Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в устройствах NETGEAR, позволяющие получить доступ без аутентификации, opennews (ok), 02-Июл-21, (0) [смотреть все] просто прелесть, что первая, что последняя, OnTheEdge (ok), 13:05 , 02-Июл-21, (1) +10 // Можно подумать что в ZyXEL-ях не так За D-Link не скажу, но зюхелевый точно хра, Аноним (-), 13:26 , 02-Июл-21, (4) –2 // Любителям проприетарщины пламенный привет , Аноним (18), 14:17 , 02-Июл-21, (18) +1 Я тебе больше скажу, так любимый россиянами Мокротик хранит пароль в обратимом в, hefenud (ok), 17:25 , 02-Июл-21, (39) // Они же никогда не скажут, что его можно восстановить просто так , Аноним (-), 21:01 , 02-Июл-21, (44) Ага Просто как-то обратился чувак из гос учреждения в Москве, я еще на родинке , hefenud (ok), 21:08 , 02-Июл-21, (45) +2 Бред Вернее, работало лет пять назад В современных прошивках изменили хеш на бо, Demo (??), 12:14 , 03-Июл-21, (54) Поменяли Ну молодцы, чоА вот что можно создать юзера сомневаюсь, я на днях чита, hefenud (ok), 22:45 , 03-Июл-21, (59) +1 Пару месяцев пришлось именно таким образом захачить , т к девайс долго был вы, Demo (??), 11:24 , 04-Июл-21, (62) Ясно Спасибо за инфу, буду знать Не факт что понадобится, но все равно лучше зн, hefenud (ok), 15:46 , 04-Июл-21, (63) Так заменить хэш на известный Наоборот , Анто Нимно (?), 23:36 , 03-Июл-21, (60) Все на OpenWRT , ryoken (ok), 13:18 , 02-Июл-21, (2) +7 // Да, давайте к нам , InuYasha (??), 13:53 , 02-Июл-21, (14) +2 // Давно на нём Как свой первый WNDR 4300 добыл - на стоке он прожил очень недо, ryoken (ok), 14:21 , 02-Июл-21, (19) +5 К кому это, к Вам , andy (??), 19:09 , 02-Июл-21, (43) –1 // К нам, на Ве Эр Тэ , Анто Нимно (?), 23:38 , 03-Июл-21, (61) ADSL ещё жив Серьезно, в век всякой там оптики и 10G по меди кто то его юзает , Аноним (-), 13:24 , 02-Июл-21, (3) –10 // В деревне особо выбирать не приходится либо ADSL, либо Dial-UP Из 2 зол выбирай, Аноним (6), 13:29 , 02-Июл-21, (6) +3 // В деревне GPON везде вы о чем вобще , ыы (?), 13:31 , 02-Июл-21, (8) –2 // О какой деревне мы говорим За МКАДом У нас в Сибирской глубинке ADSL появился , Аноним (6), 13:36 , 02-Июл-21, (10) +1 Деревня это небольшой населенный пункт между нашим центром мира и моей дачей В, ыы (?), 13:46 , 02-Июл-21, (12) +2 За МКАД-ом У Вас в Сибирской глубинке, как впрочем и любой другой глубинке, всё, Аноним (-), 14:35 , 02-Июл-21, (24) +1 надо к вам перебираться У нас последнее слово науки - это голубиная почта, user (??), 16:10 , 02-Июл-21, (35) Да, говорят в Европе до сих пор очень популярен у домашних пользователей Да и в, BrainFucker (ok), 11:03 , 03-Июл-21, (53) –1 Этой если деревня до 5 км от крупного райцентра, и при этом далеко от трассы где, Гость (??), 14:51 , 02-Июл-21, (26) +1 В деревне ADSL Лол ты хоть в деревне хоть раз был или на картинках только видел, Хан (?), 03:10 , 03-Июл-21, (50) Оплатишь прокладку Писал бы сразу 100500G по меди , Аноним (-), 13:30 , 02-Июл-21, (7) В Европе очень много мест где есть только ADSL, Аноним (11), 13:37 , 02-Июл-21, (11) +2 Судя по всему дите тщательно берегут от реального мира и еще не выпускали в мир , OpenEcho (?), 14:27 , 02-Июл-21, (21) +1 // 2021 год, деда В моем 50к захолустье pon fttb, Пикапика (?), 21:29 , 03-Июл-21, (58) +1 It is still used in Europe, unfortunately , anonymous (??), 17:57 , 02-Июл-21, (41) –1 наверное Вас сильно удивит но в Европе очень много АДСЛя, DIO (?), 02:41 , 05-Июл-21, (65) facepalm Ититьколотить Это кто ж им такое писал то Бомж за миску риса Давнен, Урри (ok), 13:27 , 02-Июл-21, (5) +1 // Специалисты заняты обсуждением Раста на опеннете им некогда Вот и набирают п, ыы (?), 13:35 , 02-Июл-21, (9) +2 А ты попробуй на сях лучше написать Это ж тебе не spring framework где овердофи, Аноним (13), 13:50 , 02-Июл-21, (13) +1 // Кстати, а вы не в курсе, а за каким лядом им вообще понадобилось писать ЭТО на с, ыы (?), 14:30 , 02-Июл-21, (22) +1 // Железка слабая поди И подпадает под эмбед А пхп это плохой тон Для меня загадка , Аноньимъ (ok), 15:47 , 02-Июл-21, (33) Ну так не умеешь - иди раст обсуждать Зачем в роутеры-то крюки совать , Аноним (27), 14:52 , 02-Июл-21, (27) +1 Высококлассные Си инженеры системные писали Это понимать нужно, не говнокод на п, Аноньимъ (ok), 15:43 , 02-Июл-21, (32) +2 // обычно прикладуху и отдают самым зеленым писать, что бы учились просто не досмо, Анончик (?), 16:00 , 02-Июл-21, (34) // Намного О_о Даже страшно представить что для вас сильно недосмотрели , Аноним (42), 18:39 , 02-Июл-21, (42) +4 Скрыто модератором, Ананоним (?), 13:54 , 02-Июл-21, (15) +1 // Скрыто модератором, Lin (??), 16:15 , 02-Июл-21, (37) Так, погодите Я тока проснулся Откуда у микрософта исходники прошивки , InuYasha (??), 13:58 , 02-Июл-21, (16) +1   // Текст на скрине выглядит как декомпилированнный, это не исходники , Аноним (18), 14:16 , 02-Июл-21, (17) +1   // Вот, не удивлюсь, если он в оригинале так и выглядит или хуже , InuYasha (??), 15:15 , 02-Июл-21, (29)   Не исходники, почитайте статью по ссылке In our research, we unpacked the r, ryoken (ok), 14:25 , 02-Июл-21, (20) –1   // Более того, микрософт или кто там у них постарался только что совершил действи, ыы (?), 14:33 , 02-Июл-21, (23) +1   // Более того, не только декомпилировал что в морду их EULA Российское законодател, ыы (?), 14:37 , 02-Июл-21, (25)   Я, конечно, далёк от идеи защищать монстрософт Но вот это вот To answer these, ryoken (ok), 15:00 , 02-Июл-21, (28) +1   Принимая это соглашение или используя программное обеспечение, вы соглашаетесь , ыы (?), 15:23 , 02-Июл-21, (30) +1   Нетжыр, такой нетжыр , Аноним (31), 15:33 , 02-Июл-21, (31) +2 1 и 3 суровы Школьники писали на полставки , Онаним (?), 16:14 , 02-Июл-21, (36) +1 Подумаешь, отправить дик пик А вообще, прикольно , Аноним (40), 17:34 , 02-Июл-21, (40) +1 Была такая цитата Каждый раз сталкиваясь с проблемой некоторые люди, говорят , Аноним (46), 23:10 , 02-Июл-21, (46) // Святой человек Уровень специалистов с тех времён сильно понизился Регулярки удоб, Аноньимъ (ok), 08:35 , 03-Июл-21, (52) +1 // Сами по себе регулярки вообще прекрасный и замечательный инструмент Просто перед, Аноним (46), 17:56 , 03-Июл-21, (56) +1 // Да, всё так , Аноньимъ (ok), 20:25 , 03-Июл-21, (57) Первая уязвимость вызвана тем, что в коде http-сервера жёстко прошита возможнос, Аноним (47), 23:39 , 02-Июл-21, (47) // facepalm jpg, Аноним (48), 23:42 , 02-Июл-21, (48) Ну что за люди эти любопытные, всё время фичи палят Как спецлюдям вы все надо, Ананоним (?), 00:29 , 03-Июл-21, (49) +1 1 http-сервера - кто ж в здравом уме его на нем подымет2 подобрать пароль - ну, КО (?), 07:10 , 03-Июл-21, (51) Может кто-нибудь пояснить, проверка одного символа в strcmp делается парой ассем, Ivanr (?), 13:53 , 03-Июл-21, (55) Можно подумать в tp link нет подобных уязвимостей, Аноним (64), 23:10 , 04-Июл-21, (64) 1,2,3,5,16,31,36,40,46,47,49,51,55,64

Сообщения

[Сортировка по времени | RSS]

16. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
Сообщение от InuYasha (??), 02-Июл-21, 13:58
Так, погодите... Я тока проснулся. Откуда у микрософта исходники прошивки?
Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
	Сообщение от Аноним (18), 02-Июл-21, 14:16
	Текст на скрине выглядит как декомпилированнный, это не исходники.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+/–
	Сообщение от InuYasha (??), 02-Июл-21, 15:15
	> Текст на скрине выглядит как декомпилированнный, это не исходники. Вот, не удивлюсь, если он в оригинале так и выглядит! (или хуже)
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	–1 +/–
	Сообщение от ryoken (ok), 02-Июл-21, 14:25
	Не исходники, почитайте статью по ссылке :). "In our research, we unpacked the router firmware and found three vulnerabilities that can be reliably exploited." Хотя само по себе удивительно, что монстрософт делает вид, что они не говнокодеры (ну или что они чуть меньшие говнокодеры :D ). (Не сидеть под рутом их до сих не научили что ли..?)
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	23. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
	Сообщение от ыы (?), 02-Июл-21, 14:33
	Более того, микрософт (или кто там у них постарался) только что совершил действие, которое  сам микрософт в отношении своих продуктов резко не приветствует- он декомпилировал чужой софт...
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+/–
	Сообщение от ыы (?), 02-Июл-21, 14:37
	Более того, не только декомпилировал (что в морду их EULA Российское законодательство делать позволяет) но и разтрезвонил окружающим как оно там внутри устроено (а этого наше законодательство уже не позволяет). Двойные стандарты...
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
	Сообщение от ryoken (ok), 02-Июл-21, 15:00
	> Двойные стандарты... Я, конечно, далёк от идеи защищать монстрософт. Но вот это вот: "To answer these questions, we performed a static analysis of the HTTPd binary, along with some dynamic analysis by running QEMU, an open-source emulator, and hooking the specialized invocations (for example, NVRAM getters and setters)" как-то не похоже на декомпиляцию. Да и определение того, что же собссно за файл и распаковка образа фирмвари делается ну очень несложными методами (лично я взял бы программы file & 7z).
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
	Сообщение от ыы (?), 02-Июл-21, 15:23
	" Принимая это соглашение или используя программное обеспечение, вы соглашаетесь со всеми настоящими условиями, а также даете согласие на передачу определенной информации в процессе активации и использования программного обеспечения в соответствии с Заявлением о конфиденциальности корпорации Microsoft, описанным в Разделе 4. Если вы не принимаете и не выполняете настоящие условия, вы не имеете права использовать данное программное обеспечение или его функции. " ... эта лицензия не предоставляет вам права: " пытаться обойти технические ограничения в программном обеспечении; " " изучать технологию программного обеспечения, декомпилировать, деассемблировать его или пытаться это сделать "    // ну тут скриншоты вобщем все сами за себя говорят.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема