Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации"	+/–
Сообщение от opennews (??), 07-Сен-26, 13:20
В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них  позволяет удалённо получить полный контроль над устройствами с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от Mikrotick доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакующие смогли определить суть уязвимостей по этим патчам... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66224
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Сен-26, 13:20	+1 +/–
Там у китайской ZBT есть что похуже: https://www.tomshardware.com/tech-industry/cyber-security/se... Чем даже у их собратьев Tenda: https://opennet.ru/65856-backdoor
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #15, #40, #147

2. Сообщение от Анонимно (ok), 07-Сен-26, 13:21	+5 +/–
> Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации Качество некротик на высоте
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6, #7, #83, #142

3. Сообщение от Аноним (3), 07-Сен-26, 13:21	+3 +/–
> RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Но, чёрт возьми, как?! Они, что ли, не воспользовались ни одной из существующих криптографических либ и намонстрячили свою?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #39

4. Сообщение от Аноним (8), 07-Сен-26, 13:24	+/–
может и так, там же проприетарщина
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (1), 07-Сен-26, 13:24	+/–
И у OpenWrt есть прорехи: https://opennet.ru/62371-openwrt Главное, что быстро замечают и исправляют, как и здесь будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #16

6. Сообщение от Ултыргаш (?), 07-Сен-26, 13:24	+2 +/–
Не нужно открывать доступ в интернет Делов то
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #8

7. Сообщение от Аноним (8), 07-Сен-26, 13:26	+/–
а судьи кто? ни бсд, ни ядро линукса не миновала сия  "слава"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #22, #81

8. Сообщение от Аноним (8), 07-Сен-26, 13:27	+1 +/–
доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #17, #56, #127

9. Сообщение от Аноним (9), 07-Сен-26, 13:36	+1 +/–
Где-то читал, что чел подключался к эржедэшным микротикам без всяких там уязвимостей, просто тупо вводил логины и пароли по дефолту. Написал начальникам, что их админы зря получают зряплату, так вместо благодарности получил повестку в суд. Все что нужно знать про этот микротик и его пользователей. И чего еще ждать от этих поделок?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #41, #53, #65

10. Сообщение от Аноним (10), 07-Сен-26, 13:37	+3 +/–
CVE-2026-86060 — 9.2, CWE-88 (argument injection) RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable) Суть: логин, начинающийся с запрещённого символа, протаскивается в SSH-хелпер как аргумент и подменяет маску политик RouterOS. Аутентификация не нужна — хватает того, что вы вообще слушаете SSH. CVE-2026-67276 — 9.2, CWE-347 (improper verification of cryptographic signature) RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can supply a key with exponent one, forge a valid signature, and open an SSH command channel as the target user without the private key. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable) Суть: при сверке ключа RouterOS смотрит на модуль и забывает про экспоненту. Кто знает ваш публичный модуль — а он публичный — подставляет e=1, подделывает подпись и заходит по SSH вашим пользователем без приватного ключа. Остальные четыре: — CVE-2026-67277 — 8.8, CWE-306. btest принимает «related»-соединение до аутентификации: неаутентифицированный UDP-тест, утечка неинициализированного хвоста кернельного буфера и перезапуск ядра через underflow. — CVE-2026-67281 — 8.7, CWE-824 + CWE-22. WebFig, /jsproxy: неинициализированный указатель principal плюс обход каталога в шифрованном URI — неаутентифицированное чтение root-файлов, включая конфиги с учётками. — CVE-2026-67279 — 6.9, CWE-841. SSH после клиентского rekey входит в connection protocol, хотя аутентификации не было: неаутентифицированный exec, создание и перезапись файлов. — CVE-2026-67278 — 6.3, CWE-347. Кривые подписи RSA/PKCS#1 v1.5 при валидации X.509 плюс корневой CA с e=3 в трасте — можно выписать себе доверенный промежуточный и представиться любым TLS-сервером.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #21

11. Сообщение от Аноним (1), 07-Сен-26, 13:55	+3 +/–
>И чего еще ждать от этих поделок? Мы даже здесь видим, что это одни из лучших устройств на рынке с хорошей поддержкой. Хорошо зарекомендовали себя в своих нишах, если большой бизнес берут Cisco, поменьше берут MikroTik.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #18

12. Сообщение от Аноним (12), 07-Сен-26, 13:59	+3 +/–
Раз запатчили, значит выпустили новую версию бекдора.
Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (13), 07-Сен-26, 14:04	+6 +/–
Китайцам доверять - себя не уважать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #28, #49

15. Сообщение от Аноним (-), 07-Сен-26, 14:06	–1 +/–
> Там у китайской ZBT есть что похуже: > https://www.tomshardware.com/tech-industry/cyber-security/se...- А это вообще кто? Неведома хня. Мокротик - полупропертарный объект фапа некоторых сетевиков-затейников. Рассказывающих небылицы про эту полупропертарь, какое оно почти-цыско. Ну и вот - оно не подвело, ремотный рут. Какой удар по чсв сетевиков-затейников с их псевдоцысками. А может и не только чсв :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #25, #42, #43, #58, #86, #111, #131

16. Сообщение от Аноним (-), 07-Сен-26, 14:09	+2 +/–
> И у OpenWrt есть прорехи: > https://opennet.ru/62371-openwrt > Главное, что быстро замечают и исправляют, как и здесь будет. Это вообше не в openwrt и девайсах с ними а в "инструментарии развиваемом проектом openwrt". Немного так отличается - от ремотного рута на девайсе... Т.е. если у меня есть девайс с owrt - вон то его не импактит никак. А мокроту можно взять и у...ть!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

17. Сообщение от Аноним (-), 07-Сен-26, 14:12	+7 +/–
> доступ из интернета, наверное, ipv4 и nat, вот и вся защита бай дизайн А если еще и питание к мокроту не подключать - хакеры вообще зубами скрежетать будут, но на мокрот зайти не смогут :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #145

18. Сообщение от Аноним (-), 07-Сен-26, 14:14	–2 +/–
>>И чего еще ждать от этих поделок? > Мы даже здесь видим, что это одни из лучших устройств на рынке > с хорошей поддержкой. > Хорошо зарекомендовали себя в своих нишах Да отлично просто - замечательные точки входа в инфру! Интрудеры всех мастей и направлений одобряют. А пропертарь что, рыбу проще ловить в мутной воде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #67, #96

19. Сообщение от Аноним (-), 07-Сен-26, 14:15	–1 +/–
> Суть: при сверке ключа RouterOS смотрит на модуль и забывает про экспоненту. > Кто знает ваш публичный модуль — а он публичный — подставляет > e=1, подделывает подпись и заходит по SSH вашим пользователем без приватного > ключа. Высококачественный пропертарный код. И да, приветы Ivan1983 или как там его. Что я говорил про RSA и безопасную имплементацию? Вот, получите и распишитесь! :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #44

21. Сообщение от Аноним (-), 07-Сен-26, 14:18	+/–
> — CVE-2026-67278 — 6.3, CWE-347. Кривые подписи RSA/PKCS#1 v1.5 при валидации > X.509 плюс корневой CA с e=3 в трасте — можно выписать > себе доверенный промежуточный и представиться любым TLS-сервером. А вот еще секурити от любителей RSA и пропретарщиков. Все правильно сделали :). Кстати это уже i++ бледнолицый брат наступивший на эти грабли :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

22. Сообщение от Аноним (22), 07-Сен-26, 14:23	+2 +/–
MS DOS
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #24

24. Сообщение от Аноним (24), 07-Сен-26, 14:36	+1 +/–
ОС без драйверов и где все программы работали в ring-0? Ты уверен, что там точно лучше было?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #26, #31

25. Сообщение от Аноним (1), 07-Сен-26, 14:50	+3 +/–
>Ну и вот Так мы сейчас в посте про то, что уязвимость заметили и исправили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #122

26. Сообщение от Аноним (22), 07-Сен-26, 14:58	+8 +/–
да, ни одного взлома по SSH
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #62, #64, #91

28. Сообщение от localhostadmin (ok), 07-Сен-26, 15:15	+6 +/–
китайцы просто ещё не просекли фишку со "случайными" уязвимостями
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #30

30. Сообщение от Аноним (30), 07-Сен-26, 15:16	+15 +/–
Китайцам ненужна случайность они прямо в код прошивки вписывают пароль для майора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (30), 07-Сен-26, 15:17	–1 +/–
Сетевая карта норм запускалась, роутер легко можно сделать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

39. Сообщение от Rev (ok), 07-Сен-26, 16:18	+1 +/–
Да просто по хэшу публичного ключа пускали, видимо :))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

40. Сообщение от Аноним (42), 07-Сен-26, 16:22	+5 +/–
Под zbt openwrt билдится вместе с uboot. Можно вообще не париться что у них там а стоке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

41. Сообщение от Аноним (41), 07-Сен-26, 16:54	–1 +/–
Если "пользователь" идиот, он и с любым другим железом идиот. А тут ещё и РЖД, я бы даже сказал что "ожидаемая реакция" от этой конторы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

42. Сообщение от Аноним (42), 07-Сен-26, 16:58	+3 +/–
>какое оно почти-цыско А что у циско такого небыло? было и не раз)) одного поля ягоды.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #123

43. Сообщение от Аноним (43), 07-Сен-26, 17:03	+/–
https://www.opennet.dev/opennews/art.shtml?num=50404
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

44. Сообщение от penetrator (?), 07-Сен-26, 17:03	–1 +/–
Вторая проблема связана с отсутствием фильтрации недопустимых символов в начале имени пользователя при обработке входа через SSH. а вот это непонятно, не должно ли оно компарить любую строку, это же не шел
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #78

45. Сообщение от Аноним (43), 07-Сен-26, 17:05	+1 +/–
А что там насчет нарушения GPL этим мокротыком?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46, #90

46. Сообщение от Аноним (1), 07-Сен-26, 17:10	+/–
https://mikrotik.com/software/legal
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #50

49. Сообщение от pofigist (?), 07-Сен-26, 17:15	+12 +/–
Разумеется надо доверять только истинно американским устройствам, где необходимость наличия бекдора для АНБ прописана в законе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #51, #55

50. Сообщение от Аноним (43), 07-Сен-26, 17:17	+/–
You may not:     permit other individuals to use the SOFTWARE except under the terms listed in Article 1 "Grant of License" above;     modify, translate, reverse engineer, decompile, disassemble (except to the extent applicable laws specifically prohibit such restriction), or create derivative works based on the Software;     copy the Software; or remove any proprietary notices or labels on the Software. Ок, ясно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #71

51. Сообщение от Аноним (1), 07-Сен-26, 17:28	–8 +/–
Так вы не pofigist получается, а opportunist.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

53. Сообщение от Аноним (53), 07-Сен-26, 17:44	+/–
бггг. что, микрот должен отвечать за действия всех конечных юзеров? )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #68

55. Сообщение от Аноним (55), 07-Сен-26, 17:49	–6 +/–
> необходимость наличия бекдора для АНБ прописана в законе Ссылку на который ты сейчас приведёшь, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #60, #94

56. Сообщение от Аноним (55), 07-Сен-26, 17:51	+5 +/–
> nat > защита Моя любимая шутка про сети с 2000х ещё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #120

58. Сообщение от МИСАКА (?), 07-Сен-26, 18:02	+/–
Назови непроприетарняе анал'оги, ладно не идентичные по цене, но хотя бы не более x2, при этом не из бу железа на опенврт
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #72

60. Сообщение от pofigist (?), 07-Сен-26, 18:11	+9 +/–
Патриотический акт плюс решения судов американских Мухосрансков, где опираясь на него - признали правоту такого толкования. А у них прецедентное право - то есть по факту это стало законом. Решения судов сами же суды и засекретили - ты не можешь их получить, не имея лицензии адвоката и т.д. Тоже обычная американская практика если что, например полный налоговый кодекс под такими же ограничениями. Ну можно разумеется оспорить в верховном суде. Стоимость - несколько миллионов долларов, длительность - не менее 3-5ти лет, вероятность успеха 1-2%. Это Америка детка - именно так там это все так и работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #61, #88

61. Сообщение от Аноним (-), 07-Сен-26, 18:13	–6 +/–
> Это Америка детка - именно так там это все так и работает. Но ссылку так и не привел... зато рассказал про линчи негров и что там еще.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #63, #66, #70, #92

62. Сообщение от Аноним (-), 07-Сен-26, 18:18	+/–
>  да, ни одного взлома по SSH Да, тогда сети еще не в моде были. Зато с неудачно воткнутого флопика... эээ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

63. Сообщение от Аноним (63), 07-Сен-26, 18:24	+1 +/–
Приведите ссылку на США. Не можете? Ну значит США не существует! Л - логика!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

64. Сообщение от aname (ok), 07-Сен-26, 18:26	+2 +/–
Ультрахорош
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

65. Сообщение от aname (ok), 07-Сен-26, 18:29	+1 +/–
И правильно, что повестку в  суд. Надо было ещё ногами, ногами. > Все что нужно знать про этот микротик и его пользователей. Что ты не смог его настроить, поэтому брызжешь ядом
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

66. Сообщение от Аноним (66), 07-Сен-26, 18:29	+3 +/–
Так он не может ссылку привести, тк инфа не общедоступная. Ты требуешь пруфы, но не учитываешь ограничение доступа к такого рода инфе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #134

67. Сообщение от aname (ok), 07-Сен-26, 18:33	+1 +/–
А локалхостеры чего возбудились- то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

68. Сообщение от Аноним (9), 07-Сен-26, 18:34	+/–
не должен, и коммент не об ответственности, а о том, что безопасность микрОтика соответствует ожиданиям его пользователей, а других пользователей у него нет. Поэтому все хорошо, прекрасная маркиза, все хорошо, все хорошо...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #146

70. Сообщение от pofigist (?), 07-Сен-26, 19:04	–1 +/–
Ты не умеешь пользоваться гуглем? Только те кто не умеет им пользоваться - хотят готовых ссылок. Тогда прости - о чем с тобой разговаривать вообще?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #148

71. Сообщение от Аноним (71), 07-Сен-26, 19:35	+/–
Пора декомпилировать. Нашли гплятину - всё слинкованное в дебаггер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #79

72. Сообщение от Аноним (42), 07-Сен-26, 20:13	–1 +/–
конкретные железки напиши, приведу пример. но знай заранее что из свичей свободная прошивка есть только на rtl9301/9313 (но они часто и в микротиках стоят). Из гейтвеев/нат сначала филоджики с рабочим npu/PPE в openwrt. Когда этого недостаточно x86 с интелевск ми сетевухами. может это выйдет чуть дороже по прайс/перфоманс, но точно будет надёжнее и гибче.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #114, #124

78. Сообщение от Аноним (78), 07-Сен-26, 20:53	+/–
читал на днях реверс на английском -2 в качестве имени преобразовывалось в handle #2 и там как то далее по цепочке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

79. Сообщение от Аноним (43), 07-Сен-26, 21:04	+/–
Что там декомпилировать, их RouterOS - это линукс с их собственными патчами. Но исходников нету.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #93, #108

81. Сообщение от Энтомолог_русолог (ok), 07-Сен-26, 21:19	+/–
В ядре Linux был ремотный рут по ssh? Слушай, ну ты выдумывая чушь хоть немного ее фильтруй
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #87

83. Сообщение от Аноним (83), 07-Сен-26, 22:05	+/–
Увидел фразу "удалённый доступ по SSH без аутенитификации", тут-же триггернуло, дальше читать не стал. А дальше написано: >Зная имя пользователя и параметры открытого ключа пользователя и все стало совсем в другом свете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #129

86. Сообщение от Anonim (??), 07-Сен-26, 22:53	+/–
Проёбы случаются у любого, кто что-то делает. Назови выпускающего более пары моделей оборудования и существующего дольше года производителя, у которого не было ни одного проёба. Уверен, что ты не сможешь. Люди несовершенны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #125

87. Сообщение от Anonim (??), 07-Сен-26, 22:55	–1 +/–
Лудше! Там были ремотные руты по IP!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

88. Сообщение от Аноним (55), 07-Сен-26, 23:07	–5 +/–
У нас есть такие приборы! Но мы вам про них не расскажем. Ты бы сам-то хоть почитал про "патриотический акт", прежде чем сказки рассказывать. Он направлен конкретно против терррористических организаций, стран-изгоев, и прочей подобной античеловечной чепухи. И нет, нельзя по "патриотическому акту" просто так взять и забэкдорить всё вокруг. Это Америка детка - именно так там это все так и работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #104, #112

90. Сообщение от Аноним (55), 07-Сен-26, 23:10	+/–
> нарушения GPL А что, суд установил уже, что они были?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #100

91. Сообщение от Аноним (91), 07-Сен-26, 23:34	+1 +/–
Зато были BBS, ломать которые было развлечением доисторических хакеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

92. Сообщение от Аноним (92), 07-Сен-26, 23:53	+/–
Сноудена поспрашивай, у него ссылки проси
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

93. Сообщение от Аноним (-), 08-Сен-26, 00:31	+/–
> Что там декомпилировать, их RouterOS - это линукс с их собственными патчами. > Но исходников нету. Да есть на самом деле. И их даже могут дать. Просто на пропертарь их вам давать и не обязаны - так что получите только всякие GPLные компоненты и проч. Но прошивку это целиком собрать вам не позволит, увы и ах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

94. Сообщение от Аноним (94), 08-Сен-26, 01:30	+3 +/–
https://ru.wikipedia.org/wiki/Communications_Assistance_for_...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

95. Сообщение от онанист (?), 08-Сен-26, 04:41	+/–
учитывая, что устройства микротик не работают в россии пруф https://zscom.ru/mikrotik-lte-2025-russia пофиг
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #98, #117

96. Сообщение от Anonim (??), 08-Сен-26, 05:43	+/–
А альтернатива-то какая? Утки? Кто у нас лучше и никогда-никогда не оставлял никаких дырок? Кто этот прекрасный автор?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

98. Сообщение от timur.davletshin (ok), 08-Сен-26, 07:02	+/–
Работают, с обновами только проблемы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #118

100. Сообщение от Аноним (63), 08-Сен-26, 08:28	–1 +/–
Бабло в карман и суд и буржуазная полиция внезапно "слепнут". А линуксойды и их корпоративные "защитники" делают вид. что ничего не происходит и держат языки в... systemd. Капитализм!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #102

102. Сообщение от Аноним (30), 08-Сен-26, 08:48	+/–
Не то что получили бы приказ от верховного лидера, это уже другое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

104. Сообщение от 1 (??), 08-Сен-26, 09:08	+5 +/–
Сноуден не существовал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #121, #149

108. Сообщение от Аноним (71), 08-Сен-26, 10:51	+/–
>Что там декомпилировать, их RouterOS - это линукс с их собственными патчами. Линукс (который под gpl) и отыскивать патчи с помощью диффа функций.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #155

110. Сообщение от Аноним (110), 08-Сен-26, 12:06	+/–
Что за напасть - хоть "водяные знаки" на коммиты включай в код.
Ответить | Правка | Наверх | Cообщить модератору

111. Сообщение от cb3b2 (?), 08-Сен-26, 13:28	–1 +/–
А в чем циско лучше? Такая же проприетарная система, причем даже не основанная на Unix, поэтому что и как в ней происходит одним срискосистемсам известно. Неудобные компактфлеши, которые трудно найти, и переходники к ним если нужно закинуть прошивку. + ко всему этому - дорогущие лицензии, которые добавляют x100 к цене, и громосский вес. Тем временем даже операторские микротики довольное легкие, не требуют внешних карт, и их можно сразу из коробки нормально настроить по сети, без последовательного г*на.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #115, #116

112. Сообщение от pofigist (?), 08-Сен-26, 13:44	–1 +/–
Да-да, разумеется - против всего плохого и за все хорошее. А что такое хорошо и что такое плохо определяют те кому положено... Это Америка детка - образцово-показательная клептократия, чуть ли не единственная страна в мире где коррупция узаконена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #113

113. Сообщение от Аноним (1), 08-Сен-26, 13:54	+1 +/–
>Это Америка детка - образцово-показательная клептократия, чуть ли не единственная страна в мире где коррупция узаконена. Какая же у вас каша в голове, вы бы за нашей бы страной так следили, а всё в Америку глядят. Но видимо не спроста у вас такой ник.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #132

114. Сообщение от daemontux (?), 08-Сен-26, 17:22	+/–
Про гибче это сомнительно, если кроме nat и fw на роутере ничего не нужно то пойдет вообще что угодно. Если нужно куча интересов ipsec/gre/ospf/BGP/L2 L3 VPN и чтобы это еще удобно управлялось то замены микротам в общем-то нет. Можно конечно из кусков собрать на линуксе роутер используя frr strong swan и тд, но этим управлять этим пушным зверем очень неудобно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

115. Сообщение от daemontux (?), 08-Сен-26, 17:25	+/–
В цисках сто лет как linux  используется в качестве ос на control plane. Правдо там все равно крутятся их закрытый софт. И далеко не на всех можно попасть в линуксовую консоль
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

116. Сообщение от daemontux (?), 08-Сен-26, 17:26	+/–
В цисках сто лет как linux  используется в качестве ос на control plane. Правдо там все равно крутятся их закрытый софт. И далеко не на всех можно попасть в линуксовую консоль
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

117. Сообщение от daemontux (?), 08-Сен-26, 17:30	–1 +/–
Это проблема с прошивками lte модема. Во-первых модем можно не обновлять. А во вторых с самим роутер os ваще не каких проблем нет. Латыши доступ ни как не ограничивают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #135

118. Сообщение от daemontux (?), 08-Сен-26, 17:30	+/–
Никаких проблем с самой routeros нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #136

120. Сообщение от Аноним (120), 08-Сен-26, 18:09	+/–
А в чём шутка? Ты представь если бы все хомячки сидели без nat, это каждому объяснять про military zone?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

121. Сообщение от Meta (?), 08-Сен-26, 19:55	+/–
Да, это мета-вселенная
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

122. Сообщение от Meta (?), 08-Сен-26, 20:02	+/–
В том году осенью зарплатная вилка опытного эмбедед си со знанием латвийского и любовью к шпротасам была 5000-10000 евро. За эти деньги если быстро не пофиксят, то высок риск на цементный поехать. А если серьезно - фикс и поиск уязвимостей после релиза нормальная практика для Secure SDLC и всяких там ISO27001 в куче. В Сбере такого нет. В тинькофе тоже нет. Во кстати надо фстэк посмотреть может роутер ос сертификацию дали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

123. Сообщение от Meta (?), 08-Сен-26, 20:05	+/–
Да всё оно одинаковое. Видели бы вы только первый белорусский роутер горизонт - эталон!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

124. Сообщение от Meta (?), 08-Сен-26, 20:07	–1 +/–
В микротике рилтек не уважают вроде бы прошивки шило, квалком луще в общем. Они там умные, разбираются хорошо. На форуме писали как минимум про беспроводные чипы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #128

125. Сообщение от Meta (?), 08-Сен-26, 20:09	+/–
Ideco UTM - ни одного проеба. Сертификат фсб есть (это как кгб только на геликах и ростом выше/кучнее).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #140

127. Сообщение от Meta (?), 08-Сен-26, 20:12	+/–
Нат твой обходится. Просишь пакетиком через nat-pmp открыть 22 порт и готово.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

128. Сообщение от Аноним (42), 08-Сен-26, 21:01	+1 +/–
Разбирал rb1100ahx4 там все свичи rtl.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124

129. Сообщение от Аноним (129), 08-Сен-26, 22:31	+/–
Но если есть  недовольный уволенный из конторы где есть микриотик, то у него всё это скорее всего найдётся. имея свой сертификат и зная логины бывших коллег он скорее всего остальное соберёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

130. Сообщение от Аноним (130), 09-Сен-26, 00:10	–1 +/–
Mikrotik по настоящему народный бренд, лучше любых китайских поделок и многих американских недоделок
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #137

131. Сообщение от Аноним (131), 09-Сен-26, 01:22	+/–
>какое оно почти-цыско Это микроттик почти циско ? 😁😁😁 Тогда уж Ubiquity.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #151

132. Сообщение от Аноним (132), 09-Сен-26, 05:08	+1 +/–
А почему бы и не посмотреть внимательно и пристально, раз это государствосодержащее образование постоянно преподносят как идеальный пример как одно должно быть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #150

134. Сообщение от Lol (??), 09-Сен-26, 07:26	+1 +/–
Ну раз он знает, значит ему дали доступ или как?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

135. Сообщение от онанист (?), 09-Сен-26, 09:39	+/–
модем нельзя не обновлять, неработающие прошивки приходят с завода
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

136. Сообщение от онанист (?), 09-Сен-26, 09:40	+/–
а какая разница? (ц)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

137. Сообщение от онанист (?), 09-Сен-26, 09:40	+/–
например?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #138

138. Сообщение от Метрика (?), 09-Сен-26, 12:07	+/–
Цена=качество Для сравнения тот же дорогищий и никчемный Juniper
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #143

140. Сообщение от Denis (??), 09-Сен-26, 16:23	+/–
которым пользуется, условно, 2,5 компании?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

142. Сообщение от Метрика (?), 09-Сен-26, 18:54	+/–
У циски каждый месяц нечто подобное, пипл хавает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

143. Сообщение от Аноним (143), 09-Сен-26, 19:45	+/–
А в чем никчемность жунипера ? Свои задачи выполняет более чем достойно. Ну а микротиков вон ssh без пароля. Если ssh в мир открыл, конеш сам виноват, но все же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #144, #153

144. Сообщение от Аноним (143), 09-Сен-26, 19:51	+/–
Я против микротиков ничего не имею против (для меня это ГУЙ к iptables грубо говоря), но говорить что он лучше жунипера...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

145. Сообщение от Аноним (145), 10-Сен-26, 10:40	+/–
У них в настройках по умолчанию закрыт доступ из WAN. Т.е. чтобы этой уязвимостью кто-то воспользовался, кто-то другой должен голую попу в Интернет выставить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #152

146. Сообщение от Аноним (145), 10-Сен-26, 10:47	+/–
У них по умолчанию в файрволе закрыт доступ к роутеру из WAN. add action=drop chain=forward comment="defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN Так что эта уязвимость не сработает, если пользователь не открыл ssh в Интернет. А если пользователь выставил порты ssh всему Интернету, то это уже проблема пользователя, почему у него там курсор сам двигается и тп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

147. Сообщение от Admino (ok), 10-Сен-26, 11:37	+/–
И что мне сделает китайский тащмайор? Он далеко. А сосед, взломавший мне микротик - близко.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

148. Сообщение от Аноним (148), 11-Сен-26, 13:12	+/–
> Ты не умеешь пользоваться гуглем? Только те кто не умеет им пользоваться > - хотят готовых ссылок. Тогда прости - о чем с тобой > разговаривать вообще? Ну да, зелен виноград, и вообще, как же так получается - что американский гугл может рассказать правду про все что посчитает нужным. Попробуй так в РФ - и получи 10 лет отдыха, кули. Но вот тут как говорится - каждый народ заслуживает то правительство которое имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #154

149. Сообщение от Аноним (148), 11-Сен-26, 13:13	+/–
> Сноуден не существовал. А, то-есть РФ - в этом межпланетном заговоре тоже участвует - и выдали гражданство виртуалу? Хрена себе у ящеров схемы. А марсиане в них не входят?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

150. Сообщение от Аноним (148), 11-Сен-26, 13:15	+/–
> А почему бы и не посмотреть внимательно и пристально, раз это государствосодержащее > образование постоянно преподносят как идеальный пример как одно должно быть? Идеальный, не идеальный, а ты уровень жизни, технологий, доход на душу населений, вот это все сравни - и почувствуй разницу. Не, 30% американцев - таки не принимают позу орла чтобы облегчиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

151. Сообщение от Аноним (148), 11-Сен-26, 13:16	+/–
>>какое оно почти-цыско > Это микроттик почти циско ? 😁😁😁 > Тогда уж Ubiquity. По уровню пафоса производителя и адептов - очень даже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

152. Сообщение от Аноним (148), 11-Сен-26, 13:18	+/–
> У них в настройках по умолчанию закрыт доступ из WAN. Т.е. чтобы > этой уязвимостью кто-то воспользовался, кто-то другой должен голую попу в Интернет > выставить. Ну да, так, глядя на wi-fi который по дефолту тоже как-то не совсем секурный оказался. И, кажется, он немного не WAN ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

153. Сообщение от Метрика (?), 11-Сен-26, 13:50	+/–
За такую цену которую ломят за него он более чем никчемный, сравнение идет цена качество
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

154. Сообщение от pofigist (?), 11-Сен-26, 20:20	+/–
> как же так получается - что американский гугл может рассказать правду про все что посчитает нужным. Это ложь и пропаганда. Цензурируется он пожестче чем газета Правда в советские времена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

155. Сообщение от Аноним (-), 11-Сен-26, 22:46	+/–
>>Что там декомпилировать, их RouterOS - это линукс с их собственными патчами. > Линукс (который под gpl) и отыскивать патчи с помощью диффа функций. С мокрота можно слупить сорцы оного. Вот только сорцы проприетарных программ и фирммвар и чего там - они давать не обязаны и готовый фирмвар - все же не получится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема