Исходное сообщение
"Уязвимость в настройке NAT-PMP позволяет управлять трафиком ..." Отправлено Аноним, 24-Окт-14 22:00
> В RouterOS, в общем случае, все инртерфейсы равноправны. Какой из интерфейсов WAN- > решает администратор, а не ОС. В openwrt тоже. Это правда еще от устройства железяки зависит. Скажем железку с 5-портовым свичом можно хоть там как пилить VLANами на независимые группы, трафф между которыми - только через проц. А если у кого WAN выделенным портом - ну он выделенный порт, это на уровне подключения к процу так. Хотя свич при этом опять же можно порезать на дополнительные группы, это не совсем эквивалентно по скорости. В том плане что выделенный хардварный и-фейс - быстрее чем свич распиленый вланами, где трафф в проц пхается. > делает, это НЕ проблема вендора. Прикольное выгораживание микротика. > зачем авторы этого исследования на него бочку катят. Если находятся такие девайсы - значит и их касается.