Ogółem głosów: 402
Musisz zalogować się, aby móc zagłosować. Rozpoczęto: 02/02/2015 09:38
Twoje IP
35.168.110.128
Przerwa techniczna
Witam wszystkich ponownie. Kilkudniowa przerwa w działaniu serwisu spowodowana była problemami technicznymi operatora, u którego serwer VPS hostujący OL jest wykupiony.
Mam nadzieję, że więcej takie problemy nie wystąpią czego sobie i Wam życzę.
Pozdrawiam
W związku z wykrytymi lukami w DNSMASQ, możemy o tym poczytać na Google Security Blog, zalecane jest uaktualnienie do wersji 2.78.
Wersje DNSMASQ w Tomato można sprawdzić komenda "dnsmasq --version".
Wersja Tomato ARM 2017.3 by kille72 ma już uaktualniony DNSMASQ 2.78, zapraszam do testów.
Podziękowania dla @pedro.
·kille72 w 07 października 2017 ·
w Bugi · 0 Komentarzy · 6159 Czytań
·
WikiLeaks: CIA od 10 lat hakuje wasze routery
Portal demaskatorski WikiLeaks podał do informacji publicznej dokumenty rzekomo pochodzące od Centralnej Agencji Wywiadowczej. Wynika z nich, że CIA bez problemu może złamać zabezpieczenia routerów wielu znanych marek.
Z dokumentów WikiLeaks wynika, że CIA włamuje się routerów od 10 lat. Stworzony przez informatyków CIA program, który potrafi złamać zabezpieczenia routerów nosi nazwę CherryBlossom. Ludzie CIA mogli instalować wspomniany złośliwy program zdalnie, niezależnie od konfiguracji hasła. Szkodnik bez problemów radził sobie z routerami, które mają aktywny protokół Universal Plug & Play (technologia minimalizująca konieczność konfiguracji komputera lub konkretnego oprogramowania do pracy w sieci).
Tak – to nie żart, ani nie fake news. Microsoft poinformował, że wstawia do sklepu Windows Store (w którym znajdowały się do tej pory wyłącznie aplikacje przeznaczone dla komputerów z „okienkowym” systemem operacyjnym) trzy bezpłatne dystrybucje otwartego systemu operacyjnego Linux: Ubuntu, Suse, i Fedora.
Gdyby news ten pojawił się 1.go kwietnia, chyba 100% czytających go osób nie miałoby wątpliwości, że jest to prima aprilisowy owy żart. Jednaj dzisiaj mamy 12. maja i jest to jak najbardziej prawdziwą informacja. Niektórzy nawet mówią, że wcześniej czy później musiało to nastąpić.
Intel wprowadza na rynek poprawione modele Atomów C2000
Chipy w nowym steppingu. Intel wprowadził na rynek nowe wersje swoich procesorów Atom C2000 przeznaczonych do stosowania w urządzeniach sieciowych, NAS, małych serwerach i niewielkich komputerów. Producent naprawił całkiem poważny błąd, który mógł spowodować całkowite uszkodzenie sprzętu wyposażonego w wadliwy procesor. Co ciekawe, usterka została odkryta jeszcze w ubiegłym roku, więc Intel niespecjalnie spieszył się z przygotowaniem poprawki.
Pogody, słońca, radości, w niedzielę dużo gości,
w poniedziałek dużo wody, to dla zdrowia i urody.
Dużo jajek kolorowych, Świąt wesołych oraz zdrowych,
Nie teoretyczna, ale praktyczna prezentacja ataku na pliki zabezpieczane przez SHA-1 przypomina administratorom IT, że najwyższy czas by zacząć rezygnować z jego zastosowań.
Specjalistom z ośrodka CWI (Centrum Wiskunde and Informatica w Holandii) przy współpracy z Google udało się utworzyć dwa różne pliki PDF mające tą samą sygnaturę SHA-1. W praktyce oznacza to, że algorytm został złamany, bo cyberprzestępcy mogliby budować pliki zawierające szkodliwe kody, a oprogramowanie takie, jak na przykład mechanizmy aktualizacyjne wykorzystujące sygnatury cyfrowe do weryfikacji plików, akceptowałyby i instalowały dostarczone programy.
GitLab usunął bazę danych, a kopie zapasowe nie działają!
Niech perypetie GitLaba będą nauczką dla wszystkich, że backup powinien być sprawny, a nie tylko być.
Jeśli coś może pójść źle, to pójdzie - tak brzmi jedno z Praw Murphy'ego i aż za dobrze opisuje to, co wydarzyło się na GitLabie. Ten internetowy menedżer repozytoriów boryka się od kilku godzin z niemałymi problemami.
