22 Stycznia 2022 18:27:36
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Własny NAS na Xpeno...
· RT-N18U - ARM z jedn...
· LACP, czyli Link Agg...
· [MOD] FreshTomato-AR...
· [S] ASUS RT-AC66U
· [S] NETGEAR WNR3500L...
· Self-hosted Photo Co...
· Asus RT-AX55 vs RT-A...
· OpenVPN - słaba wyd...
· nowosci Ubiquiti
· static DHCP/ARP/ITP
· [S] Sprzedam Asus SC...
· CCTV jakie kupic
· Dywagację na temat ...
· E2500 v3 I Fresh Tomato
· [MOD] FreshTomato-MI...
· Mini /Macro ATX / HTPC
· Wake On Lan (WOL) Op...
· Router Linksys LRT214
· Web serwer i PHP na ...
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [663]
· RT-N18U - ARM z j... [318]
· Własny NAS na Xp... [48]
· OpenVPN - słaba ... [11]
· nowosci Ubiquiti [9]
· LACP, czyli Link ... [8]
· Asus RT-AX55 vs R... [8]
· [S] Sprzedam Asus... [8]
· Self-hosted Photo... [7]
· [S] ASUS RT-AC66U [4]
· static DHCP/ARP/ITP [1]
· [S] NETGEAR WNR35... [0]
· CCTV jakie kupic [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [146 głosów]

Broadcom ARM
Broadcom ARM
52% [207 głosów]

Atheros
Atheros
5% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [12 głosów]

Ogółem głosów: 397
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.81.172.77
Zobacz wątek
OpenLinksys » :: POZOSTAŁE :: » Free zone
 Drukuj wątek
Bezpieczeństwo tomato
marcin1979
Witam jest to mój pierwszy post na forum wiec na wstępie chciałem wszystkich pozdrowić Smile

Jako że zastanawiam się nad zakupem Netgear r7000 i wgraniem do niego tomato by shibby, zastanowiło mnie jedno na ile jest to bezpieczne nie chodzi mi o kwestie sprzętowe tylko o bezpieczeństwo związane z np.hasła, bankowość takie rzeczy.
Czy takie firmware jest jakość weryfikowane przez kogoś np. pod kontem backdoor czy wszystko opiera się na zaufaniu ?
Oczywiście nie chce nikogo urazić pytam czysto z ciekawości bo nie udało mi się nigdzie znaleźć takich informacji.
 
waldop
Witam kolego. Tomato jest współtworzone przez Shibby i pasjonatów. Jasne jest że nie ma systemu w którym nie ma problemów. Ale na bierząco i w miarę możliwości te problemy są rozwiązywane. W przeciwięstwie do OFW gdzie producent skupia się na sprzedaży i ew. kilku łatkach, a potem martw się sam. Ale to są moje rozmyślania, a wybór jest twój.
=================================
R7000 freshtomato 2020.2 K26ARM USB AIO-64K (THX)
APC Back-UPS Pro 1500VA + BR24BPG
2x Planet WGSW-24040 LACP 2Gb/s
EMC IX4-300D RAID 5 4x2Tb LACP 2Gb/s
Netgear WNDR 4700 @shibby
Alienware Aurora Xeon X5670@4.2Ghz
 
hermes-80
Bezpieczeństwo związane z alternatywnym FW jest takie iż masz kod źródłowy, który możesz sobie sam przejrzeć skompilować - to jest najwyższa forma bezpieczeństwa.

A to serwowane przez @shibbiego opiera się na jego rzetelności, uczciwości - bo to on kompiluje i buduje kod.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
marcin1979
Dzięki za odpowiedzi ja oczywiście nie podważam uczciwości deweloperów takich jak @shibbie wrecz podziwiam zapaleńców takich jak on.
Po prostu mam delikatną palmę na punkcie bezpieczeństwa dlatego wole się spytać bardziej obeznanych Wink
Na tomato jestem zdecydowany jutro zakup r7000
 
shibby
Hermes dobrze pisze. Głównym bezpieczeństwem Tomato, jak i innych otwartych systemów jest takie, że masz dostęp do pełnego otwartego kodu. Zawsze możesz sobie prześledzić co, jak i dlaczego się dzieje a jak nie ufasz moim kompilacjom to zawsze możesz źródła sobie sam skompilować, dostosowując przy okazji obraz do swoich potrzeb, np. usunąć funkcjonalności. które nie są ci potrzebne albo w twojej opinii są niebezpieczne.

Kolejna sprawa to paczki. Staram się zawsze na bieżąco aktualizować krytyczne paczki np. openssl lub szybko reagować na poważne luki bezpieczeństwa. Producent nie reaguje aż tak szybko, czasami wręcz zapomina o danym modelu routera.

Tomato również samo z siebie się nigdzie nie łączy (chyba, że właczysz Anona, o czym możesz najpierw poczytać co to jest i z czym się to je). Soft producenta (np. netgeara) łączy się zaraz po pierwszym logowaniu by pobrać język, by sprawdzić czy nie ma aktualizacji softu, również ich chmura łączy się do ich serwera. Nawet mająć źródła netgeara wiele aplikacji jest już prekompilowanych, przez co nawet nie jesteś w stanie stwierdzić, co ona tak naprawdę robi i co wysyła. Alternatywny soft pod tym względem daje dużo większe bezpieczeństwo i kontrolę.

Dobre słowo na koniec: Tomato kompiluję od blisko 5 lat (matko kiedy to zleciało Smile ). Zaufało mi naprawdę wiele osób, co widać chociażby po bazie Anona - blisko 30 tysięcy - (tam są tylko wpisy z ostatniego miesiąca i tylko tych którzy wyrazili zgodę). Osób które kiedykolwiek choć raz zgodziły się na wysłanie danych do Anona jest prawie 90 tysięcy !! A uważam, że to nawet nie połowa osób, które korzysta z mojego Tomato Smile

Pozdrawiam
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti UAP-AC-Pro + U6-Lite
NAS: Xpenology DS918+
Serwer: Dell 3040M
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 24

· Użytkowników online: 0

· Łącznie użytkowników: 24,064
· Najnowszy użytkownik: bbieszkowski
Czat
Musisz się zalogować, aby opublikować wiadomość.

tamtosiamto
01-01-2022 22:34
dziala, dziekuje Smile

shibby
01-01-2022 15:08
@tamtosiamto - IP usuniety z blacklisty. Widze ze automatycznie sie IPki dodaja ale pozniej nie kasuja z automatu...

tamtosiamto
31-12-2021 15:37
'Your public IP address 91.188.125.113 is not in our database ' mimo to redirect do googli przy probie wejscia na ol Smile

shibby
29-12-2021 22:54
zobacz czy IP z jakim wychodzisz przez VPN nie widnieje na stopforumspam

tamtosiamto
27-12-2021 14:43
zapewne tak Wink ale czemu?

pedro
26-12-2021 15:41
No zapewne są na blackliście, skoro przekierowuje na gugla...

tamtosiamto
24-12-2021 23:55
shibby czy moglbys zerknac, dlaczzego podczas polaczenia przez vpn ( https://www.mydevi
l.net/vpn.html) nie da sie wejsc na ol? Jestem przekierowywany na google, czy domeny mydevil sa na blackli

maxikaaz
21-11-2021 17:35
@man1 to puść sobie to światło do piwnicy, stamtąd wypuść skrętkę jakimś pionem wentylacyjnym do mieszkania.

man1
21-11-2021 12:55
juz mam odpowiedz - w przypadku uslugi ftth 900/300 na laczach Orange nie moga tego puscic oficjalnie konwerterem na skretke.

man1
19-11-2021 20:25
czy są tu posiadacze ftth od tmobile? Mieszkam w starym bloku i nie moge wprowadzic swiatlowodu do lokalu, wiec chcialbym by uzyli konweretra na skretke. A tego zrobic podobno nie mogą...

47,997,653 unikalnych wizyt