<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html</link>
    <description>В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade)  выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометировать сборочные артефакты, распространяемые через сервис sysupgrade.openwrt.org или сторонние ASU-серверы, и добиться установки модифицированных злоумышленником образов прошивок на системы...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62371&lt;br&gt;</description>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (Котофалк)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#48</link>
    <pubDate>Fri, 27 Dec 2024 11:05:35 GMT</pubDate>
    <description>Ну конечно командная строка - рак. Си - дыряшка. И тут хоп!...&lt;br&gt;&lt;br&gt;&amp;gt; Уязвимость в библиотеке util.py, вызванная тем, что хэши SHA-256, используемые для проверки наличия в кэше уже готовых образов прошивок, обрезались до 12 символов&lt;br&gt;&lt;br&gt;И ни Си, ни командной строки. А оно вот как...&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (хех)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#46</link>
    <pubDate>Tue, 10 Dec 2024 16:33:49 GMT</pubDate>
    <description>У меня вся Европа(все основные столицы от Португалии до Турции доступны со скоростью 2.5Gbps, Москва на большей части спидтеста выдает 1.2-1.5Gbps. 40 евро в месяц.&lt;br&gt;Роутер intel n100 4x i225 на openwrt.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (старый процессор)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#45</link>
    <pubDate>Tue, 10 Dec 2024 16:27:47 GMT</pubDate>
    <description>Wifi7 нет поддержки в owrt совсем никакой. Даже если карта поддерживает и есть драйвер 7 не заработает.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (InuYasha)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#44</link>
    <pubDate>Tue, 10 Dec 2024 08:11:25 GMT</pubDate>
    <description>Мне кажется, у вас скорее раздражение от того что плохие люди в Makefile пихают нечто страшное. Потму что у меня, например, опыт взаимодействия с ними довольно позитивный.&lt;br&gt;&lt;br&gt;&amp;gt; Недавно переделывал навороченный мейкфайл на питон с помощью нейросетей.&lt;br&gt;&lt;br&gt;Это какой-то кринж реально - питон в мейкфайле, да ещё и с нейросетями. Зачем??&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (InuYasha)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#43</link>
    <pubDate>Tue, 10 Dec 2024 08:06:01 GMT</pubDate>
    <description>Ксо-жалению у большинства цисок железо настолько in-house и проприетарное, что стороннему разработчику просто нереально в адекватные сроки что-либо реверсировать.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#42</link>
    <pubDate>Mon, 09 Dec 2024 14:52:20 GMT</pubDate>
    <description>Я себе брал AsiaRF AW7916-NPD (mini PCI) к x86 мини компьютеру, но у них были опции на m2.&lt;br&gt;Меня ждало разочарование т.к. частота 6ghz не работает.&lt;br&gt;&lt;br&gt;Видел много тем на форумах banana pi со сборкой 6e роутеров на базе адаптеров AsiaRF.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (Ivan_83)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#41</link>
    <pubDate>Mon, 09 Dec 2024 11:15:40 GMT</pubDate>
    <description>m2 бывает USB и PCI, вы заранее уточните что ваш хост умеет.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (myster)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#39</link>
    <pubDate>Mon, 09 Dec 2024 08:07:19 GMT</pubDate>
    <description>&amp;gt; Роутер за nat провайдера&lt;br&gt;&lt;br&gt;За NAT или нет, роутер и так наружу не светит WebUI обычно. &lt;br&gt;А нормальные провайдеры предоставляют белые IPv4 и IPv6, хотя бы динамические, если такого нет, лучше искать нормального провайдера.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости, позволяющие подменить образы и выполнить код на ... (slew)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/135525.html#38</link>
    <pubDate>Mon, 09 Dec 2024 08:04:12 GMT</pubDate>
    <description>&amp;gt;А кто вам виноват, что вы хотите дружить с Никаpaгуа и KНДP, а не с нормальными стpaнами и людьми.&lt;br&gt;&lt;br&gt;&quot;Нормальные страны и люди&quot; уже показали себя как грязь. Лучше с КНДР-вот надежные и благородные люди.&lt;br&gt;</description>
</item>

</channel>
</rss>
