https://www.opennet.me/openforum/vsluhforumID3/92072.html В популярной серии беспроводных маршрутизаторов Asus RT-N10E устранена опасная уязвимость (http://www.kb.cert.org/vuls/id/984366) (CVE-2013-3610), позволяющего злоумышленнику получить доступ к конфигурации устройства без прохождения аутентификации. Доступ к информации может быть получен через запрос страницы http://IP-устройства/qis/QIS_finish[.]htm, после чего без запроса логина и пароля будет выведено содержимое БД с конфигурацией маршрутизатора, включающей, в том числе, хранящийся в открытом виде пароль для входа с правами администратора. <br><br><br>Проблема устранена в прошивке 2.0.0.25 (http://www.asus.com/Networking/RTN10E/#support_Download). Опасность уязвимости уменьшает то, что по умолчанию доступ к web-интерфейсу открыт только для локальной сети.<br><br>URL: http://threatpost.com/router-flaw-could-disclose-sensitive-configuration-password-information/102532<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=38100<br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#22 Fri, 11 Oct 2013 17:50:57 GMT &gt; Интересно, когда они начнут хранить пароли авторизации в хешированном с солью виде? <br>&gt; (риторический вопрос) <br><br>а это не пароль ;)<br>это строка текста, которая при загрузке используется для установки пароля с помощью passwd, и поэтому здесь не может быть хэш<br><br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#21 Tue, 08 Oct 2013 23:17:26 GMT из личного опыта могу посоветовать не жадничать на цпу и флешовое место. их всегда мало и нехватает<br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#20 Tue, 08 Oct 2013 16:55:51 GMT Я специально под OpenWRT взял 3 штуки TP-LINK TL-WR740N по 15$ . Места под дополнительные программы не много и памяти не густо, но за такие деньги не удивительно. А так все работает супер, уже 4 месяца и ни-одной проблемы.<br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#18 Tue, 08 Oct 2013 14:49:40 GMT В хомячковых девайсах это не обязательно ))<br>Что-нить действительно безопасное до 2000 разве выпускают? (не считая кастомных прошивок)<br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#17 Tue, 08 Oct 2013 14:29:45 GMT оффтопик, а на каком железе с openvrt приятнее работать? (Извиняюсь за такой получёткий и полухоливарный вопрос, но всё же.)<br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#16 Tue, 08 Oct 2013 14:26:08 GMT &gt; Это была не уязвимость, а фича! Этож домашний рутер.<br><br>Это что, повод не ставить на дверь замок? И вообще, оставить ее открытой. Вдруг кто зайти захочет. Это же не охраняемый объект, а всего лишь хомячковая хата...<br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#15 Tue, 08 Oct 2013 14:24:51 GMT А опенврт вообще крут: может работать с мультизонными сетями, позволяет настроить вланы, как между всем этим трафф гонять и прочая. В реалтайме показывает что и где к вайфаю прицеплено, какая модуляция, сигнал/шум, скорость. Можно графики реалтаймные смотреть, а парой кликов - и RRDTool'ная более долговременная статистика делается. Правда хрен там знает как оно с асусом с их любовью к кривому броадкому, а на всем что на атеросе (например большинство tp-link) оно рулит просто неимоверно.<br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#12 Tue, 08 Oct 2013 13:29:31 GMT парится? по моему у dd-wrt значительно более дружелюбный интерфейс чем на всех этих дефолтных прошивках<br> https://www.opennet.me/openforum/vsluhforumID3/92072.html#9 Tue, 08 Oct 2013 11:43:04 GMT И меня еще спрашивают, зачем я парюсь с dd-wrt/openwrt.<br>