To je všude prakticky stejné. Když vezmeš třeba NAS od QNAPu, tak distribuované léta nepodporované MySQL 5.1.x obsahuje stovky neopravených bezpečnostních chyb, PHP je na tom stejně. K tomu lahůdky jako prakticky nikdy neaktualizovaný kernel (ani v rámci téže řady), a celé to stojí na hnoji busybox 1.01 (!!!). No velká paráda.
Asi před rokem se mi dostala do ruky nějaká NVR srágora pro 16 kamer od firmy KGuard. Má to nezničitelný ADMIN (rozuměj root) účet s univerzálním nezměnitelným heslem.