07 Czerwca 2025 07:39:52
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· zmiana dd-wrt na Tomato
· [S] Qnap QSW-2104-2T...
· Komputer Serwer
· Promise VessRAID 184...
· Własna kompilacja t...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
Najpopularniejsze obecnie wątki
· [S] Ubiquity Edge... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.193
Zobacz wątek
OpenLinksys » :: POZOSTAŁE :: » Free zone
 Drukuj wątek
Bezpieczeństwo tomato
marcin1979
Witam jest to mój pierwszy post na forum wiec na wstępie chciałem wszystkich pozdrowić Smile

Jako że zastanawiam się nad zakupem Netgear r7000 i wgraniem do niego tomato by shibby, zastanowiło mnie jedno na ile jest to bezpieczne nie chodzi mi o kwestie sprzętowe tylko o bezpieczeństwo związane z np.hasła, bankowość takie rzeczy.
Czy takie firmware jest jakość weryfikowane przez kogoś np. pod kontem backdoor czy wszystko opiera się na zaufaniu ?
Oczywiście nie chce nikogo urazić pytam czysto z ciekawości bo nie udało mi się nigdzie znaleźć takich informacji.
 
waldop
Witam kolego. Tomato jest współtworzone przez Shibby i pasjonatów. Jasne jest że nie ma systemu w którym nie ma problemów. Ale na bierząco i w miarę możliwości te problemy są rozwiązywane. W przeciwięstwie do OFW gdzie producent skupia się na sprzedaży i ew. kilku łatkach, a potem martw się sam. Ale to są moje rozmyślania, a wybór jest twój.
=================================
R7000 freshtomato 2020.2 K26ARM USB AIO-64K (THX)
APC Back-UPS Pro 1500VA + BR24BPG
2x Planet WGSW-24040 LACP 2Gb/s
EMC IX4-300D RAID 5 4x2Tb LACP 2Gb/s
Netgear WNDR 4700 @shibby
Alienware Aurora Xeon X5670@4.2Ghz
 
hermes-80
Bezpieczeństwo związane z alternatywnym FW jest takie iż masz kod źródłowy, który możesz sobie sam przejrzeć skompilować - to jest najwyższa forma bezpieczeństwa.

A to serwowane przez @shibbiego opiera się na jego rzetelności, uczciwości - bo to on kompiluje i buduje kod.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
marcin1979
Dzięki za odpowiedzi ja oczywiście nie podważam uczciwości deweloperów takich jak @shibbie wrecz podziwiam zapaleńców takich jak on.
Po prostu mam delikatną palmę na punkcie bezpieczeństwa dlatego wole się spytać bardziej obeznanych Wink
Na tomato jestem zdecydowany jutro zakup r7000
 
shibby
Hermes dobrze pisze. Głównym bezpieczeństwem Tomato, jak i innych otwartych systemów jest takie, że masz dostęp do pełnego otwartego kodu. Zawsze możesz sobie prześledzić co, jak i dlaczego się dzieje a jak nie ufasz moim kompilacjom to zawsze możesz źródła sobie sam skompilować, dostosowując przy okazji obraz do swoich potrzeb, np. usunąć funkcjonalności. które nie są ci potrzebne albo w twojej opinii są niebezpieczne.

Kolejna sprawa to paczki. Staram się zawsze na bieżąco aktualizować krytyczne paczki np. openssl lub szybko reagować na poważne luki bezpieczeństwa. Producent nie reaguje aż tak szybko, czasami wręcz zapomina o danym modelu routera.

Tomato również samo z siebie się nigdzie nie łączy (chyba, że właczysz Anona, o czym możesz najpierw poczytać co to jest i z czym się to je). Soft producenta (np. netgeara) łączy się zaraz po pierwszym logowaniu by pobrać język, by sprawdzić czy nie ma aktualizacji softu, również ich chmura łączy się do ich serwera. Nawet mająć źródła netgeara wiele aplikacji jest już prekompilowanych, przez co nawet nie jesteś w stanie stwierdzić, co ona tak naprawdę robi i co wysyła. Alternatywny soft pod tym względem daje dużo większe bezpieczeństwo i kontrolę.

Dobre słowo na koniec: Tomato kompiluję od blisko 5 lat (matko kiedy to zleciało Smile ). Zaufało mi naprawdę wiele osób, co widać chociażby po bazie Anona - blisko 30 tysięcy - (tam są tylko wpisy z ostatniego miesiąca i tylko tych którzy wyrazili zgodę). Osób które kiedykolwiek choć raz zgodziły się na wysłanie danych do Anona jest prawie 90 tysięcy !! A uważam, że to nawet nie połowa osób, które korzysta z mojego Tomato Smile

Pozdrawiam
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 72

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

119,445,211 unikalnych wizyt