форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
Сообщение от opennews (ok) on 21-Июл-14, 01:22
Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) представила (https://www.eff.org/deeplinks/2014/07/building-open-wireless...) первый экспериментальный вариант прошивки (https://openwireless.org/router/download), развиваемой в рамках проекта   Open Wireless Router, нацеленного на предоставление средств для развёртывания и поддержания безопасных общедоступных беспроводных сетей. Прошивка основана на наработках проекта CeroWRT (http://www.opennet.me/opennews/art.shtml?num=31544) и пока подготовлена только для устройств Netgear WNDR3800. В дальнейшем список поддерживаемых устройств будет расширен. В настоящее время приглашаются энтузиасты для тестирования и доработки представленного прототипа прошивки. Инструкцию по установке прошивки можно найти на данной странице (https://openwireless.org/content/open-wireless-router-firmwa...), все наработки проекта размещены (https://github.com/EFForg/OpenWireless) на GitHub. В качестве причины создания нового варианта прошивки отмечается желание предоставить ряд возможностей, которые отсутствуют в существующих беспроводных маршрутизаторах или реализованы некорректно. Основные цели: -  Предоставление небольшим предприятиям и домашним пользователям возможности максимально просто создать открытую беспроводную сеть, через которую любые желающие могут получить доступ к интернет, при сохранении возможности защищённого входа в сеть для друзей и сотрудников. -  Возможность выделения определённой пропускной способности для открытой беспроводной сети, что не даст гостевым пользователям вызвать перегрузку основной сети или превысить ежемесячную квоту на трафик. -  Предоставление современных методов обработки очередей сетевых пакетов, позволяющих снизить негативное влияние промежуточной буферизации пакетов на пропускную способность, однородность потока и время прохождения пакетов. -  Возможность управления работой через простой, безопасный и элегантный web-интерфейс, предоставляющий средства для начальной настройки и управления маршрутизатором. Для управления расширенными функциями предлагается использовать консольный интерфейс, предоставляемый через SSH. -  Применение современных техник обеспечения защиты маршрутизатора, делающих его неприступным перед атаками злоумышленников;    -  Интеграция безопасного механизма для автоматической установки обновлений прошивки. В дополнение к использованию HTTPS для передачи данных, определяющая целостность и источник сигнатура, а также связанные с обновлением метаданные, предлагается загружать с использованием анонимной сети Tor, для усложнения организации атак по распространению фиктивных обновлений. URL: https://www.eff.org/deeplinks/2014/07/building-open-wireless... Новость: http://www.opennet.me/opennews/art.shtml?num=40236
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
Сообщение от KT315 (ok) on 21-Июл-14, 01:22
Эм, все это есть и в родителе этого форка - OpenWRT. Лучше б уделили вниманию особенному отличию проэкта от OpenWRT. Итого, только две вещи тут особенные: - уменьшение буферизации сетевого стека - еще более извращенное обновление ПО Больше отличий от OpenWRT в корне не видно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Проект Open Wireless Router выпустил прошивку для создания о..."	+1 +/–
	Сообщение от pavlinux (ok) on 21-Июл-14, 01:49
	> Итого, только две вещи тут особенные: > - уменьшение буферизации сетевого стека tc qdisc add dev eth0 root fq_codel ethtool -K eth0 tso off ethtool -K eth0 gso off ethtool -K eth0 ufo off ethtool -K eth0 gro off ethtool -K eth0 lro off ifconfig eth0 txqueuelen 100 sysctl -w net.ipv4.tcp_ecn = 0 (1 если аплинк быстрее 4-5 мбит)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	13. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 11:05
	И как, помогает?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	22. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от pavlinux (ok) on 21-Июл-14, 14:59
	Конечно нет. В tc ещё нужно классы разбросать, приоритеты выставить, лимиты. Вам тут не потеринговщина, тут думать надо. :D
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	23. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от KT315 (ok) on 21-Июл-14, 15:10
	На самом деле все глобальней, а даные примеры - лишь верхушка. >> Сетевой стек CeroWrt базируется на использовании экспериментального репозитория Linux-ядра debloat-testing, созданного для реализации идей по избавлению сетевых подсистем от излишней буферизации.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	29. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от pavlinux (ok) on 21-Июл-14, 17:24
	> для реализации идей по избавлению сетевых подсистем от излишней буферизации. Знаешь чо самое интересное, этот debloat полезен только магистральным провайдерам. Для юзеров и первых роутеров там явный перегруз железа. А этот чудный debloat жела- тельно реализовывать на всех уровнях - от юзера до конечного сервера. Как по мне, так правильно настроенные HTB + SFQ, с ячейками и приоритетами по портам, дают больший профит в обе стороны. А сброс пакета меньше значения MTU, чесна говоря странная фича :) (для адццкого реалтайма может быть, там оверхеда не жалеют).
