Vlákno názorů k článku Routery Asus RT-N10R ukládají heslo v plaintextu od Michal Pastrňák - No... a teď by to chtělo říct, co...
-
No... a teď by to chtělo říct, co s tím. Typický BFU zákazník požaduje router v cenové hladině kolem 500. Ideální stav by byl levný router, na něm nějaký WRT, defaultně nastavený se zákazem administrace z venku, s generovaným heslem jak adminským, tak pro wifi, BFU koupí, přinese, zanadává na blbý heslo s paznakama, napíše ho a funguje. A mělo by se to ideálně samo aktualizovat. Ale kde vzít jistotu, že ten levný router nemá nějaký zásadní fail v HW?
-
j (neregistrovaný)
A co udelas az se to "samo aktualizuje" do stavu, v jakym zustal po jedny nejmenovany aktualizaci ... ten slavnej turis. Co myslis, kolik ti tak servis vyfakturuje za reflash. Litr? Kdyz levne.
Z presne tohodle duvodu aktualizace nikdo na nic nevydava pokud ho k tomu neco vylozene nedonuti. Pricemz i kdyby vydaval, jak dlouho si tak myslis, ze by mel patchovat neco, z ceho uz neuvidi ani korunu? Rok? Dva? Pet let? ... jenze lidi tu krabku budou pouzivat dokud neumre, klidne 10 let a vic. Z jejich pohledu dela co ma, tak proc by ji meli menit.
Naridis lidem ze zakona ze maj vsechno po 5ti letech rozslapat a vyhodit?
-
To byla spíš vize takovýho polokomunitního projektu - nakoupit levný krámy za 400, přeflashovat na něcoWRT, udělat pár patchů a slíbit podporu alespoň 5 let. Každý rok potom změnit HW na něco aktuálního levnýho a takto upravený krámy prodávat já nevím za 600. Staral by jsi se tak jen o 6 verzí systému pro 6 různých zařízení aktuálně v podpoře, což je tak 10x míň, než většina výrobců za těch 5 let vydá nových krámů. Nemusíš vyvíjet HW, nemusíš se moc starat o SW, většinu za tebe udělá někdo jinej, jenom je třeba si vybrat zařízení, který má nějakou rezervu v paměti, abys za rok nezjistil, že se tam nová verze prostě nevejde. Po 5 ti letech má holt uživatel smůlu a může si koupit novej krám za dalších 600, to mi nepřijde tak hrozný. Možná u některých modelů i zjistíš, že není problém je podporovat s minimálním úsilím i dál. Uživatel má levný HW, od začátku řádově bezpečnější, než ten původní a podporu o 4-5 let delší, než u originálu. No a to že se to rozbije při flashování... no nesmíš být lempl a musíš to vyzkoušet na víc, než jednom kousku.
-
j (neregistrovaný)
Ja to chapu, ale to porad nic nemeni na otazce, co budes delat, az vydas patch, a vsechny ty krabky zustanou mrtvy. Coz se driv nebo pozdejs proste se 100% jistotou stane. Predstav si, ze takovych krabek prodas jen smesnej milion. A ten milion lidi po tobe bude chtit, abys jim tu krabku opravil.
Zkouset muzes co chces. Mel sem v ruce updatem zmrtveny cisca. Jasne ze to slo vyresit a v pripade krabice za 1/2M vyrobce i poskytne toho servisaka kterej dorazi a vyresi to.
Kdyz sem si na svy krabky flashoval wrtcko, tak sem taky opakovane resil, ze se neco podelalo, a protoze sem si poridil aspon svepravny zelezo, umelo to tftp pri bootu, ale i to, je pro BFU naprosto knicemu. A treba MB ktery se podelaly pri flash biosu sem resil nejmin stovky.
-
Ondra Satai NekolaZlatý podporovatelJako se driv ci pozdeji brickne updatem trebas kazdy Nexus a iPhone. Oh, wait...
-
j (neregistrovaný)
Hmmm http://www.usatoday.com/story/tech/personal/2015/05/17/lollipop-nexus/27375011/
oh ... wait ...
-
Ondra Satai NekolaZlatý podporovatel
Ale on je to takovy donekonecna opakovany vzor - pokud zijes v presvedceni, ze chyby se radeji nemaji opravovat, tak ti tezko udela radost, ze nekdo chybu opravi (at je to deprekovani slabeho krypta, threading model ve FF nebo bugy v sitove krabicce)
-
j (neregistrovaný)
Jasne nekola ... treba takovy auta ... to je takova ta vec, ktera se bezne prodava za 3 kila ... a proto vyrobce nema prachy na to, aby ji otestoval ...
Jeden priklad ze stovek ...
https://www.novinky.cz/auto/414295-svolavaci-akce-kvuli-vrazednym-airbagum-takaty-nekonci.htmlTo je zajimavy co? Ze vyrobce nejdriv cekal az jeho vyrobek zabije par lidi ... a pak teda zacal opravovat zavadu. Kolik lidi zabil deravej router za 3kila?
Nebo letadla, ty se prodavaj bezne za basu piv ...https://online-dokumenty.cz/letecke-katastrofy-kdyz-se-za-letu-otevrou-dvere/ ... tech letadel kterym se otevrely za letu dvere nakladovyho prosteoru bylo nekolik, a holt to par lidi zabilo ... nez to opravili.
-
bflmpßwẓ (neregistrovaný)
Nejen letadla: http://www.dicr.cz/uploads/Zpravy/MU/DI_Stepanov_160724.pdf (přičemž už se dokonce na stejné trati stalo myslím tak přes 10 lety něco podobného a hodili to na matku, že se prý o batole nestarala. A přitom se jednalo zcela jasně o prasáckou práci konstruktérů...)
-
No to teda nepůjdu, já čekal, že se toho někdo chytne :D Ale je pravda, že jsem byl v dávných dobách hodně překvapenej z toho, co některý zařízení umí a jak jsou degradovaný debilním firmwarem. Svého času třeba pošahanej Ovislink WL5450/5460 - originál katastrofa, sem tam vytuhl, reset do defaultu byl opravdu zážitek a existovalo snad 10 postupů, jak to udělat a na různých kusech fungoval náhodně různý postup... ale s OpenWRT jsem to používal doma ještě dost dlouho. Má sice jen dva porty, originálně ve switchi, ale kupodivu se dají konfigurovat samostatně a dá se z "blbýho AP/klienta" udělat plnohodnotný router, jen je třeba za to ještě píchnout switch, pokud nestačí jen jeden drát a zbytek wifi.
ČLÁNKY DO MAILU