Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раскрыты детали критической уязвимости в устройствах с подде..., opennews (??), 07-Фев-13, (0) [смотреть все] Да, 445 порт возвращается Как лечить - поставить альтернативную прошивку , XoRe (ok), 23:47 , 07-Фев-13, (2) // В которой не менее дырявый libupnp - http seclists org fulldisclosure 2013 Feb, Аноним (-), 23:52 , 07-Фев-13, (3) –2 // Нормальные люди юзают miniupnp, а кого угораздило полновесный либ тягать - ну, з, Аноним (-), 00:24 , 08-Фев-13, (6) +3 Ну дырявый libupnp, только кому он там нужен на альтернативных прошивках этот li, Аноним (-), 04:35 , 08-Фев-13, (13) +1 // И тем не менее в репозиторий OpenWrt недавно прилетели обновления для сборки пак, Аноним (-), 17:42 , 10-Фев-13, (57) А чё все оставляют UPnP вкюченным После покупки девайса первое, что надо делать, pavlinux (ok), 23:55 , 07-Фев-13, (4) +13 // Школьник, а причем тут microsoft , Щито (?), 23:59 , 07-Фев-13, (5) –16 // http www google com patents US7882356И это только видимая сторона айсберга, та, pavlinux (ok), 00:29 , 08-Фев-13, (7) +3 Форточники оскорбились Ради смеха, хоть что-то приличное бы сделали По теории , Аноним (-), 06:53 , 08-Фев-13, (19) А какие есть альтернативы для обычных пользователей Которые хотят адекватно кач, Stax (ok), 01:21 , 08-Фев-13, (8) +1 // Я вам таки больше скажу зачастую, обычный пользователь при подключении к испу в, klalafuda (?), 02:15 , 08-Фев-13, (9) –4 // до момента покупки телефона или планшета с вайфаем, нотика или еще чего-нибу, Аноним (-), 03:03 , 08-Фев-13, (10) +9 вы так говорите, будто бы православный роутер отличается от православного компа , ваноним (?), 09:08 , 08-Фев-13, (22) +5 Не ходить на опеннет , pavlinux (ok), 06:23 , 08-Фев-13, (16) +9 // И никогда не рассматривать начинку пирожка, который едят , YetAnotherOnanym (ok), 14:19 , 08-Фев-13, (34) +2 Рыть землянки, закупать медные провода, мотать супергетеродины и мастерить радио, ТакАнонимЖе (?), 16:09 , 08-Фев-13, (42) +1 WTF - , Andrew Kolchoogin (?), 21:37 , 08-Фев-13, (52) Pavlinux не обычный пользователь Pavlinux пользователь альтернативно одарённый , Аноним (-), 01:10 , 12-Фев-13, (61) gt оверквотинг удален Не такие уж сложные всего 2 идеи - статическая адресация, Аноним (-), 06:56 , 08-Фев-13, (20) // А остальное , XoRe (ok), 14:45 , 08-Фев-13, (35) –1 Каким боком какой нить доктор должен знать что такое MAC адрес , linux must _RIP_ (?), 15:04 , 08-Фев-13, (38) –2 Почему я знаю, что эффективность противодействия ГРИППу зависит от количества бе, pavlinux (ok), 17:58 , 08-Фев-13, (48) +1 Охши Павлин - вот и тот доктор знает о MAC-адресе на таком же уровне - то, Аноним (-), 20:36 , 08-Фев-13, (51) Ой, давайте не будем И врачи есть разные Кон Коливас, например и IT-шники, Аноним (-), 17:08 , 09-Фев-13, (56) Пиздить и я умею, а ты доказательства о моей не компетентности давай без гугла, pavlinux (ok), 17:35 , 11-Фев-13, (59) А чего ещё умеешь Давай рассказывай, не стесняйся , Аноним (-), 01:15 , 12-Фев-13, (62) В жопу свисток вставить, и Полёт шмеля исполнить , pavlinux (ok), 03:10 , 15-Фев-13, (64) Альтернатива обычным пользователям - нетупые пользователи , Led (ok), 01:16 , 09-Фев-13, (55) +1 Ты наверно спутал с qss она же wps , реализация которой позволила получить wpa , KT315 (ok), 03:47 , 08-Фев-13, (11) +3 // UPNP умирает, уже вовсю пиарят DLNA , pavlinux (ok), 06:34 , 08-Фев-13, (17) –4 // DLNA uses UPnP for media management, discovery and control , ваноним (?), 09:02 , 08-Фев-13, (21) +6 IPv6 uses TCP и чё , pavlinux (ok), 17:52 , 08-Фев-13, (46) –1 IPv6 uses TCP 77 o_Oвы где такие вещества достаете для тех кто в танке UPnP в, ваноним (?), 16:48 , 11-Фев-13, (58) +1 Кончились аргументы Нечем крыть Хочется оставить за собой последнее слово Доеб, pavlinux (ok), 03:16 , 15-Фев-13, (65) –2 т е по теме ответить нечего слив засчитан , ваноним (?), 09:00 , 18-Фев-13, (66) Тогда уж Zeroconf mDns, 123 (??), 11:23 , 08-Фев-13, (28) DLNA не является заменой UPNP UPnP определяет базовую архитектуру сетевых устрой, Yevgen (??), 11:31 , 08-Фев-13, (29) +4 Не вижу причин не использовать ранние наработки для новых методов , pavlinux (ok), 17:23 , 08-Фев-13, (45) –1 В некоторых примененениях справляется только NAT-PMP, а UPnP - увы, отсасывает, , nuclight (??), 21:56 , 08-Фев-13, (53) тебя самого надо было выключить сразу после рождения, чтобы не нес всякую малогр, Аноним as anonymous (?), 10:42 , 08-Фев-13, (26) –4 // Разум человечества, а ты про SNMP слыхал что-нить Гении тащемта не лучше , Аноним (-), 16:55 , 08-Фев-13, (43) // Грамотеи бл ть, volax (?), 20:03 , 08-Фев-13, (50) Пользуйся сыночег, пользуйся, потом не спрашивай, Папко, а чё я в КВД делаю , pavlinux (ok), 17:37 , 11-Фев-13, (60) +1 Возможен ботнет из роутеров Восстание машин не за горами , kai3341 (ok), 04:27 , 08-Фев-13, (12) –1 // Было уже D-Link выпускал роутеры с заводским установками по умолчанию login ad, Аноним (-), 10:14 , 08-Фев-13, (24) Тащемта, уже был , Аноним (-), 16:55 , 08-Фев-13, (44) Дайте мне же эту FORMAT STRING да поскорее, поскорее Делов то невпроворот,, Аноним (-), 04:42 , 08-Фев-13, (14) Примечательно, что компания Cisco была уведомлена о проблеме несколько месяцев , Аноним (-), 04:52 , 08-Фев-13, (15) +2 UPnP - бредовая технология Особенно для корпоративной сети, а для дома тем боле, Аноним (-), 06:39 , 08-Фев-13, (18) +3 // Но полезная Пускай, вам от неё пользы нет , XoRe (ok), 14:48 , 08-Фев-13, (36) –1 Глупый вопрос, а причем тут вообще сейчас Cisco Когда речь идет о Linksys , Аноним (-), 09:35 , 08-Фев-13, (23) –1 // При том, что до января 13го года линксис принадлежал циске, сейчас же принадлежи, Аноним (-), 10:16 , 08-Фев-13, (25) не верю, это же надо явно разрешать эти порты при дефолтном iptables -P INPUT DR, name (??), 10:59 , 08-Фев-13, (27)   // Вы про свой localhost Не волнуйтесь, его никто не взломает Речь про домашние ап, XoRe (ok), 14:50 , 08-Фев-13, (37) –1   // 2 балла тебе по Телепатии весь сохо сегмент вышеназваннных компаний исключитель, name (??), 15:55 , 08-Фев-13, (40) +2   // В новости написано, что неадекватные настройки бывают из коробки Как раз дополни, XoRe (ok), 00:51 , 09-Фев-13, (54) –1   У меня Нетгир Проверка показала, что все норм , mitya (ok), 12:38 , 08-Фев-13, (30) // нетгир с броадкомом внутри , ананим (?), 13:53 , 08-Фев-13, (32) Не для того они его туда запиливали, чтобы по первой просьбе анонимуса выпиливат, анноним (?), 13:25 , 08-Фев-13, (31) +2 Когда же до нас дойдёт IPv6, чтобы можно было бы отказаться от NAT и всякие крив, Гентушник (ok), 15:26 , 08-Фев-13, (39) –1 // Где связь между NAT и UPNP Или вы тоже верите, что NAT это такая замена файрвол, Stax (ok), 17:55 , 08-Фев-13, (47) +2 // Я наверное неправильно выразился Говорил я только о части UPNP, об IGD Я прекра, Гентушник (ok), 19:12 , 08-Фев-13, (49) –1 Странне, а мне Upnp в i2p ничо так каналы держит , Аноним (-), 16:03 , 08-Фев-13, (41) –1 Микротик рулит, в банке ведем замену разводной на бабки цискина микротики Все д, Аноним (-), 16:20 , 14-Фев-13, (63) –1 UPnP это не только проброс портов, но и очень много всего связанного с мультимед, Ivan_83 (?), 00:25 , 26-Июл-13, (67) Должны быть введены огромные санкции компании, выпустившей брак , Аноним (-), 21:15 , 21-Дек-14, (68) 2,4,12,14,15,18,23,27,30,31,39,41,63,67,68

Сообщения

[Сортировка по времени | RSS]

27. "Раскрыты детали критической уязвимости в устройствах с подде..."	+/–
Сообщение от name (??), 08-Фев-13, 10:59
> Проблему усугубляет то, что многие устройства принимают UPnP-запросы (UDP-порт 1900 и TCP-порт 2869) на WAN-интерфейсе не верю, это же надо явно разрешать эти порты при дефолтном iptables -P INPUT DROP, но какому идиоту это придет в голову?
Ответить | Правка | Наверх | Cообщить модератору

	37. "Раскрыты детали критической уязвимости в устройствах с подде..."	–1 +/–
	Сообщение от XoRe (ok), 08-Фев-13, 14:50
	> не верю, это же надо явно разрешать эти порты при дефолтном iptables > -P INPUT DROP, но какому идиоту это придет в голову? Вы про свой localhost? Не волнуйтесь, его никто не взломает. Речь про домашние аппаратные роутеры - там бывают неадекватные настройки.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Раскрыты детали критической уязвимости в устройствах с подде..."	+2 +/–
	Сообщение от name (??), 08-Фев-13, 15:55
	> Вы про свой localhost? 2 балла тебе по "Телепатии" > Речь про домашние аппаратные роутеры весь сохо сегмент вышеназваннных компаний исключительно софтовый, аппаратного там разве что nat в некоторых моделях. > там бывают неадекватные настройки о том и речь, что для таких неадекватных настроек необходимо приложить дополнительные усилия, как то: открыть вышеназванные порты для wan интерфейса при полной фильтрации по дефолту.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Раскрыты детали критической уязвимости в устройствах с подде..."	–1 +/–
	Сообщение от XoRe (ok), 09-Фев-13, 00:51
	>> там бывают неадекватные настройки > о том и речь, что для таких неадекватных настроек необходимо приложить дополнительные > усилия, как то: открыть вышеназванные порты для wan интерфейса при полной > фильтрации по дефолту. В новости написано, что неадекватные настройки бывают из коробки. Как раз дополнительные усилия нужны, чтобы их закрыть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема