https://m.opennet.dev/openforum/vsluhforumID3/130578.html В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлена критическая уязвимость (CVE-2023-32154), позволяющая неаутентифицированному пользователю удалённо выполнить код на устройстве через отправку специально оформленного анонса маршрутизатора IPv6 (RA, Router Advertisement)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59188<br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#49 Fri, 02 Feb 2024 21:12:07 GMT Вот уже более 10 лет мои микротики болеют неизлечимым вирусом,похоже что одним и тем же,никто не может помочь увы,а в техподдержке микротика явно не настроены помогать,<br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#48 Fri, 26 May 2023 00:53:49 GMT &gt; защита у него по паре ключей (ну почти как в pgp). А <br>&gt; сервис верификации ключей напиши сам. Можо с эмодзи и язык которого <br>&gt; нельзя называть тебе же дали !<br><br>Можно и самому, но хотелось бы из коробки.<br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#47 Thu, 25 May 2023 18:54:30 GMT Проблема не в сливе, а в том, что компания не проводит fuzzing-тестирование и такие ошибки не обнаруживаются.<br>Это значит, что Secure SDLC в компании не применятся и подходы к разработке стандартные. То есть таких вот проблем фаззером сетевого протокола можно найти еще очень много. И их наверняка найдется достаточно. Но никто этого делать не будет тк, стоимость разработки увеличится и придется лезть в другой сегмент, а там жи конкуренция. Девайсы полностью отрабатывают свою цену.<br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#46 Thu, 25 May 2023 11:31:10 GMT Не на тот коммент ответил что ли?<br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#45 Thu, 25 May 2023 09:29:56 GMT Я тут недавно мир пересобирал, и обнаружил, что прямо ну самый тормознутый "преобразователь текста в бинарники" -- это nasm.<br><br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#44 Thu, 25 May 2023 06:25:56 GMT защита у него по паре ключей (ну почти как в pgp). А сервис верификации ключей напиши сам. Можо с эмодзи и язык которого нельзя называть тебе же дали !<br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#43 Thu, 25 May 2023 04:08:27 GMT &gt; либо на ассемблере писать, специалисты по которому закончились в конце девяностых<br><br>Как раз только специалисты и остались. Закончились школоло-&#171;специалисты&#187;, которые, освоив MASM32 и написав программу из тысячи строк, смотрели на всех с презрением.<br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#42 Thu, 25 May 2023 03:06:10 GMT а если "ipv6/settings/set forward=YES accept-router-advertisements=yes-if-forwarding-disabled"<br><br>то всё? дыра не работает?<br> https://m.opennet.dev/openforum/vsluhforumID3/130578.html#41 Wed, 24 May 2023 22:42:52 GMT Костылями только. И то...<br>Отличный протокол, но почемуто авторизацию к нему не прикрутят, не пойму.<br>