https://www.opennet.ru/openforum/vsluhforumID3/131542.html Несколько опасных уязвимостей в сетевых устройствах, позволяющих выполнить свой код или получить управляющий доступ без прохождения аутентификации:...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59773<br> https://www.opennet.ru/openforum/vsluhforumID3/131542.html#122 Fri, 22 Sep 2023 14:18:04 GMT OpnSense ставьте на копеечную машинку.<br>А "домашний роутер" рогатый в режим точки доступа. И будет счастье.<br> https://www.opennet.ru/openforum/vsluhforumID3/131542.html#121 Thu, 21 Sep 2023 08:16:20 GMT Много десятилетий размышляю почему такое в ИТ.<br><br>Фактор только 1.<br><br>Как было раньше:<br>99% рынка заказов в ИТ создавал департамент обороны. Они десятилетия собирали компетенции в сфере ИТ безопасности и смогли очень чётко сформулировать критерии ИБ: "легендарная оранжевая книга и радужная серия книг с разъяснениями к ней". Производители стремились соблюсти критерии заказчика по ИБ.<br>Государство помогало развитию ИБ.<br><br><br>Сегодня:<br>При режиме цифрового рабства, властям и корпорашкам не выгодно, чтобы рабы имели доступ к технологиям ИБ. Без ИБ их легче грабить. Законы за разработку технологий ИБ наказывают тюрьмой с конфискацией!<br>Уничтожен Debian Adamantix<br>Даже лидеры в ИБ сменили цели:<br>Было:<br>https://wiki.gentoo.org/wiki/Project:Hardened<br>https://wiki.gentoo.org/wiki/Auditing_(project_archive)<br>Стало:<br>https://wiki.gentoo.org/wiki/Project:Security<br>99% рынка заказов в ИТ - розничный потребитель, для которгого критерием есть: удобство/ценник, а не критерии ИБ.<br>Государство вредит развитию ИБ.<br><br>PS<br>Найди с https://www.opennet.ru/openforum/vsluhforumID3/131542.html#120 Wed, 20 Sep 2023 18:24:48 GMT &gt; Походу вебморды безопасно делать - ну вообще не умеют.<br><br>умеют, только те кто умели - теперь держат крошечный пицца-ресторанчик без лицензии на алкоголь.<br><br>&gt; Гребаный стыд, неужели нельзя при таких сокращениях вместо сотен тысяч уволеных нанять пяток<br>&gt; разумных людей?<br><br>нельзя. На то они и разумные. В дерьме по колено работать - не хотят.<br><br>&gt; Ну раз то за историю человечества можно подраспереться и вебинтерфейс нормально сделать?<br><br>нельзя. Те кто работают за пайку - никогда ничего хорошего и не сделают. Те кто могут себе позволить просто делать хорошо - хорошо делают пиццу. И у них нет "инвестора", "эффективного менеджмента" и "continuous desintegration"<br> https://www.opennet.ru/openforum/vsluhforumID3/131542.html#119 Wed, 20 Sep 2023 12:16:04 GMT &gt; кодеры тебе не помогут, за кодерами должен стоять человек с системным мышлением и знаниями в области безопасности<br><br>Моё мнение, что сами кодеры должны заниматся безопасностью своих программ. Но это возможно только если их руководство заинтересовано и готово платить кодерам за безопасность. В конце концов всё сведётся к тому сколько готов заплатить заказчик..., у заказчика денег хватает только на DLink.<br> https://www.opennet.ru/openforum/vsluhforumID3/131542.html#117 Wed, 20 Sep 2023 05:36:54 GMT Это если он под завязку не набит уже.<br> https://www.opennet.ru/openforum/vsluhforumID3/131542.html#116 Tue, 19 Sep 2023 16:35:10 GMT Тссс. Не рушьте мир феечкам. <br> https://www.opennet.ru/openforum/vsluhforumID3/131542.html#115 Tue, 19 Sep 2023 16:34:24 GMT &gt; производственные Жунипёры.<br><br>реклама не врет.<br>industrial level, enterprise grade (или наоборот. как-то так в общем).<br><br> https://www.opennet.ru/openforum/vsluhforumID3/131542.html#114 Tue, 19 Sep 2023 15:23:26 GMT Зато мой 40летний ZyXEL уже никому не сдался<br> https://www.opennet.ru/openforum/vsluhforumID3/131542.html#112 Tue, 19 Sep 2023 13:29:09 GMT Каждое исправление привносит свои ашипки.<br>Так что корреляцией здесь и не пахнет.<br>