forum.opennet.ru - "Уязвимости в маршрутизаторах Netgear и D-Link, приводящие к удалённому выполнению кода" (92)

"Уязвимости в маршрутизаторах Netgear и D-Link, приводящие к удалённому выполнению кода"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в маршрутизаторах Netgear и D-Link, приводящие к удалённому выполнению кода"	+/–
Сообщение от opennews (ok), 01-Июл-23, 09:57
Раскрыта информация об уязвимостях в маршрутизаторах Netgear и D-Link, позволяющих удалённо выполнить свой код на устройствах без прохождения аутентификации. Информация опубликована проектом Zero Day Initiative (ZDI), предоставляющем денежные вознаграждения за сообщения о неисправленных уязвимостях и проводящим соревнования Pwn2Own. Не понятно связаны ли раскрытые уязвимости с работами, представленными на декабрьском соревновании Pwn2Own в Торонто, на котором было успешно совершено 7 атак на маршрутизатор NETGEAR RAX30 AX2400 и две атаки на маршрутизатор TP-Link AX1800/Archer AX21... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59363
Ответить \| Правка \| Cообщить модератору

Оглавление

Чего б другого ожидать Это при том, что _своим_ устройствам производитель может , YetAnotherOnanym (ok), 09:57 , 01-Июл-23, (1)

может А потом жабам какер пишет ему код юзерменеджилки на несравненном nodejs , пох. (?), 10:07 , 01-Июл-23, (3) –3

Эээ не совсем улавливаю - зачем там вообще юзерменеджерилка В самом модеме -, YetAnotherOnanym (ok), 10:39 , 01-Июл-23, (5)

действительно ключ на двенадцать ваше единственное средство управления , пох. (?), 14:06 , 01-Июл-23, (22) –1

Ну, для сохо-мыльниц именно так Кстати, хорошая аналогия - в продукции для коне, YetAnotherOnanym (ok), 15:33 , 01-Июл-23, (25) +1

Автомобилисты смотрят на тебя как на Представляешь, набор ключей, домкрат,, Аноним (51), 04:11 , 02-Июл-23, (51)

с-ка, с-ка, с-ка Ты знал В общем, то что я нашел в багажнике корейца месяц назад, пох. (?), 09:03 , 02-Июл-23, (61)
Во-первых, автомобиля у меня нет, потому что мне нафиг не впёрлось морочиться с , YetAnotherOnanym (ok), 09:28 , 02-Июл-23, (62) –1

ага - колесо пробил - поехал на автобусе, вот и весь твой зип Дали п-ды и выкин, пох. (?), 13:10 , 02-Июл-23, (79) –1

Вот и нафига заморачиваться , YetAnotherOnanym (ok), 15:22 , 02-Июл-23, (86)

а если в этом месте автобуса нет, или в результате опоздал на работу получи в лу, пох. (?), 16:33 , 02-Июл-23, (87)

Как-то недавно читал, что власти США настоятельно не рекомендуют заряжать свои д, ryoken (ok), 08:44 , 03-Июл-23, (91)

Ну, если производители трамваев из Усть-Катава или производители троллейбусов из, YetAnotherOnanym (ok), 17:38 , 03-Июл-23, (104)

Докиньте мытищинский или где там щас поезда для мосметро делают заводы , ryoken (ok), 10:48 , 04-Июл-23, (106)

А, кстати, да И Ликино-Дулёво ещё , YetAnotherOnanym (ok), 20:57 , 04-Июл-23, (107)

ага, и летит в помойку сразу же После чего из под шкафа достаются нормальные кл, пох. (?), 08:59 , 02-Июл-23, (60)

Это, наверное, у разных по-разному У меня загогулина для шестигранников вот та, YetAnotherOnanym (ok), 09:53 , 02-Июл-23, (63)

А я вот вожу с собой в ответственных случаях alien key на 5 32 с гордой надпись, пох. (?), 13:17 , 02-Июл-23, (81)

Основная проблема SSL TLS в том что это нутые на всю голову переусложненные п, Аноним (51), 03:57 , 02-Июл-23, (49)

Потому что шифрование - вообще штука сложная Надо убедиться что общаешься именн, пох. (?), 16:41 , 02-Июл-23, (88)

Вот ща понимаю, что некротик был правильным выбором Да, в нём тоже дыры бывали, , Tron is Whistling (?), 09:57 , 01-Июл-23, (2) –4

Из моделек могу посоветовать hEX - прекрасная штука, тянет не менее полгига траф, Tron is Whistling (?), 11:00 , 01-Июл-23, (7) –2

конкретно мои условия работы этого добра - hEX hAP, два провайдера, отказоустой, Tron is Whistling (?), 11:02 , 01-Июл-23, (8)

Медленный, глючный это слоган микротика, а в последнее время еще и добавилось сл, Аноним (20), 13:20 , 01-Июл-23, (20) –1

Железо в hex hap вполне себе - и живёт намного дольше сохошников , Tron is Whistling (?), 14:41 , 01-Июл-23, (23) +1

Относительно недавно брал tplink ax23, у него CPU Mediatek MT7621DAT 2 ядра MI, kvadrakotgmail.com (?), 15:01 , 01-Июл-23, (24)

А какая разница Ну если брать на полгода и выкинуть, то да 8212 важно А инач, soarin (ok), 16:56 , 01-Июл-23, (30)

А микротик на тебя еще не наложил ссанкций , Аноним (51), 04:00 , 02-Июл-23, (50)

Ну и какие тебе от него нужны характеристики Или ты на нём майнер гоняешь Уже н, Tron is Whistling (?), 20:36 , 01-Июл-23, (38)

Ты глаза разуй и посмотри сколько стоит на dns микротик и тплинк Разница в 4 ра, Аноним (20), 03:38 , 02-Июл-23, (47)

- Медное оборудование стремительно уходит, все переходят на оптикуОткуда такой б, Tron is Whistling (?), 10:24 , 02-Июл-23, (65) –1

Если ты не слышал, про то как на оптику переходят, с вайфай анушками, то сьезди , Аноним (20), 13:03 , 02-Июл-23, (78)

1 путающий аплинк с домашним ланом , Tron is Whistling (?), 09:50 , 03-Июл-23, (94)

ты куда с л-то - в Аргентину, чтоль Даже мне, в моей деревне, позвонили с пре, пох. (?), 13:33 , 02-Июл-23, (82)

Говно Ненависть , ryoken (ok), 08:50 , 03-Июл-23, (92)
И ещё 1 путающий аплинк с домашним ланом На аплинке у тебя может хоть чёрт лысы, Tron is Whistling (?), 09:51 , 03-Июл-23, (95)

Внезапно покинь свой колхоз и посмотри что в городе уже всем ставять онушки с ва, Аноним (20), 10:24 , 03-Июл-23, (99)

А то, что барыги ставят совершенно конский ценник - ну, это не удивительно, серы, Tron is Whistling (?), 10:36 , 02-Июл-23, (69)

Спасибо, но такой лайфхак расскажи своим одноклассникам Зачем мне роутер за две, Аноним (20), 12:53 , 02-Июл-23, (76)

Ты вот взял, но 128 мб оперативки нынче минимум ввообще как вышел OpenWRT послед, Аноним (46), 22:54 , 01-Июл-23, (46)

Вобще не думал про openwrt, взял первый попавшийся, до этого микротик хап лайт , Аноним (20), 04:13 , 02-Июл-23, (52)

Хаплайт да - уныльё Из отличных моделей - hAP ac, hEX без wifi , из новых - hAP, Tron is Whistling (?), 10:39 , 02-Июл-23, (70) –1

Да причем тут унылый Хап лайп был великолепный когда он заходил по цене незначи, Аноним (20), 13:00 , 02-Июл-23, (77)

А толку OSPF эти сохи нормально умеют Нет IPSec L2L нормально умеют Некоторы, Tron is Whistling (?), 09:54 , 03-Июл-23, (96)

Зачем дома балансировщик трафика с древним ipsec если у всех здоровых людей гиг, Аноним (20), 11:55 , 03-Июл-23, (100) –1
Ты бредишь , Tron is Whistling (?), 14:50 , 03-Июл-23, (102)
это ты бредишь микротиком , ksgo (?), 21:40 , 03-Июл-23, (105)
Зачем дома балансировщик трафика с древним ipsec если у всех здоровых людей гиг, Аноним (20), 11:56 , 03-Июл-23, (101)

Некротик хорош тем, что он, будучи - сохошным железом, имеет феерическую фичас, Tron is Whistling (?), 09:56 , 03-Июл-23, (97)

Хламоми Спасибо, нет , Tron is Whistling (?), 10:25 , 02-Июл-23, (66)

Тем более тут речь про качество А так идёшь в Tp-Link 171 дайте мне роутер по , soarin (ok), 05:11 , 02-Июл-23, (56)
Как с чего это он стал 5000 Вы разве не слышали про невероятный рост благососто, Kuromi (ok), 01:26 , 05-Июл-23, (108)

Некротик, айписек сразу видно того чьи советы ни в коем случае не стоит слуша, Аноним (51), 03:47 , 02-Июл-23, (48) –1

В последние версии микротик добавили поддержку wireguard, но выглядит это все п, Аноним (20), 04:21 , 02-Июл-23, (54) +1

Доверять левой квазипроприетарной шараге защиту своего трафика - ну такая себе р, Аноним (51), 04:25 , 02-Июл-23, (55)

Окстись, анон, у вайра даже клиенты выложены https www wireguard com repositor, Liin (ok), 12:23 , 02-Июл-23, (75)

Ну давай, завяжи мне что-нибудь с рабочей ASA, кроме IPSec а Да и на VPS проще, Tron is Whistling (?), 10:26 , 02-Июл-23, (67)

Это точно, тебе пора завязывать, а то бред пишешь какой то про ASA и VPS Если, Аноним (20), 13:11 , 02-Июл-23, (80) –4

потому что некротик совместим с цискиными железками, и он понимает что и как там, пох. (?), 13:41 , 02-Июл-23, (84)

фу на тебя зачем ты эту гадость выбрал не, все хорошо и разумно пока она паке, пох. (?), 13:37 , 02-Июл-23, (83) +2

Вайргад с его фиксированной криптой умрёт в один момент, когда шифр или хеш внез, Tron is Whistling (?), 09:57 , 03-Июл-23, (98)

Это шутка Такие тривиальные объёмы давно не проблема для хоть сколько-нибудь ка, Аноним (33), 18:46 , 01-Июл-23, (33) –1

Давай ещё этих мощных сказок А речь-то за домашний ланчик, так-то И за софтроут, Tron is Whistling (?), 22:29 , 01-Июл-23, (44)

Любой одноплатник с 64-бит ARM и честным GigE пропихнет полгига трафа без пробле, Аноним (51), 04:21 , 02-Июл-23, (53)

Именно Мы за одноплатники Хотя hEX - таки MMIPS, поэтому ему позволительно А м, Tron is Whistling (?), 10:29 , 02-Июл-23, (68)
И таки да, не любой, увы A53 с правилами не пропихнёт, проверено, увы Только с о, Tron is Whistling (?), 10:49 , 02-Июл-23, (72)

И да, полгига внешки не каждый тпхлам вывезет Бриджи LAN to LAN WiFi те же hEX h, Tron is Whistling (?), 10:47 , 02-Июл-23, (71)

Толтко openwrt, никаких микротиков, Аноним (57), 07:29 , 02-Июл-23, (57)

Если уж говорить за OpenWRT - проще баребон на самом деле Самому накатить ОС мо, Tron is Whistling (?), 10:58 , 02-Июл-23, (73)

Поэтому у меня домашний роутер - D2700 двухголовый E1000 в его единственном сл, пох. (?), 13:43 , 02-Июл-23, (85)

Не вывозит в нынешние времена микротик 1 Wg пояаился только в версии 7 0 котора, Vlad (??), 17:40 , 02-Июл-23, (89)

Вот и хорошо,а то всё Тп-линки,да Тп-линки с Зухелями Всем страдать , Аноним (4), 10:36 , 01-Июл-23, (4)
Лучше х86 роутер покупать , void (??), 10:55 , 01-Июл-23, (6)

Ну, x86 раньше было жирновато на роутер Сейчас можно да, взять спокойный тихий , Tron is Whistling (?), 11:03 , 01-Июл-23, (9)

Ну и некротик таки дешевле обойдётся , Tron is Whistling (?), 11:04 , 01-Июл-23, (10)

А некротики не сказали фу-фу этой стране , Аноним (36), 20:03 , 01-Июл-23, (36)

Фиолетово , Tron is Whistling (?), 20:27 , 01-Июл-23, (37)

Можно готовую коробочку с алика заказать , void (??), 22:23 , 01-Июл-23, (42)

С алика я бы вообще никакое x86 заказывать не стал - есть определённые риски , Tron is Whistling (?), 22:26 , 01-Июл-23, (43)

Думаешь процессор спасает от уязвимостей У меня для тебя плохие новости из реал, Аноним (12), 12:05 , 01-Июл-23, (12)

Процессор спасает тебя от вендорлока убогой прошивки, которая не будет обновлять, void (??), 22:21 , 01-Июл-23, (41)

И фряху накатить , Элита_Южного_Бутово (?), 08:27 , 02-Июл-23, (59) +3

Роутер это коробочка такая с антеннами, Илья (??), 11:34 , 01-Июл-23, (11) +8

Вы приняты , Аноним (12), 12:07 , 01-Июл-23, (13) +13

в эксперты opennet , Элита_Южного_Бутово (?), 08:26 , 02-Июл-23, (58)

У меня просто продолговатый роутер с экраном с вибратором Тяжело такие находить,, soarin (ok), 18:07 , 01-Июл-23, (32)

Вроутер, ты хотел сказать , Tron is Whistling (?), 22:31 , 01-Июл-23, (45)

Как Rust может помочь сделать безопастной функцию system , Аноним (36), 19:56 , 01-Июл-23, (34) +2

От кривых рук не спасёт никакой ЯП, Vlad (??), 17:42 , 02-Июл-23, (90)

D-Link Dno-Link, тут ничего за десятилетия не поменялось Netgear раньше норм б, Liin (ok), 12:19 , 02-Июл-23, (74)

Всё с названием link - обычно херь , ryoken (ok), 08:56 , 03-Июл-23, (93)

Скрыто модератором, BorichL (ok), 15:14 , 03-Июл-23, (103)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от YetAnotherOnanym (ok), 01-Июл-23, 09:57 +/–

> вызвана отсутствием должной проверки входных данных перед их использованием для запуска команд через функцию system()
Чего б другого ожидать.
> на устройстве не выполнялась проверка корректности сертификата сервера
Это при том, что _своим_ устройствам производитель может зашить _свой_ корневой сертификат со сроком действия хотя бы до 2038 года.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #49

2. Сообщение от Tron is Whistling (?), 01-Июл-23, 09:57 –4 +/–

Вот ща понимаю, что некротик был правильным выбором.
Да, в нём тоже дыры бывали, но не в таком количестве и не такие удойные.
А работает и не устаревает гораздо дольше, чем любой из этих сохошников.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #89

3. Сообщение от пох. (?), 01-Июл-23, 10:07 –3 +/–

может. А потом жабам@какер пишет ему код юзерменеджилки на несравненном nodejs. У которого ручка на два положения - "какввенде" и "не проверять вообще ничего".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5

4. Сообщение от Аноним (4), 01-Июл-23, 10:36 +/–

Вот и хорошо,а то всё Тп-линки,да Тп-линки с Зухелями. Всем страдать.

Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от YetAnotherOnanym (ok), 01-Июл-23, 10:39 +/–

Эээ... не совсем улавливаю - зачем там вообще юзерменеджерилка? В самом модеме - админ и аноним для "посмотреть статус", если для этого в прошивку пихают ноду - гнать весь отдел ссаными тряпками. На сайте прошивки отдавать тоже аккаунт не нужен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #22

6. Сообщение от void (??), 01-Июл-23, 10:55 +/–

Лучше х86 роутер покупать.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #12, #59

7. Сообщение от Tron is Whistling (?), 01-Июл-23, 11:00 –2 +/–

Из моделек могу посоветовать hEX - прекрасная штука, тянет не менее полгига трафа со сложным роутингом и файрволом, при этом метров 300 ipsec'а спокойно. Это если без вайфая. С вайфаем - hAP ac2/ac3 - у ac2 характеристики по пропускной почти hEX, новый ac3 - wifi6 и завёрнут ещё покруче.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #8, #33, #57

8. Сообщение от Tron is Whistling (?), 01-Июл-23, 11:02 +/–

(конкретно мои условия работы этого добра - hEX+hAP, два провайдера, отказоустойчивость, балансировка, ipsec+gre туннели до личного VPS, ipsec до рабочей сети, OSPF)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #20, #48

9. Сообщение от Tron is Whistling (?), 01-Июл-23, 11:03 +/–

Ну, x86 раньше было жирновато на роутер. Сейчас можно да, взять спокойный тихий AMDшничек, возможно даже с пассивкой, вот только в нынешних условиях не про эту страну оно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10, #42

10. Сообщение от Tron is Whistling (?), 01-Июл-23, 11:04 +/–

Ну и некротик таки дешевле обойдётся...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #36

11. Сообщение от Илья (??), 01-Июл-23, 11:34 +8 +/–

Роутер это коробочка такая с антеннами

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #32

12. Сообщение от Аноним (12), 01-Июл-23, 12:05 +/–

Думаешь процессор спасает от уязвимостей? У меня для тебя плохие новости из реального мира.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #41

13. Сообщение от Аноним (12), 01-Июл-23, 12:07 +13 +/–

Вы приняты!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #58

20. Сообщение от Аноним (20), 01-Июл-23, 13:20 –1 +/–

Медленный, глючный это слоган микротика, а в последнее время еще и добавилось слово - дорогой. Настроек много, только действительно удобных и полезных как для домашнего роутера нет, приложение сырое. Конфигурировать микротик больно, а железо внутри вызывает улыбку. Единственный плюс это габариты и регулярные обновления.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #23

22. Сообщение от пох. (?), 01-Июл-23, 14:06 –1 +/–

действительно. ключ на двенадцать ваше единственное средство управления.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #25

23. Сообщение от Tron is Whistling (?), 01-Июл-23, 14:41 +1 +/–

Железо в hex/hap вполне себе - и живёт намного дольше сохошников.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #24

24. Сообщение от kvadrakotgmail.com (?), 01-Июл-23, 15:01 +/–

Относительно недавно брал tplink ax23, у него CPU: Mediatek MT7621DAT (2 ядра MIPS1104Kc с частотой 880 MHz)
Внешний радиоблок MT7905DAN+MT7975DN
ROM: 16 MiB
RAM: 128MiB
Вот посмотри теперь сколько микротик будет по характеристикам таким стоить. Брал его за 3500, сейчас он какого то стал 5000.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #30, #38, #46, #56, #108

25. Сообщение от YetAnotherOnanym (ok), 01-Июл-23, 15:33 +1 +/–

Ну, для сохо-мыльниц именно так. Кстати, хорошая аналогия - в продукции для конечного пользователя, которой требуется какая-то доделка на месте, в комплект вкладывается отвёртка или ключ одного-единственного размера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #51, #60

30. Сообщение от soarin (ok), 01-Июл-23, 16:56 +/–

А какая разница? Ну если брать на полгода и выкинуть, то да — важно.
А иначе эти копейки считать…

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #50

32. Сообщение от soarin (ok), 01-Июл-23, 18:07 +/–

У меня просто продолговатый роутер с экраном с вибратором.
Тяжело такие находить, но дизайн решает 💟

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #45

33. Сообщение от Аноним (33), 01-Июл-23, 18:46 –1 +/–

> полгига трафа
Это шутка? Такие тривиальные объёмы давно не проблема для хоть сколько-нибудь качественного железа за совершенно смешные деньги. Десятилетний б/у с ебея вывезет и ещё на ангбанд мощи останется. То локалхостами хвастаются, то теперь вон домашними ланчиками. Измельчали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #44, #71

34. Сообщение от Аноним (36), 01-Июл-23, 19:56 +2 +/–

Как Rust может помочь сделать безопастной функцию system() ?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #90

36. Сообщение от Аноним (36), 01-Июл-23, 20:03 +/–

А некротики не сказали фу-фу этой стране?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #37

37. Сообщение от Tron is Whistling (?), 01-Июл-23, 20:27 +/–

Фиолетово.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

38. Сообщение от Tron is Whistling (?), 01-Июл-23, 20:36 +/–

Ну и какие тебе от него нужны характеристики? Или ты на нём майнер гоняешь?
Уже не 5000 кстати а 6000, ну да ладно.
А если по-серьёзному, то есть вот новая линейка - hAP ax, конкретно hAP ax2.
Внутри у него нормальный квакком IPQ-6010, который ARM64 и 4 ведра.
1 гиг памяти и 128 флеша - упомянутый туплинк рядом не валялся.
Умеет гонять до пары гиг трафа и до полгига IPSec'а (это при пакетах в 1400, кнешн).
Всё тот же WiFi 6 / ax1800. И самое весёлое - всё это счастье в 12W помещается.
Удовольствие стоит $99 - ну да, чуть дороже, чем туплинк на мудиатеке, но простите, мудиатек - это мудиатек, а квалком - это квалком.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #47

41. Сообщение от void (??), 01-Июл-23, 22:21 +/–

Процессор спасает тебя от вендорлока убогой прошивки, которая не будет обновляться через пару лет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

42. Сообщение от void (??), 01-Июл-23, 22:23 +/–

Можно готовую коробочку с алика заказать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #43

43. Сообщение от Tron is Whistling (?), 01-Июл-23, 22:26 +/–

"С алика" я бы вообще никакое x86 заказывать не стал - есть определённые риски.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

44. Сообщение от Tron is Whistling (?), 01-Июл-23, 22:29 +/–

> Десятилетний б/у с ебея вывезет
Давай ещё этих мощных сказок.
А речь-то за домашний ланчик, так-то.
И за софтроутер на эмбедовке, который полгига вывозит, и не просто полгига, а с кучей правил.
В проде у меня ASR9K с Tomahawk - будем сравнивать? :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #53

45. Сообщение от Tron is Whistling (?), 01-Июл-23, 22:31 +/–

Вроутер, ты хотел сказать? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

46. Сообщение от Аноним (46), 01-Июл-23, 22:54 +/–

Ты вот взял, но 128 мб оперативки нынче минимум ввообще как вышел OpenWRT последний с жором наXiaomi R3 Pro около 90 мегабайт на том же процессоре с ядром 5.15.
И благодаря этому можно использовать 7615N с открытым драйвером на любом компе, если принципиально иметь АС и открытое все.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #52, #66

47. Сообщение от Аноним (20), 02-Июл-23, 03:38 +/–

Ты глаза разуй и посмотри сколько стоит на dns микротик и тплинк. Разница в 4 раза. А то что рекомендованная цена у него 99$ на сайте, так съезди к латышам и возьми. Только сразу предупрреждаю они в розницу не отпускают. Роутер беспорно хороший, но думаю это последняя агония микротик, слишком они демпингуют, а это верный признак надвигающегося краха. Медное оборудование стремительно уходит, все переходят на оптику. Ну а так вобще человек правильно тут писал , что надо ubiquty брать, там годная прошивка, в отличии от глючной и недоделаной routeros, которая кроме как Ethernet  трафик гонять больше ничего не может.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #65, #69

48. Сообщение от Аноним (51), 02-Июл-23, 03:47 –1 +/–

> ipsec+gre туннели до личного VPS, ipsec до рабочей сети, OSPF)
Некротик, айписек... сразу видно того чьи советы ни в коем случае не стоит слушать. Покормит пропориетарной дрянью и проблемными решениями с лопаты.
Хинт: сейчас в SOHO рулит вайргад. Быстрый как п@нос, проще в настройке чем айписек раз так в сто, намного реже застревает в корпоративных или публичных сетях - особенно если на порт 53 например развесить. А заодно не требует какой-то особой обработки роутером. Хотя как вариатн ставится и на многие модели роутеров с опенврт - и т.к. это в ядре, с хорошей подборкой алго, довольно шустро пашет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #54, #67, #98

49. Сообщение от Аноним (51), 02-Июл-23, 03:57 +/–

> Это при том, что _своим_ устройствам производитель может зашить _свой_ корневой
> сертификат со сроком действия хотя бы до 2038 года.
Основная проблема SSL/TLS в том что это #$%нутые на всю голову переусложненные протоколы. И либы под стать - с мутными невменяемыми апи, корректно использовать которые умеют единицы на всю планету. Это не первый вулн такого класса и не последний. Этак еще окажется что крипто даунгрейдится до какого-нибудь 40-битного RC4 до сих пор у таких. Потому что так можно было, а раджа вообще не секурити эксперт, он едва эту железку запустил то - так что, скорее продавать!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #88

50. Сообщение от Аноним (51), 02-Июл-23, 04:00 +/–

А микротик на тебя еще не наложил ссанкций?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

51. Сообщение от Аноним (51), 02-Июл-23, 04:11 +/–

Автомобилисты смотрят на тебя как на ... ! Представляешь, набор ключей, домкрат, докатку, и прочие аптечки с огнетушителями можно найти даже у самой конченой клавы в багажнике. А иногда и менее привычные item'ы, типа какого-нибудь зарядника для аккумулятора, при том у некоторх это еще и автономный powerbank от которого можно не только завести драндулет но и даже ноут кормить несколько дней. У тебя и то поди такого гаджета нет, великий технарь :)).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #61, #62

52. Сообщение от Аноним (20), 02-Июл-23, 04:13 +/–

Вобще не думал про openwrt,  взял первый попавшийся, до этого микротик хап лайт был. Он нормальный, но по сравнению с современными роутерами просто черепаха. На openwrt  всегда проблемы были с ресурсами и впихнуть не впихyeмое. Раньше приходилось из исходников собирать что бы килобайты освободить, поэтому думаю на 128 как нибудь станет при случае.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #70

53. Сообщение от Аноним (51), 02-Июл-23, 04:21 +/–

Любой одноплатник с 64-бит ARM и честным GigE пропихнет полгига трафа без проблем. И не только своротит дофейхоа рулесов фаера и вайргад, но и какие-нить сетевые сервиси, от торенткачалки до какого-нить фильтрующего или кешируюшего прокся.
Хинт: чтобы он стал роутером надо любой управляемый свич + "tagged vlan" на порту с оным. В роли управляемого свича может, кстати, выступить любой SOHO мусор с гигабитными портами на котором openwrt запускается. Даже если свой проц у него дохлый как комар и рамы мизер, свичу с тегированым вланом это сильно похрен, от опенврты требуется только чип свича настроить и такую штуку с гиг портами можно вообще бесплатно или за пиварь найти, все виденые гигЕ свичи умели в тегированые вланы.
А еще если ифейсов мало - можно воткнуть в какойнить usb3 ethernet-адаптер, это так то довольно быстрые штукенции. Уж полгигабита оно сжует вообще играючи. И это на новом интерфейсе. Еще в usb можно какойнить сотовый модем зацепить, как вот именно запасной линк.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #68, #72

54. Сообщение от Аноним (20), 02-Июл-23, 04:21 +1 +/–

В последние версии микротик добавили поддержку wireguard,  но выглядит это все печально. Микротик это только для провайдеров, те кто дома ставит сильно рискует получить нервный тик.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #55

55. Сообщение от Аноним (51), 02-Июл-23, 04:25 +/–

> В последние версии микротик добавили поддержку wireguard, но выглядит это все печально.
Доверять левой квазипроприетарной шараге защиту своего трафика - ну такая себе радость, вызывающая вопросы на тему вменяемости того кто этот конфиг имплементил, имхо. Это примерно как сунуть голову в пасть льва. Казалось бы что может пойти не так?
> Микротик это только для провайдеров, те кто дома ставит сильно рискует получить нервный тик.
Это такой бомж-вариант циски. И пример того как можно бастардизировать линукс против пользователя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #75

56. Сообщение от soarin (ok), 02-Июл-23, 05:11 +/–

> Относительно недавно брал tplink… Брал его за 3500
Тем более тут речь про качество.
А так идёшь в Tp-Link «дайте мне роутер по нормальному, чтобы WireGuard был, я же не луддит. Можно и за 50000 рублей».
А нету…
https://community.tp-link.com/en/home/forum/topic/595286
Только для AX55v1 вот выкатили. Который уже заменён в продаже более новыми версиями.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

57. Сообщение от Аноним (57), 02-Июл-23, 07:29 +/–

Толтко openwrt, никаких микротиков

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #73

58. Сообщение от Элита_Южного_Бутово (?), 02-Июл-23, 08:26 +/–

в эксперты opennet.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

59. Сообщение от Элита_Южного_Бутово (?), 02-Июл-23, 08:27 +3 +/–

И фряху накатить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

60. Сообщение от пох. (?), 02-Июл-23, 08:59 +/–

ага, и летит в помойку сразу же. После чего из под шкафа достаются нормальные ключи и отвертки, не срезающиеся при попытке завернуть шурупчик раньше шурупчика, и не режущие пальцев.
Впрочем, это кому еще повезло с незамысловатостью протухции для конченного (? а не, все правильно) пользователя. А то я тут попытался воспользоваться "входящим в комплект" прокатной машины инструментом... поржал и пошел звонить эвакуатору. Хорошо хоть были в зоне его действия за деньги прокатчиков.
Там тоже все "чтоб было что сразу выкинуть". Современная цивилизация...
А единственный инструмент для настройки сохрен-мыльниц у тебя - Браузер. Остальное тебе знать и видеть не положено. Включая и то зачем там сертификаты (нет, не для браузера, иначе бы и уязвимости не было).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #63

61. Сообщение от пох. (?), 02-Июл-23, 09:03 +/–

> Автомобилисты смотрят на тебя как на ... ! Представляешь, набор ключей, домкрат,
> докатку,
с-ка, с-ка, с-ка!
Ты знал!
В общем, то что я нашел в багажнике корейца месяц назад - лучше бы сразу на обочину выкинуть было. Но нельзя, оно учтено в акте выдачи. Уровень именно ср-ного ключика от китайских конкурентов икеи.
ЭТИМ я открутить гайки без кувалды и какой-то матери во-первых просто не смогу, во-вторых на ЭТОМ домкрате и вообще зассу (если он в принципе работает, что я не рискнул проверить).
Ага, это из его штатного комплекта. Вот хотя бы ручной, с-ка, насос положить туда - это немодно и немолодежно. Е...сь с докаткой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

62. Сообщение от YetAnotherOnanym (ok), 02-Июл-23, 09:28 –1 +/–

Во-первых, автомобиля у меня нет, потому что мне нафиг не впёрлось морочиться с этой обузой. Так что пусть смотрят как хотят. Тем более, что сохо-роутер уместнее сравнивать с электросамокатом или велосипедом, там возимый ЗиП поскромнее будет.
Во-вторых, пауэрбанком я тоже не пользуюсь, потому что это не решение проблемы, а её отсрочка. К тому же, имея в кармане USB-шнурок в 10 см длиной в современном нормально благоустроенном городе можно без проблем найти гнездо для зарядки в каком-нибудь "общественном пространстве".
Кстати, что такое "клава" в данном контексте?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #79, #91

63. Сообщение от YetAnotherOnanym (ok), 02-Июл-23, 09:53 +/–

Это, наверное, у разных по-разному. У меня загогулина для шестигранников (вот такая: ┌─┘, надеюсь, отобразится нормально) вполне годная оказалась, до сих пор с остальным инструментом валяется. И отвёртка для крепления HDD в USB-адапторе тоже до сих пор живая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #81

65. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:24 –1 +/–

- Медное оборудование стремительно уходит, все переходят на оптику
Откуда такой бред? В домах как медь была, так медь и осталась. Оптика разве что на вводе.
Что за Ubiqity - так да, вроде бы оно всем хорошо, кроме конфигурации. Конфигурация там - адский ад от кровавого энтерпрайза. Ну и по фичастости до Mikrotik - как до луны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #78, #82

66. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:25 +/–

Хламоми? Спасибо, нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

67. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:26 +/–

Ну давай, завяжи мне что-нибудь с рабочей ASA, кроме IPSec'а...
Да и на VPS проще всего оказалось IPSec поднять с двух каналов сразу - libreswan конфигурится очень легко и ненавзячиво.
Вайргад? Зачем-то на порт 53? Мсье знает толк в извращениях, и при этом ещё пытается оценивать чужие советы.
У меня на порту 53 BIND висит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #80, #83

68. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:29 +/–

Именно. Мы за одноплатники. Хотя hEX - таки MMIPS, поэтому ему позволительно.
> Хинт: чтобы он стал роутером надо любой управляемый свич + "tagged vlan"
А можно без костылей и SOHO мусора? У некротика всё из коробки, никакого "чтобы он стал роутером" не требуется.
А, ещё и USB3 к одноплатнику вешать? Ну блин, в итоге это выйдет дороже некротика в разы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

69. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:36 +/–

А то, что барыги ставят совершенно конский ценник - ну, это не удивительно, серый импорт, отсутствие конкуренции, все дела.
Дарю лайфхак.
https://wifi.kz/catalog/wi-fi-routers/wi-fi-router-mikrotik-.../
9619 рублей, что те самые $99 и есть примерно.
Остаётся только переслать, что выйдет тоже не сильно накладно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #76

70. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:39 –1 +/–

Хаплайт да - уныльё.
Из отличных моделей - hAP ac, hEX (без wifi), из новых - hAP ax - думаю сейчас hEX поменять на ax2, по характеристикам весьма понравилась железка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #77

71. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:47 +/–

И да, полгига внешки не каждый тпхлам вывезет.
Бриджи LAN to LAN/WiFi те же hEX/hAP вывозят гораздо больше полгига, но я это как-то вообще не рассматриваю, это нормально :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

72. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:49 +/–

И таки да, не любой, увы.
A53 с правилами не пропихнёт, проверено, увы.
Только с оффлоудом, который зависит от GigE, и который надо костылить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

73. Сообщение от Tron is Whistling (?), 02-Июл-23, 10:58 +/–

Если уж говорить за OpenWRT - проще баребон на самом деле.
Самому накатить ОС (можно от того же OpenWRT) оторвать, и наконфигурить всё текстовыми конфигами.
Но честно - в рамках домашнего роутера лень возиться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #85

74. Сообщение от Liin (ok), 02-Июл-23, 12:19 +/–

D-Link = Dno-Link, тут ничего за десятилетия не поменялось.
Netgear раньше норм был, индусов набрали что-ли?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93

75. Сообщение от Liin (ok), 02-Июл-23, 12:23 +/–

Окстись, анон, у вайра даже клиенты выложены:
https://www.wireguard.com/repositories/
Понаберут по объявлениям, даже погуглить уже ленятся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

76. Сообщение от Аноним (20), 02-Июл-23, 12:53 +/–

Спасибо, но такой лайфхак расскажи своим одноклассникам. Зачем мне роутер за две цены и без гарантии? Еще раз, если ты не понял, микротик это дорогая, древняя, глючная и лишенная гарантии чепуха, половина функций которой без бубна не настраивается. Если и буду заказывать то  ubiquty, а микротики пусть латыши сами себе ставят. Странно вобще, что кто то топит за это чудо, ты точно не в микротике работаешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

77. Сообщение от Аноним (20), 02-Июл-23, 13:00 +/–

Да причем тут унылый. Хап лайп был великолепный когда он заходил по цене незначительно дороже 841 tplink, было это конечно давненько. Но мы то живем сегодня, а сегодня ситуация такая что микротики по цене в 2-3 раза выше любого  soho роутера с железом которе было 10 лет назад. Прошивкой которая не юзерфрендли, глючная и без нормального приложения. Только человек немного потерявшийся может рассуждать о микротике в современных реалиях

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #96, #97

78. Сообщение от Аноним (20), 02-Июл-23, 13:03 +/–

Если ты не слышал, про то как на оптику переходят, с вайфай анушками, то сьезди в город или хотя бы районный центр посмотри, мне кажется ты слишком далек от цивилизации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #94

79. Сообщение от пох. (?), 02-Июл-23, 13:10 –1 +/–

> там возимый ЗиП поскромнее будет.
ага - колесо пробил - поехал на автобусе, вот и весь твой зип. Дали п-ды и выкинули на ходу с твоей грязной хреновиной с торчащими во все стороны острыми деталями - ну ничего, просто купи новый.
А так я могу рассказать массу интересных историй про свои самокаты, 2500 на одометре последнего кое о чем говорят. (минус две покрышки, две-с-половиной камеры, минус колесо в сборе, потому что с первой попытки разобрать не сломав не получилось, минус барабан механического тормоза - я поражаюсь смелости идиотов летающих 30 и выше на уе...щах превращающихся в неуправляемую ракету при отказе основного питания, у меня все тормоза дублированы механикой, почти минус узел складывания хотя был выбран правильный, аморты я трогать боюсь, потому что очень дорого, но вообще-то конечно, да, минус пара болтов держалки брызговика потому что фиксатор резьбы не помог - и да, это все поломки при которых дальше только на автобусе)
Ну и да, для обслуживания всего этого (периодического, чтоб прямо на дороге вот такое не случилось) ящик с инструментами вполне автомобильного пошиба, только номиналы помельче. Усилия для откручивания неоткручиваемого иногда сравнимы с автомобилем)
А от вела я в свое время отказался как раз потому что насмотрелся чего и как там надо обслуживать, и решил что моего инженерного образования на это недостаточно (там еще местами кувалдой со всей дури й..нуть надо, причем так чтоб мелкие хрупкие детали не разломать) не говоря уже о коллекционировании хитрых съемничков без которых хрен чего разбирается или потом обратно не собирается за безумные деньги.
А дол...ебы вроде тебя не возят и обычную выжимку. Все равно вы не знаете как ей пользоваться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #86

80. Сообщение от Аноним (20), 02-Июл-23, 13:11 –4 +/–

Это точно, тебе пора завязывать, а то бред пишешь какой то про  ASA  и VPS. Если ты такой cisco,  то домой душманский роутер микротик купил? Это очень смешно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #84

81. Сообщение от пох. (?), 02-Июл-23, 13:17 +/–

А я вот вожу с собой в ответственных случаях alien key на 5/32" с гордой надписью made in USA. Это не для самоката, это для игрушки существенно более опасной для жизни. Досталась в комплекте с фотожелезкой ценой дороже самолета, из куска которого вероятнее всего и выпилена. Где используется ровно один раз, но там и те - не экономят. (фотограф догадается)
Штатный иногда есть, но по сравнению с этим - огрызок да еще и ржавый. А то что им крутить часто бывает разбито и не так просто даже зацепить, автобусные инструменты тут мало подходят, не тот размерчик.
> И отвёртка для крепления HDD в USB-адапторе тоже до сих пор живая.
потому что там можно было и просто пальцем закрутить, ага.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

82. Сообщение от пох. (?), 02-Июл-23, 13:33 +/–

> Откуда такой бред? В домах как медь была, так медь и осталась.
ты куда с...л-то - в Аргентину, чтоль?!
Даже мне, в моей деревне, позвонили с предложением от которого невозможно было отказаться - давай мы твой (уежищный антенный в палец толщиной, причем его просунули в вентиляцию которая из-за этого перестала закрываться и меня жрут комары размером с ворону) медный кабель обрубим и опту кинем совершенно безвозмездно, то ись, даром, только тариф поднимется в полтора раза потомучтоизвинити. Еще и по-русски, хотя конечно лучше б не пытались.
А там кабан на матрасике на помойке спит (кто опознал деревню - завалите хлебала)
gpon тебе во все щели, родной!
Убиквитя твоя - это не для энтерпрайсов, это для лохов думающих что их подвал тоже уже почти.
Как, собственно, и некротики с их невменяемой конфигурой.
У тебя что - даже на краденую циску деньгов не хватает? Харе бухать, сдай посуду! Я с помойки уже третью волоку (не, не с той где свинюхи спят, с той что в РФ).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #92, #95

83. Сообщение от пох. (?), 02-Июл-23, 13:37 +2 +/–

> Ну давай, завяжи мне что-нибудь с рабочей ASA, кроме IPSec'а...
фу на тебя. зачем ты эту гадость выбрал? (не, все хорошо и разумно пока она пакетный фильтр-нат, но вот ейный ипсек - ну его право нахер)
А ваергад у которого автор не понимает _базовых_ основ виндового стека (почему НЕЛЬЗЯ там делать "ethemeral" интерфейсы) - вот для того что местные бомжи называют "soho". Им в голову не приходит что их подвал никакого отношения к той аббревиатуре не имеет.
Впрочем автор еще базовых основ безопасности не понимает - судя по невозможности отключить логгинг и еще куче вещей. Он вероятно хорош в практическом использовании (!) _чужой_ (!) крипты, но увы, для vpn надо совсем другое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

84. Сообщение от пох. (?), 02-Июл-23, 13:41 +/–

потому что некротик совместим с цискиными железками, и он понимает что и как там делать.
А циску ему не продадут. С помойки не всем нравится (потом заманаешься с крадеными иосами и генераторами кодов)
Другое дело что зря он асу поставил на гейтвей, но возможно его и не спрашивали, как обычно.
Хотя надо было просто распустить им лапшу про преимущества dmvpn, и аса полетела бы в помойку и купили бы что-то из ISR. dmvpn по тыще и одной причине потом, разумеется, не настраивать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

85. Сообщение от пох. (?), 02-Июл-23, 13:43 +/–

Поэтому у меня домашний роутер - D2700 + двухголовый E1000 в его единственном слоте.
А это ваше г-но засуньте откуда высунули.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

86. Сообщение от YetAnotherOnanym (ok), 02-Июл-23, 15:22 +/–

Вот и нафига заморачиваться?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #87

87. Сообщение от пох. (?), 02-Июл-23, 16:33 +/–

> Вот и нафига заморачиваться?
а если в этом месте автобуса нет, или в результате опоздал на работу получи в лучшем случае минус день отпуска?
Ну вот поэтому и заморачиваемся. И инструментарием, и оборудованием которое может.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

88. Сообщение от пох. (?), 02-Июл-23, 16:41 +/–

> Основная проблема SSL/TLS в том что это #$%нутые на всю голову переусложненные
> протоколы. И либы под стать - с мутными невменяемыми апи, корректно
Потому что шифрование - вообще штука сложная. Надо убедиться что общаешься именно с тем, а не с левым васяном, и что левые васяны не могут вклиниться по дороге.
Напоминаю что sshv1 использовал полностью собственные механизмы шифрования. Но борцуны за все хорошее и против увизгвимостей во главе с самим великим Тео все это выпилили и запилили (дырявым и кривым) форком openssl. И лишь через пятнадцать лет (и мильен хертблидов) кто-то там героическим усилием сумел сделать собственное шифрование... тремя ни с чем несовместимыми шифрами не прошедшими аудит. Потому что очередная украденная библиотека умела только их. А сами ниасиляторы так и остались ниасиляторами. А ведь это вырожденный случай, когда нужна совместимость только с самим собой и вдобавок сама сессия специфическая (например, ей не надо быть быстрой).
И заметь - никто кроме них на обгаженную поляну уже и шагу сделать не смог. А Йлонен - банкрот, а не миллионер, как заслуживал быть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

89. Сообщение от Vlad (??), 02-Июл-23, 17:40 +/–

Не вывозит в нынешние времена микротик.
1. Wg пояаился только в версии 7.0 которая в альфе и бете была 2 года. Когда обновился так и не понял что там появилось такого что надо было тестировать пару лет
2. Оно начало поддерживать wifi 6 только максимимум год назад и то, по невменяемым ценам. Относительно тех же тплинков (и суббреда mercusys), на которые накатывается openwrt и все там хорошо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

90. Сообщение от Vlad (??), 02-Июл-23, 17:42 +/–

От кривых рук не спасёт никакой ЯП

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

91. Сообщение от ryoken (ok), 03-Июл-23, 08:44 +/–

>>USB-шнурок в 10 см длиной в современном нормально благоустроенном городе можно без проблем найти гнездо для зарядки в каком-нибудь "общественном пространстве".
Как-то недавно читал, что власти США настоятельно не рекомендуют заряжать свои девайсы от сторонних розеток в общественных местах :). Грозят злобными хацкерами, которые вам телефон заразят всяким по саамые уши и даже сверху чуть-чуть. :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #104

92. Сообщение от ryoken (ok), 03-Июл-23, 08:50 +/–

>>gpon
Говно. Ненависть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

93. Сообщение от ryoken (ok), 03-Июл-23, 08:56 +/–

Всё с названием *link - обычно херь :).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #103

94. Сообщение от Tron is Whistling (?), 03-Июл-23, 09:50 +/–

+1 путающий аплинк с домашним ланом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

95. Сообщение от Tron is Whistling (?), 03-Июл-23, 09:51 +/–

И ещё +1 путающий аплинк с домашним ланом.
На аплинке у тебя может хоть чёрт лысый быть - в случае того же GPON'а у ONT выход - внезапно медь.
Такие дела.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #99

96. Сообщение от Tron is Whistling (?), 03-Июл-23, 09:54 +/–

А толку. OSPF эти сохи нормально умеют? Нет. IPSec L2L нормально умеют? Некоторые. Балансировку на 2 оператора - не просто фэйловер, а именно балансировку? Единицы. С возможностью входящие порты с двух сразу пробросить? 0.00. Я уж молчу про прочие фичи. Почти все вендоры (резонно) считают, что типичному домашнему хомяку это не нужно, и поэтому для каких-либо более серьёзных применений всё это счастье банально не годится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #100, #101

97. Сообщение от Tron is Whistling (?), 03-Июл-23, 09:56 +/–

Некротик хорош тем, что он, будучи +/- сохошным железом, имеет феерическую фичастость и возможности по конфигурированию, позволяя не заморачиваться. + можно сменить железку на новую серию, и с небольшим сравнительно геморроем или без такового перенести туда конфиг, который может быть совсем не простой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

98. Сообщение от Tron is Whistling (?), 03-Июл-23, 09:57 +/–

Вайргад с его фиксированной криптой умрёт в один момент, когда шифр или хеш внезапно окажутся несекурными.
Я бы на такое счастье, которое в один момент обрушится везде без возможности перенастроить - не завязывался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

99. Сообщение от Аноним (20), 03-Июл-23, 10:24 +/–

Внезапно покинь свой колхоз и посмотри что в городе уже всем ставять онушки с вайфаем и о чудо никто не тянет медь дома и тем более не покупает микротики. Еще один путающий окружающий мир и 2005 год.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

100. Сообщение от Аноним (20), 03-Июл-23, 11:55 –1 +/–

Зачем дома балансировщик трафика с древним ipsec  если у всех здоровых людей гигабитный канал. Ну а если ты живешь в деревне, то хоть  на 10 портов повесь по провайдеру с 256кб каналом то  балансируй, то не балансируй все равно получишь микротик. Я уже молчу про прочие кривые фичи которые нужны только тем кто не может купить циску и готов красными глазами  тратить все свое сельское время на это чудо. Микротик пользователи кто осознанно берет эти девайсы напоминают мне бомжей которые лазают по свалкам, но ужасно гордятся тем что делают это дешево.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #102

101. Сообщение от Аноним (20), 03-Июл-23, 11:56 +/–

Зачем дома балансировщик трафика с древним ipsec  если у всех здоровых людей гигабитный канал. Ну а если ты живешь в деревне, то хоть  на 10 портов повесь по провайдеру с 256кб каналом то  балансируй, то не балансируй все равно получишь микротик. Я уже молчу про прочие кривые фичи которые нужны только тем кто не может купить циску и готов красными глазами  тратить все свое сельское время на это чудо. Микротик пользователи кто осознанно берет эти девайсы напоминают мне бомжей которые лазают по свалкам, но ужасно гордятся тем что делают это дешево.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

102. Сообщение от Tron is Whistling (?), 03-Июл-23, 14:50 +/–

Ты бредишь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #105

103. Сообщение от BorichL (ok), 03-Июл-23, 15:14 +/–

Ты в маске ошибся: lin*

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

104. Сообщение от YetAnotherOnanym (ok), 03-Июл-23, 17:38 +/–

Ну, если производители трамваев из Усть-Катава или производители троллейбусов из Энгельса встраивают такие девайсы в свои самобеглые экипажи - ну, я сниму перед ними шляпу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #106

105. Сообщение от ksgo (?), 03-Июл-23, 21:40 +/–

это ты бредишь микротиком))))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

106. Сообщение от ryoken (ok), 04-Июл-23, 10:48 +/–

> Ну, если производители трамваев из Усть-Катава или производители троллейбусов из Энгельса
> встраивают такие девайсы в свои самобеглые экипажи - ну, я сниму
> перед ними шляпу.
Докиньте мытищинский (или где там щас поезда для мосметро делают) заводы :).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #107

107. Сообщение от YetAnotherOnanym (ok), 04-Июл-23, 20:57 +/–

А, кстати, да. И Ликино-Дулёво ещё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

108. Сообщение от Kuromi (ok), 05-Июл-23, 01:26 +/–

Как с чего это он стал 5000? Вы разве не слышали про невероятный рост благосостояния?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от YetAnotherOnanym (ok), 01-Июл-23, 09:57	+/–
> вызвана отсутствием должной проверки входных данных перед их использованием для запуска команд через функцию system() Чего б другого ожидать. > на устройстве не выполнялась проверка корректности сертификата сервера Это при том, что _своим_ устройствам производитель может зашить _свой_ корневой сертификат со сроком действия хотя бы до 2038 года.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #49

2. Сообщение от Tron is Whistling (?), 01-Июл-23, 09:57	–4 +/–
Вот ща понимаю, что некротик был правильным выбором. Да, в нём тоже дыры бывали, но не в таком количестве и не такие удойные. А работает и не устаревает гораздо дольше, чем любой из этих сохошников.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #89

3. Сообщение от пох. (?), 01-Июл-23, 10:07	–3 +/–
может. А потом жабам@какер пишет ему код юзерменеджилки на несравненном nodejs. У которого ручка на два положения - "какввенде" и "не проверять вообще ничего".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #5

4. Сообщение от Аноним (4), 01-Июл-23, 10:36	+/–
Вот и хорошо,а то всё Тп-линки,да Тп-линки с Зухелями. Всем страдать.
Ответить \| Правка \| Наверх \| Cообщить модератору

5. Сообщение от YetAnotherOnanym (ok), 01-Июл-23, 10:39	+/–
Эээ... не совсем улавливаю - зачем там вообще юзерменеджерилка? В самом модеме - админ и аноним для "посмотреть статус", если для этого в прошивку пихают ноду - гнать весь отдел ссаными тряпками. На сайте прошивки отдавать тоже аккаунт не нужен.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #22

6. Сообщение от void (??), 01-Июл-23, 10:55	+/–
Лучше х86 роутер покупать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #12, #59

7. Сообщение от Tron is Whistling (?), 01-Июл-23, 11:00	–2 +/–
Из моделек могу посоветовать hEX - прекрасная штука, тянет не менее полгига трафа со сложным роутингом и файрволом, при этом метров 300 ipsec'а спокойно. Это если без вайфая. С вайфаем - hAP ac2/ac3 - у ac2 характеристики по пропускной почти hEX, новый ac3 - wifi6 и завёрнут ещё покруче.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #8, #33, #57

8. Сообщение от Tron is Whistling (?), 01-Июл-23, 11:02	+/–
(конкретно мои условия работы этого добра - hEX+hAP, два провайдера, отказоустойчивость, балансировка, ipsec+gre туннели до личного VPS, ipsec до рабочей сети, OSPF)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #20, #48

9. Сообщение от Tron is Whistling (?), 01-Июл-23, 11:03	+/–
Ну, x86 раньше было жирновато на роутер. Сейчас можно да, взять спокойный тихий AMDшничек, возможно даже с пассивкой, вот только в нынешних условиях не про эту страну оно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #10, #42

10. Сообщение от Tron is Whistling (?), 01-Июл-23, 11:04	+/–
Ну и некротик таки дешевле обойдётся...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #36

11. Сообщение от Илья (??), 01-Июл-23, 11:34	+8 +/–
Роутер это коробочка такая с антеннами
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #32

12. Сообщение от Аноним (12), 01-Июл-23, 12:05	+/–
Думаешь процессор спасает от уязвимостей? У меня для тебя плохие новости из реального мира.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #41

13. Сообщение от Аноним (12), 01-Июл-23, 12:07	+13 +/–
Вы приняты!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #58

20. Сообщение от Аноним (20), 01-Июл-23, 13:20	–1 +/–
Медленный, глючный это слоган микротика, а в последнее время еще и добавилось слово - дорогой. Настроек много, только действительно удобных и полезных как для домашнего роутера нет, приложение сырое. Конфигурировать микротик больно, а железо внутри вызывает улыбку. Единственный плюс это габариты и регулярные обновления.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #23

22. Сообщение от пох. (?), 01-Июл-23, 14:06	–1 +/–
действительно. ключ на двенадцать ваше единственное средство управления.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #25

23. Сообщение от Tron is Whistling (?), 01-Июл-23, 14:41	+1 +/–
Железо в hex/hap вполне себе - и живёт намного дольше сохошников.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #24

24. Сообщение от kvadrakotgmail.com (?), 01-Июл-23, 15:01	+/–
Относительно недавно брал tplink ax23, у него CPU: Mediatek MT7621DAT (2 ядра MIPS1104Kc с частотой 880 MHz) Внешний радиоблок MT7905DAN+MT7975DN ROM: 16 MiB RAM: 128MiB Вот посмотри теперь сколько микротик будет по характеристикам таким стоить. Брал его за 3500, сейчас он какого то стал 5000.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #30, #38, #46, #56, #108

25. Сообщение от YetAnotherOnanym (ok), 01-Июл-23, 15:33	+1 +/–
Ну, для сохо-мыльниц именно так. Кстати, хорошая аналогия - в продукции для конечного пользователя, которой требуется какая-то доделка на месте, в комплект вкладывается отвёртка или ключ одного-единственного размера.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #51, #60

30. Сообщение от soarin (ok), 01-Июл-23, 16:56	+/–
А какая разница? Ну если брать на полгода и выкинуть, то да — важно. А иначе эти копейки считать…
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #50

32. Сообщение от soarin (ok), 01-Июл-23, 18:07	+/–
У меня просто продолговатый роутер с экраном с вибратором. Тяжело такие находить, но дизайн решает 💟
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #45

33. Сообщение от Аноним (33), 01-Июл-23, 18:46	–1 +/–
> полгига трафа Это шутка? Такие тривиальные объёмы давно не проблема для хоть сколько-нибудь качественного железа за совершенно смешные деньги. Десятилетний б/у с ебея вывезет и ещё на ангбанд мощи останется. То локалхостами хвастаются, то теперь вон домашними ланчиками. Измельчали.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #44, #71

34. Сообщение от Аноним (36), 01-Июл-23, 19:56	+2 +/–
Как Rust может помочь сделать безопастной функцию system() ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #90

36. Сообщение от Аноним (36), 01-Июл-23, 20:03	+/–
А некротики не сказали фу-фу этой стране?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #37

37. Сообщение от Tron is Whistling (?), 01-Июл-23, 20:27	+/–
Фиолетово.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #36

38. Сообщение от Tron is Whistling (?), 01-Июл-23, 20:36	+/–
Ну и какие тебе от него нужны характеристики? Или ты на нём майнер гоняешь? Уже не 5000 кстати а 6000, ну да ладно. А если по-серьёзному, то есть вот новая линейка - hAP ax, конкретно hAP ax2. Внутри у него нормальный квакком IPQ-6010, который ARM64 и 4 ведра. 1 гиг памяти и 128 флеша - упомянутый туплинк рядом не валялся. Умеет гонять до пары гиг трафа и до полгига IPSec'а (это при пакетах в 1400, кнешн). Всё тот же WiFi 6 / ax1800. И самое весёлое - всё это счастье в 12W помещается. Удовольствие стоит $99 - ну да, чуть дороже, чем туплинк на мудиатеке, но простите, мудиатек - это мудиатек, а квалком - это квалком.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #47

41. Сообщение от void (??), 01-Июл-23, 22:21	+/–
Процессор спасает тебя от вендорлока убогой прошивки, которая не будет обновляться через пару лет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

42. Сообщение от void (??), 01-Июл-23, 22:23	+/–
Можно готовую коробочку с алика заказать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #43

43. Сообщение от Tron is Whistling (?), 01-Июл-23, 22:26	+/–
"С алика" я бы вообще никакое x86 заказывать не стал - есть определённые риски.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #42

44. Сообщение от Tron is Whistling (?), 01-Июл-23, 22:29	+/–
> Десятилетний б/у с ебея вывезет Давай ещё этих мощных сказок. А речь-то за домашний ланчик, так-то. И за софтроутер на эмбедовке, который полгига вывозит, и не просто полгига, а с кучей правил. В проде у меня ASR9K с Tomahawk - будем сравнивать? :D
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #33 Ответы: #53

45. Сообщение от Tron is Whistling (?), 01-Июл-23, 22:31	+/–
Вроутер, ты хотел сказать? :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #32