Компания Belkin объявила (http://www.linksys.com/us/pressreleases/linksys-and-dd-wrt-a.../) о расширении инициативы по обеспечению доступности свободных прошивок для маршрутизаторов Linksys. Помимо ранее предлагаемых прошивок OpenWRT (http://openwrt.org/), компания также обеспечит доступность прошивок на базе другого свободного дистрибутива - DD-WRT (http://www.dd-wrt.com/). Поддержка DD-WRT будут обеспечена для моделей
беспроводных маршрутизаторов Linksys WRT1900AC, WRT1200AC и WRT1900ACS.URL: http://www.linksys.com/us/pressreleases/linksys-and-dd-wrt-a.../
Новость: http://www.opennet.me/opennews/art.shtml?num=43632
> Open, ACА c AC как дела обстоят? Всё на бобах-блобах? Или есть свободные драйвера?
А ктонить вообще отслеживает безопасность этих WRT? Я понимаю,сейчас мне скажут - почитай исходники, но тем не менее, есть какие-то оценки безопасности и устойчивости этих ройтерных дистрибутивов? Вдруг на них намерено бэкдоры стоят и ботнеты спящие?
Вот насчёт DD-WRT - хз. Это месиво из вендорских блобов, кое как скреплённое свободным кодом.
iptables наше все, все лишнее закрыто, OpenWRT позволяет многие вещи сделать из web интерфейса, правила корректные прописывает. По закладкам - надеюсь что есть параноики в шапочках из фольги, которые дадут знать если что не так будет.
И вообще не знаю, как можно доверять проприетарщине, я как кодер бывало лажал, видел чужие _наработки_, когда видел что-то глобальное бил в бубен привлекая внимания манагеров и видел как другие били, часто без особых успехов, вот в последней конторе получил такой ответ: "не заморачивайтесь, сейчас главное продукт! А код дадим на аудит безопасности сторонней фирме, когда пойдем на релиз." Не удивлюсь, если этот аудит будет отложен до релиза ххх, "главное продукт!" (с)
>iptables наше всеВьюнош наивный - знай что если в системе есть блобы работающие в пространстве ядра (привет DD-WRT!) ... то ваше даааалеко не всиО! :-)
>>iptables наше все
> Вьюнош наивный - знай что если в системе есть блобы работающие в
> пространстве ядра (привет DD-WRT!) ... то ваше даааалеко не всиО! :-)Вот это и интересно. Ведь в прошивки вставляют бэкдоры направо и налево, кто мешает в дрова запхнуть, потом послал спецзапрос и ларчик отворился и пофигу все иптэблы.
AppArmor/SELinux наше вси0!
Эксперт подскажет как им ограничить что по ___в___ ядре? :)
Каких-каких дистрибутивов?
Кнопке не попал, насяльника. :)
Т.е. ройтельных (видимо, для бульдозеров и т.д.)?