Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Бэкдор в прошивках Tenda, позволяющий получить доступ с правами администратора"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Бэкдор в прошивках Tenda, позволяющий получить доступ с правами администратора"  +/
Сообщение от opennews (??), 07-Июл-26, 09:05 
В прошивках, применяемых в потребительских и промышленных маршрутизаторах, коммутаторах, беспроводных точках доступа и системах видеонаблюдения компании Tenda, выявлен бэкдор (CVE-2026-11405), позволяющий получить доступ к web-интерфейсу с правами администратора в обход штатного процесса аутентификации и независимо от настроек учётной записи администратора. Предоставляемые права доступа позволяют  управлять всеми настройками, манипулировать трафиком, отключить средства защиты и использовать устройство как плацдарм для атаки на системы в локальной сети...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65856

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Июл-26, 09:05   +13 +/
И кто это сделал?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #22

3. Сообщение от Мохнонос (?), 07-Июл-26, 09:09   +4 +/
Tenda Technology – это китайская компания. Она получила известность на всей планете в качестве производителя сетевого оборудования для домашнего пользования, ка...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

4. Сообщение от Аноним (4), 07-Июл-26, 09:11   +2 +/
Ну что вы, какой бэкдор. Это для отладки, просто забыли убрать из релиза. А может и телеметрия, но тогда получше прикрыли бы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #16, #61

5. Сообщение от Аноним (5), 07-Июл-26, 09:17   +4 +/
Можно точно пароль указать? А то купил вчера ип камеру от этих товарищей, веб сервер на 80 и 443 отвечает, но под стандартным паролем не пускает, ssh тоже есть и там аналогично.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

6. Сообщение от Аноним (6), 07-Июл-26, 09:20   +1 +/
Поэтому всеми силами пытаются Claude Mythos ограничить.
Ещё миллионы таких бэкдоров всплывут которые сами производители оставили чтобы шпионить за пользователями. Особенно из поднебесной
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 07-Июл-26, 09:24   –7 +/
>Tenda Technology

Да бл*ин, у каждогов 2го в доме Tenda, а тут бекдор в прошивке.

>китайская компания

Ассоциируется с качеством).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #23

8. Сообщение от Аноним (8), 07-Июл-26, 09:26   +2 +/
Нет, правообладатель на это согласие не давал!
Сегодня вы камеры ломаете, а завтра рекламу и телеметрию блокируете!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

11. Сообщение от Соль земли2 (?), 07-Июл-26, 09:45   +4 +/
Гестапо окружили все выходы, но Штирлиц вышел через backdoor.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

12. Сообщение от IMBird (ok), 07-Июл-26, 09:49   +2 +/
Это была реклама Huawei.
Не зря его в Европе и США запрещают.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #62

13. Сообщение от Аноним (4), 07-Июл-26, 09:57   +3 +/
Меж тем, у Huawei наименее протрояненные телефоны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #17

14. Сообщение от Tron is Whistling (?), 07-Июл-26, 10:01   –2 +/
О, теперь понятно, что у одного из клиентов пару месяцев назад с унылыми китайскими камерами случилось.
Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (16), 07-Июл-26, 10:12   +7 +/
Случайная случайность, никто не виноват. Бывает, понять и простить. Всемирная лажа. Надо было писать на расте. Жиа Тан вот кто самый главный злодей, а здесь просто ошибка. Виновата сишка. Расходимся здесь не на что смотреть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

17. Сообщение от Аноним (16), 07-Июл-26, 10:14   –5 +/
Тл что они не стучат в гугл ни о чем не говорит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #20, #134

19. Сообщение от aimemail (ok), 07-Июл-26, 10:17   –1 +/
на фоне дикой популярности китайских "управляемых через веб" свитчей - прям новость "в тему".

100500 раз подумайте прежде чем это домой нести

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #26

20. Сообщение от anonymous (??), 07-Июл-26, 10:18   +5 +/
гугл самая большая компания зла на планете, так что говорит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #31

22. Сообщение от Аноним (22), 07-Июл-26, 10:23   +9 +/
Какой пароль-то?! Тема не раскрыта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

23. Сообщение от kravich (ok), 07-Июл-26, 10:32   –6 +/
>Ассоциируется с качеством).

С качественными репрессиями, да

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #29

24. Сообщение от Анон1110м (?), 07-Июл-26, 10:39   –1 +/
Хорошо что у меня Netis.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

25. Сообщение от Аноним (4), 07-Июл-26, 10:41   +3 +/
Зачем домой нести что-то без openwrt?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #28

26. Сообщение от Жироватт (ok), 07-Июл-26, 10:45   +9 +/
Тогда надо вообще все сетевое оборудование домой не нести:
- это Китай, причём абсолютно нонеймовый, голяковый, с софтом от аутсорсеров, бэкдором без пароля из коробки, уже предустановленным прокси для "residential-прокси" для хозяев и системой быстрой самоликвидации в пожаре "Пух-И-Дым".
- это Китай с маркетплейсов, который едва чуть лучше голякового "Red Star Xizuingu", но прошит "умельцами" с добавлением собственных троянов и из партий-отбраковки фирменной продукции.
- это Китай, но собранный отвёрточно в Индусии. Дополнительно к бэкдорам добавлены индусские сервисы, в пластик корпуса подмешано фонящее удушливой вонью ОМП+священное коровье (помогает от мошек и прочего летающего в индусской деревне), а на плату нанесена биологическая защита в виде спор пачки болезней прямиком из Ганга.
- это Китай, но собранный и залоченный на провайдера, с фирменными провайдерскими троянами^W средствами удалённого мониторинга и бэкдорами^W инженерным доступом
- это Китай, но с шильдом и уже повыше качеством, с добавкой фирменных бекдоров^W СЕРВИСОВ фаблесс-производителя.
- это Китай, но фирменный тайваньский: все то же самое, но плюс ещё по запросу будет подставлять политоту с иероглифами в траффик.
- это Китай, но фирменный европеоидный, там трояны "для защиты детей от белых натуралов" для соответствия законодательству ЕС зашивают открыто на заводе.
- это Китай, но от латышей под названием "микротик": там все то же самое, только трояны спрятаны чуть тщательней, ибо ориентировано на полупроф.аудиторию
- это Китай, но "открытый", чешский - все то же самое, что и у латышей, только с оверкильным железом, возможностью самоуспокоится установкой опенврт (блобы на платы с троянами унутре никто не открывает) и ценой
- это Китай, но от штатовской фаблесс-конторы, в которой все, что в "фирменном" устройстве, но с настоятельно рекомендованным к установке пакетом специально собранных либ от АНБ
- это Китай, но обклееный золотыми декалями по дешёвому пластиковому "дереву": "ЗОЛОТОЙ СНОВА ВЕЛИКИЙ РОУТЕР" с прямым подключением в Truth и аляскинским душком.
- это Китай, но от Сисько, с фирменным гонором и прямым "residential-прокси" (и отправкой данных напрямую, без накопления на серверах вендора дампов статистики) для ЦРУ.
- это Китай, но уже от штатовской конторы, производящей профоборудование. Качественнее, мощнее, на два порядка дороже, но с теми же бэкдорами. Правда, теперь они не включены 24/7 и не светят портами в интернеты, а включаются особым кнокингом по запросу дядек из 101го...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #70, #96

28. Сообщение от Жироватт (ok), 07-Июл-26, 10:53   +/
Разве опенврт в принципе что-то гарантирует?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #33, #75

29. Сообщение от Eneeld (?), 07-Июл-26, 10:55   –6 +/
Я понимаю, что у китайских компании софт говно, но я считаю обвинять компании в установке бэкдоров глупо, так делают все компании любой страны по указке спец.служб
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #35, #119

30. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:06   –2 +/
Не, ну китайский китай дома ставить - это самим себе злобным Буратино быть. Да и не-китай тоже - среди ширпотребных роутеров ничего достойного нет. Собираешь маленький бесшумный компик в качестве роутера, ставишь OS по вкусу, подключаешь качественную точку доступа - и вуаля! Вот путь настоящего IT-самурая.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #34, #36, #38, #55, #110, #118

31. Сообщение от Аноним (35), 07-Июл-26, 11:07   +1 +/
Назло Гуглу сольёшь все китайскому Анб?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #51

32. Сообщение от Аноним (35), 07-Июл-26, 11:08   +4 +/
И вуаля ты потратил десятки тысяч рублей кучу времени и как итог у тебя все равно ничего не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #40, #77

33. Сообщение от Аноним (4), 07-Июл-26, 11:08   +3 +/
Гарантирует отсутствие мд5 хэшей в паролях и модифицированных вставок в интерфейсе аутентификации. Бэкдоры по самому простому и незатейливому пути всегда поставляются, он максимально удобен и не требует замены компонентов устройства, которые к тому же невозможно унифицировать. Открытая пошивка требует бэкдоров совсем другого уровня, менее надёжных и работоспособных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #52

34. Сообщение от Аноним (34), 07-Июл-26, 11:09   +/
>подключаешь качественную точку доступа

Например?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #41

35. Сообщение от Аноним (35), 07-Июл-26, 11:10   +7 +/
> Я понимаю, что у китайских компании софт говно, но я считаю обвинять
> компании в установке бэкдоров глупо, так делают все компании любой страны
> по указке спец.служб

Глупо оправдывать компании в том что они заведомо тебе вредят. Это личная проблема компаний кто их и что заставляет и конечного пользователя она вообще волновать не должна.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #49

36. Сообщение от Аноним (4), 07-Июл-26, 11:11   +3 +/
Главное, компик с intel me или его аналогами, подключёнными напрямую к интернету, да. И даже если прошить coreboot, там вотчдог стоит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #68, #103

38. Сообщение от Аноним (38), 07-Июл-26, 11:15   +2 +/
> подключаешь качественную точку доступа

которая и будет таким же китайским китаем

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

39. Сообщение от Аноним (39), 07-Июл-26, 11:17   +/
Нинтенда курильщика.
Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:32   +1 +/
> И вуаля ты потратил десятки тысяч рублей кучу времени и как итог
> у тебя все равно ничего не работает.

Более-менее адекватный роутер из магазина, уровнем повыше пластиковой затычки, будет стоить не сильно дешевле. К тому же подобный конфиг не требует больших вычислительных мощностей, и его можно собрать на стареньком железе, лежащим без дела в кладовке, если бюджет ограничен. Насчет траты времени - а разве мы тут не профессионалы, для которых покопаться в настройках системы это интересный квест и веселое времяпровождение? У меня сборка и настройка заняла полдня, на базе FreeBSD сделал. В итоге - всё надежно работает уже не первый год, причём я сам знаю как, без бакдоров и закладок, с нормальным неперегревающимся железом. Ни одного программного или аппаратного сбоя за время эксплуатации не замечено. И проработает эта система, не устаревая, сколь угодно долго. При появлении новых технологий Wifi я просто заменю точку доступа на более современную без переделки всего остального. А уж какие возможности по установке всяких дополнительных сервисов, типа VPN, DNS и прочего - ни один магазинный роутер такой гибкости не даст.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #44, #54

41. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:37   +/
>>подключаешь качественную точку доступа
> Например?

Ruckus, Aruba, Cisco? Ubiquity, если побюджетнее?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

42. Сообщение от Аноним (42), 07-Июл-26, 11:37   +/
Это вообще-то не первый подобный бэкдор у этих железок.
Заплатку не ждать, бегом покупать новый другой марки.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45, #46

44. Сообщение от Аноним (44), 07-Июл-26, 12:05   +/
> Насчет траты времени - а разве мы тут не профессионалы, для которых покопаться в настройках системы это интересный квест и веселое времяпровождение?

Профессионалы то да, но не все тут безработные и без личной жизни

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #73, #109

45. Сообщение от Аноним (45), 07-Июл-26, 12:07   +1 +/
>новый другой марки

С новыми улучшенными бэкдорами, которые заботливо добавлены разработчиками прошивки под устройства этой самой другой марки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от Аноним (46), 07-Июл-26, 12:08   +/
>Заплатку не ждать, бегом покупать новый другой марки

Попробуй нарисовать более-менее реалистичный сценарий эксплуатации этого "бэкдора" в ситуации, когда доступ к веб-админу закрыт снаружи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #48, #91

47. Сообщение от Аноним (46), 07-Июл-26, 12:11   –1 +/
Вон на днях у Микротика вышли обновления всех прошивок. Для Soho вполне адекватная замена сабжу
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

48. Сообщение от Аноним (42), 07-Июл-26, 12:19   +2 +/
он через wifi ломается на раз соседями
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #53

49. Сообщение от Аноним (49), 07-Июл-26, 12:36   +3 +/
>Глупо оправдывать

Он не оправдывал, просто в китайских прошивках такой "функционал" называется бэкдор, а в цисковских, почему то, ошибка. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #64

51. Сообщение от funny.falcon (?), 07-Июл-26, 12:49   +1 +/
Я китайскому АНБ абсолютно неинтересен. Равно как и американскому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #59, #74

52. Сообщение от Аноним (52), 07-Июл-26, 13:07   –4 +/
> Гарантирует

а у вас и договор есть, где прям написано, да?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #63

53. Сообщение от Аноним (46), 07-Июл-26, 13:08   –1 +/
Я же просил "более-менее реалистичный"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #98

54. Сообщение от Аноним (52), 07-Июл-26, 13:13   –1 +/
> разве мы тут не профессионалы,
> на базе FreeBSD

дисонанс просто

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

55. Сообщение от Ivan_83 (ok), 07-Июл-26, 13:15   –1 +/
Хомяку и начинающему гику более чем хватит и OpenWRT, для этого достаточно посмотреть что продаётся в местных ларьках и сравнить с тем что есть в вики и убедится что сил на установку хватит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

58. Сообщение от Ivan_83 (ok), 07-Июл-26, 13:17   +1 +/
Микротик слишком сложный и слишком страшный для домашнего использования.
Примерно как HP microserver кубики.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

59. Сообщение от Аноним (59), 07-Июл-26, 13:18   –3 +/
Американскому, пожалуй, да. А вот китайскому... я бы призадумался. Как-никак, "дружественная" страна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

60. Сообщение от Ivan_83 (ok), 07-Июл-26, 13:19   +/
Tenda всегда такой и была: дярвая и примитивная.

Крутил их девайсы лет 10 назад - мусор-мусором, да ещё и те что у меня были не шились в OpenWRT.

Удитория у них такая же: любители брать дешёвый шлак, похожий на нормальные девайсы и не понимающий в этом совсем ничего. Им и так сойдёт.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86, #104

61. Сообщение от Аноним (67), 07-Июл-26, 13:19   +/
>А может и телеметрия, но тогда получше прикрыли бы

На это им вообще плевать:
https://www.opennet.ru/opennews/art.shtml?num=58613

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

62. Сообщение от Аноним (67), 07-Июл-26, 13:20   +2 +/
>Это была реклама

Это было очередное напоминание не покупать ничего китайского.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #127

63. Сообщение от Аноним (4), 07-Июл-26, 13:27   –1 +/
Ты сам конфигурируешь openwrt. Чё поставишь, то и будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

64. Сообщение от Анонисссм (?), 07-Июл-26, 13:28   +/
> а в цисковских, почему то, ошибка

а пример можно чтобы в цысько или джунипер можно было просто зайти под паролем-товарища-маёра через штатный вход?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #66, #108, #121

65. Сообщение от Аноним (67), 07-Июл-26, 13:38   +/
Netis Systems (NETCORE Group) это тоже китайская контора:
https://xakep.ru/2016/11/22/netis-backdoor/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #88

66. Сообщение от арвофылд (?), 07-Июл-26, 13:41   +2 +/
https://sec.cloudapps.cisco.com/security/center/publicationL...

На здоровье.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #67

67. Сообщение от Аноним (67), 07-Июл-26, 13:45   –1 +/
И что вы скинули ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

68. Сообщение от Аноним (67), 07-Июл-26, 13:52   +/
вы тогда откажитесь от всего железа т.к. у amd psp, а у arm trustzone
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #69

69. Сообщение от Ivan_83 (ok), 07-Июл-26, 13:57   +1 +/
PSP не умеет в сеть, как и трастзон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

70. Сообщение от Аноним (67), 07-Июл-26, 14:10   –4 +/
Ну с вами то понятно (не раз видел пробитие дна в ваших комментариях).
Подмена понятий и софизм ваше часто практикуемое действие, плюс оскорбления и коверкания слов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #111

73. Сообщение от Жироватт (ok), 07-Июл-26, 14:24   +/
Один раз настроил и забыл, ну.
Это не генту постоянно перебирать и на опёнке пытаться работать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #95

74. Сообщение от Аноним (-), 07-Июл-26, 14:25   +1 +/
> Я китайскому АНБ абсолютно неинтересен. Равно как и американскому.

Мне кажется, все эти службы по всей планете хотят как можно больше конфиденциальных данных собрать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #107

75. Сообщение от Аноним (75), 07-Июл-26, 14:27   +2 +/
Никто ничего в принципе не гарантирует, в любой лицензии прописан отказ от ответственности. Можно, конечно, и гарантии купить, но это будет стоить как пара Боингов.

С openwrt ты сам себе гарантия. Что захотел, то и поставил. Исходники открыты, а с современными LLM худо-бедно проверить на откровенные бэкдлоры любой, кто хотя бы чуть-чуть понимает в программировании (на достаточном уровне, чтобы задать вопрос и понять ответ), может самостоятельно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #101

76. Сообщение от Аноним (76), 07-Июл-26, 14:38   +2 +/
Так это просто админский доступ по умолчанию, типа admin\admin!
Ответить | Правка | Наверх | Cообщить модератору

77. Сообщение от Аноним (67), 07-Июл-26, 14:40   –1 +/
>И вуаля ты потратил десятки тысяч рублей кучу времени и как итог у тебя все равно ничего не работает.

Работает, берите Cisco или MikroTik, если хочется чего-то гиковского то Turris:
https://opennet.ru/64181-turris
https://opennet.ru/65047-turris

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #102, #117

86. Сообщение от IMBird (ok), 07-Июл-26, 15:27   +4 +/
Бывает хуже – есть любители купить дорогой шлак. Линксайс или прастихопспаде асус. Ну и секта свидетелей микротика, тащащая его на все задачи без исключения туда же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #87, #93, #94

87. Сообщение от Аноним (67), 07-Июл-26, 15:44   +/
И всё же при всех встречающихся косяках будут намного лучше любого китайского.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

88. Сообщение от Анон1110м (?), 07-Июл-26, 15:53   –2 +/
Но без закладок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #106

91. Сообщение от Аноним (91), 07-Июл-26, 16:32   +/
Это смотря что ты подразумеваешь под "снаружи" (WAN). Локальная сетка провайдера, через которую ты подключаешься к интернету по PPPOE/L2TP/просто по DHCP, всё ещё "снаружи"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

93. Сообщение от Ivan_83 (ok), 07-Июл-26, 17:05   +/
Ну асус так ничо, но имхо тплинк получше будет во всём.
Я лично смотрю что есть в магазе и на что из этого опенврт встанет и насколько сложно.

У некоторых вон асус RT-N56U до сих пор ещё живые, им уже 15 лет и они до сих пор работают и получше чем у местных любителей dir-300 - хотя бы вафля на 5ггц есть и больше сотки тянут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #105

94. Сообщение от Аноним (46), 07-Июл-26, 17:09   +/
О мудрейший! Не оставь темных без твоей великой мудрости! Просвети нас: по-твоему какие маршрутизаторы/WiFi на рынке SOHO не являются шлаком.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #99

95. Сообщение от Аноним (95), 07-Июл-26, 17:10   +/
>Один раз настроил и забыл, ну.

Это не генту постоянно перебирать и на опёнке пытаться работать

Про один раз настроил и забыл это все только на словах красиво звучит. Без специальных навыков и знаний не всё так просто. На деле это потратил пару дней на поиск запросов, что собственно искать. После того как нашел - ещё несколько дней на поиск как настроить. Потом начинается самое интересное: время на настройку, перенастройку, оптимизацию, улучшение, замену старого оборудования на новое, перепрошивка оборудования, поиск проблем, решение проблем, замену нового оборудование для которого нет драйверов или софта на что-то, что порекомендовал анонимус в качестве "народного" решения, которое работает. И между этими шагами повторный поиск в гугле что не так, как это вылечить или исправить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #97

96. Сообщение от Аноним (67), 07-Июл-26, 17:32   –1 +/
>это Китай, но

Все кто плюсует, вообще не пользуются своей головой и даже не можете погуглить ?
Приёмы Жироватта это манипуляции и ложь смешанная с реальной инфой, оставаясь где-то в 2010 когда многие производили всё в Китае, с тех пор много воды утекло, но у нас любят самообман.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

97. Сообщение от Аноним (4), 07-Июл-26, 18:11   +/
Генту я настраиваю меньше чем любой из дистрибутивов когда либо. 1 день при первой установке с 0 и потом максимум 1 час в год. Гугл тебе не помощник, там ничего нет практически никогда. Чтение кода помогает, но для начала придётся научиться собирать софт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

98. Сообщение от Аноним (106), 07-Июл-26, 18:13   +/
Это реалистично, у дешёвых тенд часто виви старый и с активным wps, я в исследовательских целях ломал пару таких, разумеется своих :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

99. Сообщение от Аноним (106), 07-Июл-26, 18:16   +/
allied telesis в тч soho делает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

101. Сообщение от Аноним (101), 07-Июл-26, 18:40   +/
У меня на ноуте есть такая голографическая наклейка, которая гарантирует отсутствие в нем недокументированных возможностей.
Но есть нюансыкак обычно...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

102. Сообщение от Аноним (101), 07-Июл-26, 18:46   +/
У меня дома Cisco, но я CCDE. Но если ты хотя бы не CCNP/CCDP - яб не рекомендовал идти этим путем.
И кстати у кошек в свое время нашли совершенно аналогичный бекдор - при заходе по определенному урлу на их веб, ты получал 15е поивелегии.
А ещё я видел и ковырял кошки с аппаратными бекдорами. Да-да - специально добавленными, адресно так сказать. Самим производителем.
Так что на Авито ты можешь купить нечто не то что ожидаешь...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #125

103. Сообщение от Аноним (101), 07-Июл-26, 18:47   +/
Да что вы так к этой реализации ipmi так докопались то...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

104. Сообщение от pofigist (?), 07-Июл-26, 18:50   +/
Обычно дешёвый шлак идёт вместе с контрактом от isp. И чтоб от него избавиться - надо приложить усилия, совершенно невозможные для обычного юзверя.
Ибо в договоре нередко прямым текстом прописан запрет на самостоятельную замену роутера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #114

105. Сообщение от pofigist (?), 07-Июл-26, 19:01   +/
Тплинк был почти идеальной железкой для опенврт. Но это было во времена Арчера с7, сейчас там увы всё гораздо хуже...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #113

106. Сообщение от Аноним (106), 07-Июл-26, 19:10   +1 +/
Без известных тебе лично закладок и бэкдоров, если уж быть совсем точным
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

107. Сообщение от Халявщик не корпорастemail (?), 07-Июл-26, 20:05   +/
- хотят как можно больше конфиденциальных данных собрать

Они просто интересуются чем ты там занимаешься без твоего ведома. Ты же их для этого содержишь, платя налоги и оплачивая договорняки на торговлю, обеспечение типа безопасности и всё такое, а взамен от них минет, они же это любят и на постоянной основе, и не зависимо от страны и места своего пребывания. Всё же просто, это же не пароль свой захешировать...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

108. Сообщение от Адмирал Майкл Роджерс (?), 07-Июл-26, 20:37   +/
Подобного рода сведения имеют, как правило, гриф "для служебного пользования" или более строгий.
В тех случаях, когда информация о дополнительной функциональности телекоммуникационного оборудования получает нежелательную огласку, доступ к подобным материалам регулируется средствами ранжирования выдачи поисковых сервисов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

109. Сообщение от Адмирал Майкл Роджерс (?), 07-Июл-26, 20:49   +/
Да можешь особо не напрягаться, невооружённым глазом видно, насколько длятебя болезнено, что кто-то из подручных материалов сделал роутер, недоступный для твоих хозяев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

110. Сообщение от Аноним (122), 07-Июл-26, 21:01   +/
> Собираешь маленький бесшумный компик в качестве роутера, ставишь OS по вкусу, подключаешь качественную точку доступа - и вуаля! Вот путь настоящего IT-самурая.

Ну и зачем этот DIY, если на ебее энтерпрайзные б/у роутеры десятилетней давности разве что не на вес продаются, и при этом дадут фору любому "компику" по части конкретно роутинга ещё лет 10?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

111. Сообщение от EiLef3Woos (ok), 07-Июл-26, 21:48   +/
С Вами тоже всё понятно. Чел 100% говорит как есть в нашем мире, полным конституционных прав по горло. По горло в петле.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #112

112. Сообщение от Аноним (67), 07-Июл-26, 22:07   +/
>Чел 100% говорит как есть в нашем мире

Он лжёт, на примере:
"""это Китай, но "открытый", чешский - все то же самое, что и у латышей, только с оверкильным железом, возможностью самоуспокоится установкой опенврт"""
— Это я так понимаю он пишет про чешский Turris Omnia у которого чип от Qualcomm сделанный на Тайване, а само устройство начиная от производства платы и нанесения SMT-компонентов находится в Чехии:
https://opennet.ru/64181-turris

Так и остальное можно разобрать, у него цель манипуляции, чтоб смешать в всё в кучу и выдать типа вывод, который является чистейшим софизмом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #115

113. Сообщение от Ivan_83 (ok), 07-Июл-26, 22:20   +/
Хз, я за железом особо не смотрю, без надобности.
Последний раз под вифи6 и опенврт брал асус.

До того под вифи был тплинк притом "репитер" RE-450 - довольно качественный девайс внутри, единсвенное что подвело - флешка на 8мб с неудобной разметкой, так что последний раз пришлось самому собирать прошивку чтобы она в 6мб влезала.
А вот у асуса пластик с помойки, он хоть и младше тплинка лет на 5 а довольно ломкий. Хорошо хоть плата пока из чего то нормального сделана, но БП родной я кажется выкинул сразу.

Про ксяоми начитался - впечатление ужасное, лучше тенду взять совместиму с опенврт - походу меньше возни будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

114. Сообщение от Ivan_83 (ok), 07-Июл-26, 22:26   +/
Это как правило xPoN всякий, там реально можно влететь на проблемы при попытке пересесть на другого вендора.

Я этот квест 3 года назад проходил.
Поставил тенду вместо хуавея - оно поработало и потом я словил какие то странные дропы пакетов к опред хостам. Постом поставил хуавей 8310 простенький, он заработал без проблем, единственное что со стороны оператора под него нет профиля для мульткаствлана с иптв, но оно и не надо, разве что по приколу иногда включать. Один 8310 у меня уже помер, просто взял и помер, никто ему не помогал. Держу теперь ещё один в запасе, и две тенды тоже :)

Родной роутер от провайдера хуавей был не плох: там вифи6 и проблем с ним бы не было, просто мне нужен IP адрес на моём хосте - у меня домашний хостенг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

115. Сообщение от EiLef3Woos (ok), 07-Июл-26, 22:28   +/
Может он ошибается в деталях, но суть передана верно. Qualcomm — вообще бомба замедленного действия, рано или поздно она "взорвётся". Чипы на закрытой архитектуре и внутри зашифрованное ПО, без права доступа, без возможности модификации. Помимо Qualcomm там ещё десятки других чипов. Все они сделаны в Чехии, вот прям каждый? Или всё же в Китае со сборкой в Чехии?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #116

116. Сообщение от Аноним (67), 07-Июл-26, 22:34   +1 +/
>Может он ошибается

Уверен, что нет. Он знает но продвигает пропагандистские методички про то, что "всёсделановкитае".

>вот прям каждый?

Не обижайтесь, но вот условно на вас его писанина и рассчитана, на тех кто не станет узнавать, а будет "удобно" согласиться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #120

117. Сообщение от EiLef3Woos (ok), 07-Июл-26, 22:35   +/
Turris типа openwrt, только не совместим с openwrt и брать образ нужно только с сайта Turris. Тот ещё "опенсорс" со своим блэкджеком и шлюзами. Ещё и за такие деньги... Мусор, не лучше китайского шлака.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

118. Сообщение от EiLef3Woos (ok), 07-Июл-26, 22:44   +/
Несколько лет назад загорелся именно такой целью. Пока решить так и не удалось. Была идея построить что-то простое, на открытых технология, на каком-нибудь RISC-V плюс радиомодули. Но как оказалось, все wi-fi/bluetooth чипы с поддержкой современных технологий это своя, полностью закрытая и зашифрованная экосистема. Ноль опенсорса, ноль открытости, поэтому ноль доверия. Альтернатива - брать чипы 15 летней давности с поддержкой скорости в полтора мегабайта в секунду с открытыми прошивками от энтузиастов. Мило, но тоже не то. SDR с FPGA это вообще — ржака. Всё, на этом альтернативы закончились. Может я не туда смотрю? Пните тогда в меня ногой пару ссылок, почитать разобраться, буду только рад!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

119. Сообщение от Аноним (119), 07-Июл-26, 22:53   +/
Ок, тогда не обвиняйте меня в установке бекдоров в моих программах.
Ну а что, им можно, а мне нет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

120. Сообщение от EiLef3Woos (ok), 07-Июл-26, 23:07   +/
> на вас его писанина и рассчитана

Для меня уже давно ничего не надо писать. Я 30 лет профессионально в IT, у меня давно глаза разуты, а уши закрыты краями шапочки из фольги — хорошо помогает от вешания лапши. И что я вижу на каждом шагу? А то, что как только вылазят какие-нибудь хитрв......ые уб...ки, заботящиеся о "моей безопасности", например запрещая мне на телефон ставить тот софт, который хочу я, а не они, то обязательно проходит время и я лишний раз убеждаюсь, что всё то словоблудие как раз и было теми самыми, упомянутыми Вами пропагандистскими методичками. Наглая ложь ради корыстного интереса, наносящего вред мне и выгодного исключительно только им. Так было начиная с IMA на каждой материнке и будет дальше. И никто не учится на ошибках и слушает про заботу о безопасности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #123

121. Сообщение от pofigist (?), 07-Июл-26, 23:18   +1 +/
Доклад Сноудена не читал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #122

122. Сообщение от Аноним (122), 08-Июл-26, 00:47   +/
Это в котором NSA перехватывала отгруженное оборудование и внедряло туда втихую? А при чём там Cisco и Juniper?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

123. Сообщение от Аноним (122), 08-Июл-26, 00:49   +/
> Я 30 лет профессионально в IT

Уборщицей в датацентре? Она тоже профессионально (попробуй не заплати вовремя!) и тоже в IT.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #124, #129

124. Сообщение от EiLef3Woos (ok), 08-Июл-26, 00:59   +/
>> Я 30 лет профессионально в IT
> Уборщицей в датацентре? Она тоже профессионально (попробуй не заплати вовремя!) и тоже
> в IT.

Да, совершенно верно. Профессиональная уборка. Зовите меня Уинстон Вулф. А Вас, часом, не Марвин звать? Если да, то передавайте привет Винсенту и Джулсу — они скоро мне позвонят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

125. Сообщение от Аноним (122), 08-Июл-26, 01:04   +/
Отработал 15 лет в международном телекоме на сеньорских и менеджерских должностях не заморачиваясь даже CCNA получать. Всё это "если ты хотя бы не..." -- чистой воды вахтёрство. Покупаешь, читаешь мануал, пользуешься. Непонятное гуглишь или берёшь ИИ модель поновее, она сети и оборудование знает как ни однин CCIE в мире, с деталями про которые тебе на буткампе не расскажут, а чтобы самому посмотреть надо минимум в Tier 1 провайдере поработать годиков пять-десять. Если с чем и есть проблемы, так это прошивку скачать, но и это решается простым членством в профильном телеграм-канале или просто по знакомству. То, что ты там где-то что-то видел-ковырял я тебе конечно верю на слово, уж кому как ни CCDE ковырять "адресно" добавленные "аппаратные бэкдоры".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #130

126. Сообщение от Аноним (126), 08-Июл-26, 02:13   +/
Пользуюсь убиквити.
Хз что у них с бекдорами но то что все удобненько в их админке это огромный плюс
Ответить | Правка | Наверх | Cообщить модератору

127. Сообщение от _ (??), 08-Июл-26, 03:14   +/
Другого нет. Если кто забыл даже ябблы - китайские.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #128, #131

128. Сообщение от Аноним (67), 08-Июл-26, 03:17   +/
Да... и такое пишут во времена, когда вся информация "под рукой", ещё и на сайте так или иначе затрагивающем новости про железо.
Печально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

129. Сообщение от _ (??), 08-Июл-26, 03:19    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #132

130. Сообщение от _ (??), 08-Июл-26, 03:24    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

131. Сообщение от Аноним (67), 08-Июл-26, 03:52   +/
>даже ябблы - китайские

По вашей логике, когда завод Toyota под Питером делал Camry они были российские ?

Взять те же макбуки:
*Процессор разработанный американской Apple и произведён тайваньской TSMC.
*ОЗУ от южнокорейских Samsung и SK Hynix или от американской Micron.
*SSD от южнокорейской Samsung или от американской Micron или от японской Kioxia.
*Матрица от южнокорейских Samsung или LG.
*Камера от южнокорейской LG.
*Сборка происходит во Вьетнаме на заводе от тайваньской Foxconn, в Китае на заводе от тайваньской Foxconn.

И это если говорить конкретно про макбуки, те же айфоны собирают и в Индии на заводах от тайваньских Foxconn и Pegatron или индийском Tata.

- https://www.kommersant.ru/doc/5782705
- https://3dnews.ru/1109137/
- https://3dnews.ru/1130894/

Когда кто-то пишет про "всёкитайское" это явный признак, что человек не знаком с темой вообще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

132. Сообщение от EiLef3Woos (ok), 08-Июл-26, 04:46   +/
> Чё ж ты фраер сдал назад?(С)
> Как только понял что со спецом спорить придётся :)

Причём заметьте, спорить с профессионалом в шапочке из фольги. К тому же считающим, что она ему к лицу! :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

133. Сообщение от Аноним (133), 08-Июл-26, 05:04   +/
Я дико извиняюсь. А где вы все эти модели перечисленные в статье собрались покупать в 2026 году?
В списке ac1200 максимум преимущественно на realtek и ещё старые ревизии.
На барахолках искать станете?
Ну и в самой статье сказано, не открываете web вашего роутера наружу для управления.
И как справедливо заметили в самом начале обсуждения это черный ход оставленный разработчиками ПО вероятно для отладки.
А вы знаете что config файл в Tenda нешифрован?
И там столько настроек сидит, море.
Ответить | Правка | Наверх | Cообщить модератору

134. Сообщение от Джон Титор (ok), 08-Июл-26, 06:06    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

135. Сообщение от Джон Титор (ok), 08-Июл-26, 06:15    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру