Názory k článku
Nalezeno přes 50 bezpečnostních chyb v produktech D-Link

To je všude prakticky stejné. Když vezmeš třeba NAS od QNAPu, tak distribuované léta nepodporované MySQL 5.1.x obsahuje stovky neopravených bezpečnostních chyb, PHP je na tom stejně. K tomu lahůdky jako prakticky nikdy neaktualizovaný kernel (ani v rámci téže řady), a celé to stojí na hnoji busybox 1.01 (!!!). No velká paráda.

Asi před rokem se mi dostala do ruky nějaká NVR srágora pro 16 kamer od firmy KGuard. Má to nezničitelný ADMIN (rozuměj root) účet s univerzálním nezměnitelným heslem.

Njn, safety je holt safety a přes to nejede vlak... A to jsem myslel, že ROM0 byla vrchol debility

Jen jsem zvedav, kolik prusvihu bude jeste msuet prijit, aby to zacli nejak masove resit. Pokud vubec.

Busybox 1.01 je opatchovany. Naposledy 7.4.2015

PHP 5.5.22 je ke stazeni na app shopu

MySQL - jo maji verzi z krale klacka jak dlouho je to EOL? Dva roky? Kaspari!

Kernel obcas mezi aktualizacemi firmware

Co cekas od tehle produktu? Ze za par susnu to muzes dat bez firewallu primo do DMZ a cekat ze to bude bezpecne ze do 24h udelaji aktualizace? To nedela ani tvuj redmontsky chlebodarce. Porad u QNAPu aktualizace za 1 az 2 mesice a pridani funkcionalit je dost dobry proti tem sitovym prvkum zminenym tady.
Problemem jsou nastaveny priority ve firme. Kdyz prijde managor a rekne ze misto prechodu na novou mysql se bude prgat novy klikatko tak se bude prgat novy klikatko.

Aktuální vyjádření D-Linku je k dispozici zde:

http://www.dlink.com/uk/en/support/support-news/2015/june/02/dns-dnr-searchlab-multiple-vulnerabilities

Default users (root, nobody) can be used during authentication, and the administrator cannot change the default (empty) password of these users from the device web GUI.

Tedy, to je skutečná perla. Potěší vědět, jaké odborníky tam mají. :-DDD

Njn web interface ale mna by zaujimalo ci sa to ozaj neda zmenit aj cez ssh... Viem ze obycajny uzer to nastavuje cez web ale ak by sa to nedalo nastavit ani cez ssh to by bol este vecsi pruser... ale asi to bude tym ze zeru tie proteinove (ci ake) prasky...