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

2. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
Сообщение от rob pike on 21-Июл-14, 01:39
> Применение современных техник обеспечения защиты маршрутизатора, делающих его неприступным перед атаками злоумышленников Типа не спуфится? Верится с трудом.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от rob pike on 21-Июл-14, 01:49
	Ну да, так и есть, лечим то что и так не особенно болит. >Advance the state of the art in consumer Wi-Fi router security and begin turning back the growing tide of attacks against them. Most or all existing router software is full of XSS and CSRF vulnerabilities, and we want to change that. Кому вообще интересно ломать открытый хотспот (кроме ботов, которые туда поставят спамо-рассылалку и прокси), особенно когда речь идёт об открытых сетях - ни тебе паролей, ни тебе WPA2 - возьмемся за руки, друзья, свободный интернет всем бесплатно, мир еще никогда не был таким добрым? Когда этот хотспот гораздо проще тупо заткнуть и прикинуться им.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	14. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 11:21
	А как ты заткнешь хотспот? А прикинуться - можно. А пойнт в чем? Открытый хотспот броадкастит во все стороны нешифрованные данные. Атакующий может как минимум изучать пакеты, а если обнаглеет - то и пытаться подделывать. Кто этого не понимает - баклан. Открытый хотспот можно использовать только с криптографической защитой протоколов которые через него проходят. Иначе упрут у вас логины-пароли-файлы-чтотамеще. А если криптографическая защита протокола есть - атакующий может или просто саботировать это или качать, не зная что там было. В первом случае юзер переконектится, во втором - спасио атакующему за бесплатный ресурс :).
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	32. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от rob pike on 21-Июл-14, 21:11
	> А как ты заткнешь хотспот? Способы весьма разнообразны. Тем более что надолго этого делать не нужно. > Открытый хотспот можно использовать только с криптографической защитой протоколов Внимание, вопрос: в чем пойнт такой хотспот вообще от чего-то защищать (что является целью и смыслом обсуждаемого проекта)?
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

6. "Проект Open Wireless Router выпустил прошивку для создания о..."	+2 +/–
Сообщение от bugmenot (ok) on 21-Июл-14, 08:45
Тем временем, в первом релиз кандидате новой OpenWRT изменения очень и очень вкусные: https://lists.openwrt.org/pipermail/openwrt-devel/2014-July/...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	24. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от KT315 (ok) on 21-Июл-14, 15:12
	> Тем временем, в первом релиз кандидате новой OpenWRT изменения очень и очень > вкусные: https://lists.openwrt.org/pipermail/openwrt-devel/2014-July/... +1 - Added support for sysupgrade on NAND-flash означает поддержку Netgear WNRD 3700v4/4300 :) Ништяки, в общем!
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

7. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
Сообщение от Евгений (??) on 21-Июл-14, 09:54
в OpenWRT встретил одну не очень приятную вещь. если провайдер раздает интернет по pppoe/pptp/l2tp, то приходится лезть через консоль и отключать модуль mppe. может если его не ставить то такой проблемы и нету, но как его отключить через web интерфейс я так и не нашел. мелочь, а очень не приятно. (да и вообще на эти протоколы могли бы в вебадминке расширить функционал на предмет всяких опций)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 10:05
	Может таки осилишь почитать опенврт вики о том как можно управлять софтом из luci
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	10. "Проект Open Wireless Router выпустил прошивку для создания о..."	–1 +/–
	Сообщение от Евгений (??) on 21-Июл-14, 10:39
	дай ссылку, почитаю, чего я там такого интересного не осилил
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	12. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от ABATAPA (ok) on 21-Июл-14, 10:50
	man mppd /nomppe Вписываете в доп. параметры - и voilà.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	20. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Евгений (??) on 21-Июл-14, 13:12
	нету у меня в веб интерфейсе строки доп параметров (Powered by LuCI Trunk (svn-r10180) OpenWrt Barrier Breaker r40769 ).
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	15. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 11:26
	> если провайдер раздает интернет по pppoe/pptp/l2tp, ...то лучше всего слать такого прова на йух и использовать прова который гонит интернет обычным роутингом. Никаких вам логинов, паролей, отпадающих сессий, смен айпи по 10 раз на дню и что там еще. Все начинает работать просто по факту подключения кабеля.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
Сообщение от Zontus on 21-Июл-14, 10:09
Кто нибудь ставил OpenWRT на WRT1900AC ? Есть положительный опыт?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	11. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Евгений (??) on 21-Июл-14, 10:40
	> Кто нибудь ставил OpenWRT на WRT1900AC ? > Есть положительный опыт? нету официальной поддержки, там даже в строке оборудование ничего не написано. сам жду его поддержку
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	28. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Zontus on 21-Июл-14, 17:10
	Ну в рекламе-то уже указано: "Open Source Firmware Developed for use with OpenWRT" http://store.linksys.com/Linksys-WRT1900AC-App-Enabled-AC190...
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	35. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 24-Июл-14, 12:04
	> Developed for use with OpenWRT" А по факту все не так радужно - белкин выкатил какие-то патчи, но как оказалось, довольно кривые. Ушли доделывать. И насколько оно поддерживается здесь и сейчас - отдельный такой вопрос.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

16. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
Сообщение от Аноним (??) on 21-Июл-14, 12:03
В РФ это же незаконно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	17. "Проект Open Wireless Router выпустил прошивку для создания о..."	+1 +/–
	Сообщение от Аноним (??) on 21-Июл-14, 12:15
	В РФ же много чего незаконно.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	18. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 12:34
	Это нет. Но через открытую сеть можно взломать чей нибудь сайт, а проблемы будут у владельца точки доступа
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	19. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 12:55
	> Это нет. Но через открытую сеть можно взломать чей нибудь сайт, а > проблемы будут у владельца точки доступа И много было прецедентов?
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	21. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 13:44
	Будут.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	26. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 16:57
	> Будут. Когда будут - тогда потолкуем. Пока что лишь в пришествие коммунизма готов поверить. Ну или в бога.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	33. "Проект Open Wireless Router выпустил прошивку для создания о..."	+1 +/–
	Сообщение от Аноним (??) on 21-Июл-14, 21:50
	в германии было из за тора а у нас много ли было когда кого-то ловили?
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	34. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 21-Июл-14, 21:53
	и да. В честь ужесточения законов по поводу имущественных прав издателей проблемы могут возникнуть и с этой стороны
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	37. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 24-Июл-14, 12:13
	> Это нет. Но через открытую сеть можно взломать чей нибудь сайт, а > проблемы будут у владельца точки доступа Если уж на то пошло, любой уважающий себя хаксор может за обозримое время сломать точку доступа с WEP (старый стандарт) или WPS (новомодная "фича"). Полчаса времени - и хакерюга шлет данные через вашу точку. Впрочем, половина бакланов просто оставляет стандартный пароль сети, а потом и стандартные кренделя на роутер - любой желающий с улицы может делать с их роутером все что пожелает.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	36. "Проект Open Wireless Router выпустил прошивку для создания о..."	+/–
	Сообщение от Аноним (??) on 24-Июл-14, 12:07
	> В РФ это же незаконно? Странно, и как тут открытые бесплатные сети бывают. МГТС даже подружился с неким FON и теперь на улицу светит навалом FON_free_SSID (или как его правильно). Покрытие wi-fi сделанное из самих юзвергов.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема