Vlákno názorů k článku Postřehy z bezpečnosti: útok na Ubiquiti pohledem insidera od Ondra Satai Nekola - Taže Ubiquity si také mohu ze seznamu na...

Taže Ubiquity si také mohu ze seznamu na nové domácí krabičky škrtnout.
Prakticky tam zase zbude jen Mikrotik, takže 200 let čekání na 6E. :-/

5. 4. 2021, 07:47 editováno autorem komentáře

Ono uz nejde do uap nahrat OpenWRT? To byla prvni vec, co jsem udelal hned po rozbaleni...

Chápu-li situaci dobře, tak pokud provozuji Unifi controller lokálně bez propojení na cloud, tak jsem v bezpečí. Cloud účet je nezbytný pouze pro nastavení UDM, pokud má člověk jen WiFi a switche, tak se bez něj lze obejít.

UBNT jede uplne v pohode bez toho jejich uctu a nepotrebuje k plne funkcnosti cloud.

Bejvávalo. Dream Machine a Dream Machine Pro vyžadujú cloud, bez neho sa ani prvý krát nezapnú a cloud key mal update na UnifiOS 2.x, od kedy tiež vyžaduje cloud account.

Ja vychazel z controlleru. Mam UniFi a tam to propojeni nabizi ale nevynucuje.

Však UDM/UDMP sú tiež Unifi, so zabudovaným kontrolérom a nie je možné použiť externý. Už OOBE vyžaduje cloud account, bez neho sa nepohne ďalej.

CK2/CK2+ sú určené na beh všetkých Unifi aplikácií, nielen Network Controllera, a tiež od v2 vyžadujú cloud account. Unifi aplikácie ako Protect alebo Access mimo UDMP alebo CK2 nespustíte vôbec.

Áno, pôvodne CK2 cloud account nepotreboval. Dnes ho potrebuje.

Takže zostáva pôvodný CK a samo-hostovaný Network Controller a podľa všetkého je iba otázka času, kedy bude vyžadovať cloud account aj ten. Keď už nie priamo, tak už len tým, že každé nové unifi zariadenie bude vyžadovať takú verziu controllera, ktorá si vynúti cloud account.

UnifiOS 2.0 cloud nevyžaduje ale poměrně agresivně jej vnucuje.
UDM jej vyžaduje.

Mikrotik měl těch problémů o dost více ... A u všech výrobků najednou, neboť firmware je společný. Což je výhoda. A nevýhoda zároveň.