Problem goni problem
Wszystko zaczęło się, gdy administrator GitLaba przez przypadek usunął nie to, co powinien, a konkretnie dość istotną bazę danych. Co gorsza, zorientował się dopiero wtedy, gdy z 310 GB pozostało zaledwie 4,5 GB.
Na szczęście GitLab, jak na porządną platformę przystało, robi kopie zapasowe. Niestety - zawiodły i one. Żaden z pięciu mechanizmów backupu nie okazał się niezawodny. Kopie zapasowe są albo nieaktualne, albo nieprawidłowe, albo też "gdzieś się straciły".
Nie wszystkie kwestie związane z bezpieczeństwem routerów mogą być załatwione przez użytkowników, ale można podjąć szereg działań, które na pewno pomogą chronić sieć w domu czy małej firmie.
Przytłaczająca większość użytkowników nowoczesnych urządzeń elektronicznych nie zdaje sobie z tego sprawy, ale dla większości ludzi ich router internetowy jest najważniejszym i najbardziej narażonym na atak urządzeniem elektronicznym w domu. Łączy on większość innych urządzeń ze sobą i ze światem zewnętrznym, a więc stanowi doskonały punkt, który hakerzy mogą zaatakować.
Niestety, wiele routerów konsumentów i małych firm pochodzi bezpośrednio od dostawców internetu - wciąż niewiele osób zadaje sobie trud, by poszukać własnego routera czy chociażby pobawić się ustawieniami urządzenia, które otrzymali. W efekcie używają routerów, które często nie mają odpowiedniej dokumentacji, a ich firmware jest dziurawy jak ser szwajcarski. Część tych problemów jest poza możliwościami użytkownika (jeśli nie kupi on dedykowanego routera), inne natomiast można rozwiązać samemu. Prezentujemy garść porad, jak poprawić bezpieczeństwo swojego routera oraz swoich danych w sieci.
Zdrowych i pogodnych Świąt Bożego Narodzenia, spotkań przy wigilijnym stole, odpoczynku oraz wspaniałej zabawy w sylwestrową noc
życzy wszystkim ekipa OpenLinksys.info.
Ostrzeżenie - w dwóch routerach Netgear wykryto groźne podatności
Po koniec zeszłego tygodnia pojawiła się wiadomość, że co najmniej 11 routerów firmy Netgear (R6250/R6400/R6700/R7000/R7100LG/R7300/R7900/R8000... - Link) zawierają groźne podatności umożliwiające przeprowadzanie na nie ataków typu "command injection". Już następnego dnia CERT potwierdził tę informację, a w Sieci pojawiły się nawet porady jak sprawdzić, czy posiadany przez nas router rzeczywiście zawiera wadliwe oprogramowanie.
· Łącznie użytkowników: 24,100 · Najnowszy użytkownik: saturnin
Czat
Musisz się zalogować, aby opublikować wiadomość.
sts
28-06-2022 11:11
Mój wynik po wifi 1.2GB/s (serwer po lan 1GB/s)
https://tiny.pl/93 mj2
i szukam jeszcze czegos szybszego (mówimy o wifi)
maxikaaz
28-06-2022 10:50
@sts - nie, to wyniki z kabla. Klientów AC mam kilku, ale chyba wszyscy "jednostrumien iowi" 80MHz (czyli 433Mbit/s), więc max. po radiu to ok. 200Mbit/s.
sts
28-06-2022 07:48
@maxikaaz
Czy takie prędkości masz po wifi?
maxikaaz
27-06-2022 21:54
@sts - https://ujeb.se/tw XQeW
maxikaaz
27-06-2022 21:42
@sts - u mnie światło 1000/300 obrabia R7000, awaryjnie mam AC56u. R7000 wykręca 930-940Mbit/s, AC56u mniej o jakieś 20-30Mbit/s. Na obydwu FreshTomato i CTF.
kille72
27-06-2022 19:11
Dołączył: 12/02/2007, zauważyłem ze jestem 15 lat starszy...
sts
27-06-2022 13:30
No licze ze kiedys bedzie czyste czyste openwrt na ten sprzet. rdzenie sie nie licza, wazne prekosci po usb i predkosci działania internetu. A jaki router do 400zł byscie polecili? pod swiatło 600?
tamtosiamto
26-06-2022 19:26
dla testu wydac 250zl slabe to jest , jak sie to robi tylko dla rdzeni, skoro tyle jest sprawdzonych alternatyw
sts
21-06-2022 16:44
chinskie, mam nadzieje ze bedzie oficjalne, dla testu jak najbardziej ok
maxikaaz
21-06-2022 15:21
@sts - ale to oficjalne wsparcie jest...? Czy takie chińsko-szemrane, z ryzykiem, że komuś bitcoiny kopiesz na tych czterech rdzeniach?
' target='_blank'>Link
