Názory k článku
Spojené státy zvažují zákaz zařízení firmy TP-Link kvůli obavám o bezpečnost

Supr. Jsem zvědav, kdy to kterého génia napadne i v EU a moc se těším, až budu i ta Deca, která jsou výjimečně použitelná v poměru k ceně objednávat přímo z Číny. Jakoby nestačily mikrotenové sáčky, brčka a asi tak milion dalších věcí. Ach jo.

Naroubovat svoji nechuť k EU na zákaz, který zatím pouze zvažují v USA a ještě si nad tím povzdechnout, jakoby se to už stalo i u nás :)

To chce fakt talent, hodně představivosti a hlavně funkční křišťálovou kouli.

Taky jsem si rikal ze kdy nekdo prijde s nadavanim na EU. Uz je to tady jak na facebooku.

No a? Ano, přestavte si, že EU s její čistoskvoucí vůní čerstvě vypraného prádla jaksi klesá na oblibě i u velké části vzdělaných a dobře postavených lidí.

Vzhledem k tomu, jak v tomto ohledu funguje EU a jak USA chce hodně představivosti spíše opak.

No prave v tomhle EU funguje jinak.

TPlink nema spatny routery, jen spatny SW. Bez flasnuti na OpenWRT bych k nikomu nedal.

Tak ono vždycky záleží jednak co očekávate a druhak na použití. Doma jsem s nimi narozdíl od jiných značek problém nikdy neměl a ne, že by firmware byl nějaký zázrak, ale pokud ho "k nikomu nedáváte" ale nějaké AP vám prostě stojí někde na skříni, může vám být ten zbytek celkem jedno; stejně nepotřebujete skoro nic.

Jako jo, rozhodně nemám WAN píchnutou přímo do routeru; mezi ním a zbytkem světa je ještě nějaká a'la malina s dostatečně rychlým síťovým rozhraním, firewallem a obecně systémem, který mám pod kontrolou. Ale třeba ty meshová Deca fungují fakt elegantně a až překvapivě dobře a stojí pár korun.

On tam bezi ohnuty OpenWRT... v binarkach po tom i naleznete dost zretelne stopy... Ale ano, to jak je to obcas stare a zbastlene radeji nekomentovat ;-) Aka firmware z roku 2023, co ma zaklad v deset let starem OpenWRT 12.09.... s kernelem 3.10...

A kdy zakazou cisco? To je taky setrvale jak reseto derave, pripadne i krabice se supportem pouzivaji derave sifry, kratke klice ... atd atd.

Apropos ...

https://www.securityweek.com/hacker-leaks-cisco-data/

Asi nikdy - jednak doma moc lidí Cisco jako router nejspíš nemá a sahat někomu na byznys se v USA nenosí, ani za cenu, že to mělo vykosit půl populace.

Je to hloupé: ten hardware TP-Link je dobrý, bezpečnostní problém má firmware - a ten lze zaměnit za OpenWRT.
Přijde mi to asi stejně logické, jako zakázat Delly, protože na nich běží zranitelná Windows, a ignorovat, že tam může běžet třebas Linux...

S flashováním OpenWRT na kdejakou krabičku to taky není moc slavné. Často ty čipy mají binární ovladače pod licencí, která znemožňuje přidávání do otevřených řešení. To pak zjistíte, že váš router sice s openwrt něco dělá, ale bez wifi jen po ethernetu, nejdou mu různé hw akcelerace apod.

No - jenže zrovna u těch TP-Linků bývá výběr mezi OpenWRT ready modely poměrně velký.
Takže věřím, že při té penetraci amerických domácností těmito čínskými routery by se dalo hodně znich zachránit a zabezpečit.

Já míval oblíbené ASUSy. Tak nějak před šesti - sedmi lety jsem to střídal: půlku kamarádů jsem vybavoval ASUSem, půlku TP-Linkem, obvykle podle dostupnosti a požadovaných funkcí, výměna firmware bývala standard. Většina ASUSů po pár letech odešla, většina TP-Linků běhá dodnes.

Nemam taku skusenost.

Neviem, ci si pametam aby mi nejaky router odisiel(ci Asus alebo TP-Link). Vo vseobecnosti som nezazil vela routrov, co odisli.

Rozdiel Asusu oproti TP-LInku bol ten, ze v pripade TP-Linku si bol rad za kazdy update a pocas nejakej tej podpory ich router dostal tak 2-3. V pripade Asusu to bolo nasobne viacej po dost dlhu dobu. Asus dost pomohlo prechod na AsusWRT.
Napriklad pisem z Asus routra, ktory bol vydany pred 8-mimi rokmi a tohto roku mu skoncila podpora a dostal aj posledny update.

Mám "ve správně" něco mezi 100-200 TP-Linků. Pokud si ho někdo neupeče tím, že router zavře do malé plastové krabice bez větrání, pak prakticky všechny vydrží 5 let a pak začnou v nějakém malém a zvolna narůstajícím procentu zlobit. Reálně zlobí kvůli napájení, které už nedokáží ustabilizovat. Nicméně občas narazím i na 10-11 let starý kus a to je něco co už vlastně ani nechcete aby běželo. Ono wifi které sice běží, ale běží s wifi 54, nebo třeba jen 11 Mbps je dnes a i pár let zpět spíše k vzteku než k užitku.

Spis nez ty ovladace jsou problem pozadavky regulatoru... kteri ne moc radi vidi, kdyz se tam da nacpat jiny software, nez ten se kterym to oni certifikuji.

Na druhou stranu zase ten, kdo zvládne nahrát OpenWRT obvykle už ví co dělá. WiFi je navíc ve výchozím stavu vypnutá, a ovladač používá nějaký univerzální profil, který by měl vyhovět kdekoli na světě.

No jo... specifické US prostředí, kde se musí řešit jiná verze software pro síťové prvky.

Zlé jazyky tvrdí, že se tam povinně přidává šmírovací interface pro NSA... a kdyby si na hw mohl nahrát kdo chce co chce, tak mají problém.

Nikoliv. Primarne jde o to, aby zarizeni nevysilalo kde nema... volne uzitna pasma se lisi podle zeme - v pripade wifi mate i ruzne pouzitelne kanaly a k nim definovane ruzne maximalni vysilaci vykony.

A samozrejme neco podobneho - byt (zatim) v mirnejsi forme je i u nas. Ale pokud se svym TP-Linkem budete smazit, kde nemate, CTU vam ten flastr napalit muze, protoze odpovednost nese u nas koncovy uzivatel.

A to ti práci-vykazující byrokrati řeší značku TP-LINK nebo výrobce TP-LINK ? Já jenom, že to druhé by zahrnovalo ještě několik dalších značek (např. Mercusys).

Fakt bych v tom nehledal úmysl, ten SW je prostě špatný a je jen otázkou času, než si dá někdo práci a najde díru. To ale platí i pro taiwanské značky Zyxel nebo ASUS.

Ono je to celkem jednoduché. V článku se píše že neamerická firma má nadpoloviční podíl na americkém trhu. Tak to přece nejde a musí se to nejak vyřešit. Je to stejné jako s Huavei, ZTE nebo čínskou bavlnou.

OpenWRT zajišťuje automatickou aktualizaci, jak si ji nastavím?
Pokud ne, není to alternativa.

Urcite je lepsi pravidelna rucni (OpenWRT) nez jednou za uherak automaticka (stock [pokud tedy novejsi TP-Link ji maji automatickou, starsi ji nemeli] ;⁠-⁠)

OpenWRT se aktualizuje tím, že se manuálně nahraje nový obraz. Konfigurace zůstane, ale nainstalované balíčky ne. Pro cokoli, co má být trochu dostupné a zároveň člověk nechce trávit nějak velké množství času blbou aktualizací, je to opravdu nepoužitelné.

Vygenerujte si vlastní obraz i s balíčky. OpenWRT na to má webový nástroj, případně si builder můžete stáhnout. Obsluha je jednoduchá.

To je dobré, když má nějaký fanoušek do OpenWRT jednu krabici. Na všechno ostatní to buď bude fungovat automatizovaně nebo to fungovat nebude.

Zaměňujete (či nerozlišujete) aktualizaci a upgrade.
Aktualizace se dá (skrz balíčky) dělat (polo)automaticky či ručně, obvykle nic nepokazí - jen někdy.
Upgrade je náročnější, někdy se bez kompletní reinstalace z nového obrazu neobejdete, s trochou štěstí zůstane nastavení (nebo se dá zálohovat a z větší části přenést), ale balíčky musíte instalovat znova.
Ale dokud je aktuálně použitá větev OpenWRT podporovaná, a dokud nepotřebujete nějaké nové vlastnosti z nové verse, nemusíte to upgradovat - aktualizace postačí.

Všechen FW je děravý a jestli něco není teď, bude za pár měsíců. Útočí všichni na všechno. Tplink není o moc děravější než ostatní lowcosty, ale má prostě obrovský podíl na trhu, tedy nejvíc vyčnívá.
Další problém je, že tplink a jemu podobné kupují BFU, kteří té krabici v rohu říkají "internet", je to pro ně plug'n'forget a nedá se čekat, že cílovka bude kontrolovat CVE, případně aktualizovat FW.

tohle, že by udělal v USA, kolébce kapitalismu a volného trhu?

Volny trh neimplikuje neregulovany trh. I trh v USA byl a je regulovany. To ze o mnoha vecech nevite neznamena, ze nejsou :-)