно теперь и Убунту вкатить, и ещё некоторые дистриб, Lain_13 (ok), 20:22 , 13-Апр-13, (124) вот ты сейчас любую ОС описал круто , arisu (ok), 00:19 , 11-Апр-13, (86) +1 С каких пор и какая ОСь модифицирует данные приложений и сами приложения О_оОСь, Lain_13 (ok), 09:44 , 11-Апр-13, (89) любая современная настройка релоков 8212 это уже модификация кода опапулень, arisu (ok), 09:50 , 11-Апр-13, (90) Ну ок, операционные системы исключим Не хочу переформулировать то утверждение ц, Lain_13 (ok), 10:44 , 11-Апр-13, (92) в линуксах, например, загрузчик эльфов 8212 вполне себе приложение его можно, arisu (ok), 12:30 , 11-Апр-13, (93) Бывает и круче Можно взять e glibc и запустить so файл как, натурально, п, Аноним (-), 20:28 , 11-Апр-13, (100) С тех самых Почитай как кернель операционки работает, овощ Что такое системные, Аноним (-), 20:23 , 11-Апр-13, (99) Погоди-погоди, ты слишком глубоко копаешь ОСь управляет блоками с данными, прео, Lain_13 (ok), 22:13 , 11-Апр-13, (106) э 8230 можно увидеть в лицензионном соглашении хотя бы одной ОС пункт, который, arisu (ok), 02:34 , 12-Апр-13, (107) Нет такого пункта, но ты сам её ставил для того, чтоб она выполняла функции, кот, Lain_13 (ok), 02:51 , 12-Апр-13, (108) нет, не так информацию о системе должен предоставлять производитель, особенно е, arisu (ok), 03:01 , 12-Апр-13, (109) Вставку рекламных блоков это не объяснит , Lain_13 (ok), 05:06 , 12-Апр-13, (110) собирают статистику для улучшения сервиса, чо - , arisu (ok), 05:22 , 12-Апр-13, (111) Как раз из-за вами упомянутого логичнее всего если прошивка будет производиться , Int (?), 12:02 , 09-Апр-13, (30) –1 Это как раз наименее логично - и клиент и сервис убивают время и деньги по самом, Аноним (-), 12:08 , 09-Апр-13, (34) +1 Берем современные смартфоны, что айфоны что дройдофоны Там есть штатный механиз, Int (?), 12:06 , 09-Апр-13, (33) Есть некое отличие 1 Подперто аккумулятором Не сильно тупой апдейтер проверяе, Аноним (-), 12:10 , 09-Апр-13, (35) Вы уже проверили вышедшее обновление прошивки из новости на предмет троянов Уве, Int (?), 11:59 , 09-Апр-13, (25) // Вот поэтому надо ставить WRT, а не прошивки от этой чудесной компании , Crazy Alex (??), 12:32 , 09-Апр-13, (39) При работе в режиме бриджа без собственного IP-адреса способ сходу в голову не, qux (ok), 13:36 , 09-Апр-13, (42) +1 Справедливости ради, хакнуть именно бридж, у коего айпишника нет - не очень то и, Аноним (-), 20:31 , 11-Апр-13, (101) Для ADSL bridge, как вариант, локальный айпишник у него есть, а для общения с се, qux (ok), 11:28 , 12-Апр-13, (112) Вот только извне он недоступен, а хоть как-то туда втиснуться - ну то-есть в тео, Аноним (-), 12:52 , 13-Апр-13, (118) Это да Я тут встрял когда было про автоматизированный апдейт девайса, то есть с, qux (ok), 14:12 , 13-Апр-13, (123) Нет Поэтому и юзаю openwrt Это что и нафига Может, мне еще поставить вебкам в, Аноним (-), 16:18 , 09-Апр-13, (49) И где же брать прошивку v1 04b5 для DIR-645 если его нет на оф FTP , ShturmanUA (?), 12:06 , 09-Апр-13, (32) // Лучше скажи где мне найти новую прошивку на dir-300 a1 , Lain_13 (ok), 14:13 , 09-Апр-13, (45) // зачем wrt запретили, что ли , arisu (ok), 01:27 , 10-Апр-13, (66) +1 // Да как-то смотрел на вот это http wiki openwrt org toh d-link dir-300Как-то у, Lain_13 (ok), 03:19 , 10-Апр-13, (67) ничего, это один раз отмучиться, и всё - , arisu (ok), 03:57 , 10-Апр-13, (68) Зато вон в TP-link зато льется вообще прямо из вебмордочки Так, хинт на будущее, Аноним (-), 16:12 , 10-Апр-13, (74) Да, у меня именно это древний кусок мусора Работает, пока устраивает Хотя може, Lain_13 (ok), 18:17 , 10-Апр-13, (78) Просто на современных скоростях интернета указанного там проца будет, мягко гово, Аноним (-), 00:06 , 11-Апр-13, (84) О да, раза два в месяц он у меня гарантированно 171 захлёбывается 187 и уход, Lain_13_too_lazy_to_login (?), 12:56 , 12-Апр-13, (114) А это скорее всего обезьяны из длинка таблицу conntrack указали крупнее чем у де, Аноним (-), 13:08 , 13-Апр-13, (119) в dir-300 rev B, кстати, льётся через веб-морду и через стандартный апдейт и че, Аноним (-), 11:43 , 12-Апр-13, (113) У меня уже давно нет d-link а, борьба с 3-мя моделями закончилась уходом на дру, Сергей (??), 12:24 , 09-Апр-13, (36) –1 // какого какой вообще был смысл писать это сообщение, если не называть на кого им, Xasd (ok), 12:43 , 09-Апр-13, (40) +4 Давно сменил это гагно на Зухель - рад , икака (?), 14:30 , 09-Апр-13, (47) // Осталось сменить Зухель и прочее гуано на Mikrotik За те же деньги а зачастую , px (??), 17:52 , 09-Апр-13, (55) // Зато софт совершенно мудацкий И какими-то лицензиями пытаются барыжить, упорыши, Аноним (-), 16:18 , 10-Апр-13, (75) –1 Dir-300 NRU прошивка Wive-NG-RTNL, роутит под 100 Мбит при минимальной нагрузке , aurved (?), 23:52 , 10-Апр-13, (82) // Только вот у длинка есть туева хуча ревизий и далеко не все из них поддерживаютс, Аноним (-), 20:36 , 11-Апр-13, (104) http gregsowell com wp-content uploads 2012 08 new2011 png, Аноним (-), 18:28 , 10-Апр-13, (79) Я тоже сменил после того как dir-655 начал мне мозг компосировать с SIP ALG как, Аноним (48), 15:35 , 09-Апр-13, (48) Гагага, ждите больше обновлений от длинка Форум на половину состоит из гневых п, Аноним (-), 17:34 , 09-Апр-13, (54) // Походу длинк учится методам работы у почты россии , Аноним (-), 16:38 , 10-Апр-13, (76) TP-Link TL-WR1043ND DD-WRT , Алексей (??), 17:58 , 09-Апр-13, (56) // TP-Link TL-WR1043ND OpenWrt Пашет круглосуточно без нареканий , qqq (??), 20:57 , 10-Апр-13, (80) // И вообще, в новых openwrt морда довольно фичастая , Аноним (-), 20:32 , 11-Апр-13, (102) А это не боян новость не читал , ананис (?), 18:59 , 09-Апр-13, (58) на мой d-link dwl-2100ap новых прошивок нету, наверное все хорошо , Я (??), 19:50 , 09-Апр-13, (61) +1 // dd-wrt, все шикарно, Аноним (-), 21:18 , 09-Апр-13, (65) Есть неплохая прошивка Wive-NG-RTNL, aurved (?), 23:47 , 10-Апр-13, (81) // Вот только она поддерживет полтора чипсета А у длинка в чипсетах - мягко говоря, Аноним (-), 00:08 , 11-Апр-13, (85) +1 // Да, у D-Link в разных хардварных версиях одной и той же модели могут стоять сове, aurved (?), 10:30 , 11-Апр-13, (91) // Фаготы, блин названий моделей им мало - на 1 название по три железки Может они, Аноним (-), 20:35 , 11-Апр-13, (103) Казалось бы, причём тут Opennet , t28 (?), 08:57 , 11-Апр-13, (87) // Угадай, какая операционка в длинках, а так же с чем едять busybox, и где ноги у , pavlinux (ok), 02:41 , 13-Апр-13, (116) // win95 , arisu (ok), 03:22 , 13-Апр-13, (117) // Не, эти ж порукие идиоты умудрились линукс до такого состояния довести Обычно п, Аноним (-), 13:11 , 13-Апр-13, (120) breaking news linux kernel покончил самоубийством, обнаружив, что его собирали , arisu (ok), 13:14 , 13-Апр-13, (121) 2,5,13,32,36,47,48,54,56,58,61,81,87

Сообщения

[Сортировка по времени | RSS]

	21. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+2 +/–
	Сообщение от Int (?), 09-Апр-13, 11:45
	>Вот как раз автоматического обновления нам не надо, Вам не надо, а нам надо - и чего ? >а случись третья мировая то нам вообще кирдык настанет А зачем вы строите стратегически важную инфраструктуру с использованием оборудования вероятного противника ?
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+2 +/–
	Сообщение от SCI (?), 09-Апр-13, 12:01
	Теория заговора тут вообще не катит. Докажу. Не думаю, что вероятного противника интересует пользовательское оборудование типа DIR-300. Скорее выведут из строя роутеры провайдеров, а возможно - только одного, а возможно, только М9. Грубо говоря, нахрен никому не сдалось пользовательское оборудование в норках хомяков, в отличие, кстати, от Windows, которая стоит и на важных государственных и коммерческих объектах. Итак, просто кривые руки. Всего и делов-то.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 09-Апр-13, 16:44
	> Скорее выведут из строя роутеры провайдеров, а возможно - только одного, > а возможно, только М9. Как бы реанимировать несколько десятков роутеров - проще чем несколько миллионов. А что вообще можно ожидать от производителей - почитайте стандарт типа blue ray а потом вещать будете о том какие там заговоры. Или нагуглите описание такого замечательного протокола как RRLP. Который позволяет отслеживать вас с высокой точностью и без вашего одобрения.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 11-Апр-13, 19:58
	Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и к ущербу для безопасности страны не имеют ни малейшего отношения. Более того - чем больше этих роутеров усопнет, тем даже лучше для безопасности. Если на основе данных устройств кто-то построил что-то корпоративное, то он просто болван. Для корпоративного использования даже сабж выпускает устройства совсем другого класса. И ценой не 1000 руб. за килограмм живого веса, а 250 тысяч за штуку.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 11-Апр-13, 20:13
	> Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и > к ущербу для безопасности страны не имеют ни малейшего отношения. Вон там гражданин ботнет на миллион хостов собрал. Такой в принципе завалит все что угодно. И да, "хомячные" роутеры, точки доступа и прочая на самом деле применяются довольно много где. Я думаю что если они все резко факапнутся - вы узнаете довольно много нового о том кто и где их применял :)
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от Аноним (-), 11-Апр-13, 20:16
	> 250 тысяч за штуку. Это, кстати, никак не влияет ни на безопасность, ни на качество, ни на поддержку. Показать фак болвану заплатившему 250 кусков даже приятнее чем тому кто за штуку мешок взял. Тот кто мешок взял при показе фака пойдет и следующий мешок у конкурента купит. Их есть. А вот болван с железкой в 250К никуда не денется. Будет до упора кактус жрать. Потому что заменить такую железку - достаточно сложно. Особенно если он сдуру заложился на нестандартные фирменные фичи.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема