Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критические уязвимости в коммутаторах Cisco серии Small Business, opennews (??), 18-Май-23, (0) [смотреть все] O_O, Аноним (1), 09:31 , 18-Май-23, (1) // Не это нормально 8212 это не IOS-девайсы, там линакс Это купленный linksys, pofigist (?), 09:36 , 18-Май-23, (2) // Они что, с момента покупки его не обновляли , DeerFriend (?), 09:48 , 18-Май-23, (8) // Например зачем , Аноним (10), 10:09 , 18-Май-23, (10) +1 Чтобы уязвимости закрыть , Аноним (21), 10:38 , 18-Май-23, (21) Если бы им это так хотелось они бы сразу её не открывали это фичу , Аноним (10), 11:09 , 18-Май-23, (24) +1 Скрыто модератором, Аноним (-), 22:33 , 18-Май-23, (61) А зачем Работает Не трогай , pofigist (?), 10:25 , 18-Май-23, (15) Примерно так, но это не про конкретные модели, там дизайн каждый год новый, а пр, пох. (?), 11:59 , 18-Май-23, (30) +1 Дополню - настроил, работает, не трогай А это купленная железка и настроил ее п, tty0 (?), 00:05 , 20-Май-23, (77) Ну наверно исследовались модели с последними прошивками Иначе не солидно , Аноним (21), 10:37 , 18-Май-23, (20) обновляли, к сожалению - вот, новых багов наляпали Они не обновляли хвостатый ко, пох. (?), 11:58 , 18-Май-23, (29) TP-cisk, Анонус (?), 09:39 , 18-Май-23, (3) Короче в ближайшее время ждём шквала порутанных свитчей у мелкоопов и мелкосохоб, Аноним (4), 09:40 , 18-Май-23, (4) это вообще как там не ssh что ли, а что-то своё, ентерпрайзнутое , хрю (?), 09:40 , 18-Май-23, (5) +1 // Написано же что виноват включенные недоделанный web интерфейс Всегда отключаю we, Аноним (21), 10:25 , 18-Май-23, (16) Ага, вебморда Это ни разу не энтерпрайзные железки, у них ssh вообще может не б, пох. (?), 12:01 , 18-Май-23, (32) Подскажите, с целью повышения уровня образованности А что-то типа OpenWRT есть , ryoken (ok), 09:40 , 18-Май-23, (6) +2 // Присоединяйтесь https newsroom cisco com c r newsroom en us a y2022 m10 cisco-, Аноним (9), 09:52 , 18-Май-23, (9) +1 // Это просто реклама сиски , Аноним (21), 10:49 , 18-Май-23, (23) для некоторых моделей - есть А смысл Оно ж хуже и дороже китайчатины Каковой и, пох. (?), 12:03 , 18-Май-23, (33) –5 А это вообще ентерпрайз эпик И, наверно, сам сделать ничего не можешь, сорцов н, хрю (?), 09:44 , 18-Май-23, (7) +3 // Это линукс ненужно Оно уже 5 лет не продаётся, а в октябре у него заканчивается, Аноним (10), 10:13 , 18-Май-23, (11) –3 // Вы определяете критерии, когда что-то купленное превращается в хлам При продаже, Аноним (21), 10:21 , 18-Май-23, (13) +1 // Бухгалтерия определяет что и когда превратиться в хлам АРМ 8212 через 3 года, pofigist (?), 10:24 , 18-Май-23, (14) +2 Ну так 5 лет не продается Допустим я купил 5 лет назад Срок амортизации на это, Аноним (21), 10:29 , 18-Май-23, (17) Ну по идее как поддержка производителя закончилось точно в мусорку У некоторых , Аноним (10), 11:12 , 18-Май-23, (25) Кошководы публикуют дату ожидаемой eos eol почти сразу после выпуска новой модел, pofigist (?), 13:43 , 18-Май-23, (48) но не для этой же ерунды Для нее ограниченная гарантия три года и то много бу, пох. (?), 20:04 , 18-Май-23, (58) Все эти сроки, если доходы позволят покрыть расходы , Аноним (21), 10:31 , 18-Май-23, (18) Типа думаешь что можно сделать бесконечную амортизацию на основании того что рас, Аноним (10), 11:15 , 18-Май-23, (26) –1 После проведения капремонта можно продлить амортизазию Ну можно же формально ег, Аноним (34), 12:06 , 18-Май-23, (34) Налоговая обычно возражает против ускоренной амортизации, когда прибыль туда скр, Аноним (40), 12:51 , 18-Май-23, (40) А можно завысить цену записав что у компании полно 486 компьютеров по 5000 и он, Аноним (10), 13:07 , 18-Май-23, (43) Можно Но это дорого - https www nalog gov ru create_business ul in_progress a, pofigist (?), 13:50 , 18-Май-23, (50) ты можешь продолжать пользоваться хламом на свой страх и риск - но производителю, пох. (?), 12:08 , 18-Май-23, (35) И после этого Вы удивляетесь откуда появилось движение open source Вы лично мож, Аноним (40), 12:49 , 18-Май-23, (39) +2 Мне вот совершенно неинтересно копаться в ржавом хламе Поэтому да, удивляюсь, к, пох. (?), 13:37 , 18-Май-23, (47) +1 Сиска Вам тайной бандеролью высылает , Аноним (52), 15:52 , 18-Май-23, (52) Если в OpenWRT поддержку подхватят, то ещё 5 лет использовать будут , Аноним (34), 12:00 , 18-Май-23, (31) Вебня в отдельный влан разве не решение Не 100 понято, сама уязвимость остаетс, Аноним (56), 19:24 , 18-Май-23, (56) А если отключить HTTP , Аноним (21), 10:18 , 18-Май-23, (12) // как будешь настраивать Ну практически любые дырки в мелких роутерах в www-интер, 1 (??), 10:36 , 18-Май-23, (19) // ssh или другой простой порт web порты спокойно дропаются ручками А причем сосед , Аноним (21), 10:45 , 18-Май-23, (22) –1 // Привязка по мак адресу обходиться, Самый Лучший Гусь (?), 11:29 , 18-Май-23, (27) Это если кто соседу сдаст какому ты MAC разрешил заходить , Аноним (34), 12:09 , 18-Май-23, (36) Так любое вифи устройство свой мак палит в эфир когда включено, Самый Лучший Гусь (?), 12:13 , 18-Май-23, (38) Вы управляете сетевым оборудованием через вифи , Аноним (40), 12:54 , 18-Май-23, (41) и что я делаю не так Некоторые из них еще и, удивись, кроме wifi других интерфей, пох. (?), 13:31 , 18-Май-23, (46) Скрыто модератором, Аноним (-), 22:35 , 18-Май-23, (62) Скрыто модератором, Анонин (?), 11:34 , 18-Май-23, (28) // Скрыто модератором, пох. (?), 12:11 , 18-Май-23, (37) +2 Может хоть теперь вы выкинете старый хлам нет , Аноним (42), 12:56 , 18-Май-23, (42) +1 // Это хлам ещё лет 10 на всяких авитах можно будет найти пачками , Аноним (10), 13:07 , 18-Май-23, (44) Вот так посмотришь, и придёшь к выводу, что лучше брать железки с rs-232 и колхо, YetAnotherOnanym (ok), 13:24 , 18-Май-23, (45) // Любая приличная сетевая железка - имеет RS-232 в обязательном порядке У неприлич, pofigist (?), 13:47 , 18-Май-23, (49) // это уже двадцать лет как немодно Приличные железки уже давно принято снабжать ou, пох. (?), 18:30 , 18-Май-23, (53) // Ага, через USB И при этом - через мини, а не хотя бы микро,не говоря уж о тип С, pofigist (?), 18:51 , 18-Май-23, (54) там на том конце все равно же не хост, там PL2303, просто она внутри коробки Мин, пох. (?), 20:01 , 18-Май-23, (57) Неоспоримый fuck t К сожалению, у многих тех же цисок OOB ether а, который бы , Tron is Whistling (?), 11:22 , 19-Май-23, (71) Да нет там никакой печали, как и пролифика с его модулями Ставят Moxa или её ана, Мимокрокодил (?), 16:07 , 19-Май-23, (74) не хотел бы вас разочаровывать, но в вашей криокамере явно сбился таймер 98й го, пох. (?), 22:05 , 19-Май-23, (75) И коммутатор RS для сети управления коммутаторами , Аноним (60), 20:26 , 18-Май-23, (60) Он популярен потому что бесплатный, простой и надёжный , Ivan_83 (ok), 03:08 , 19-Май-23, (66) Ключевое слово - надежный Когда у тебя десятки разьемов DB-9 все работает как ч, pofigist (?), 10:41 , 19-Май-23, (68) пока у тебя десяток железок - работает А когда железок внезапно станет 20 и ты , пох. (?), 22:09 , 19-Май-23, (76) Ага Я еле нашел пэка чтобы подключится к этому мамонту Через переходник он о, Аноним (60), 20:23 , 18-Май-23, (59) // это потому что ты вендупоганую используешь У пролифика да и у этих вторых з, пох. (?), 23:39 , 18-Май-23, (63) Вам в шараге рассказывали, что UART это не RS-232 , commiethebeastie (ok), 09:23 , 19-Май-23, (67) // Ты явно еще в институте не учился 8212 иначе бы знал что полноценного RS-232 , pofigist (?), 10:43 , 19-Май-23, (70) Ты про синхронку и вторичный канал Они там на писюках так-то и не нужны нафиг , Tron is Whistling (?), 11:24 , 19-Май-23, (72) Сходи, отличия UART и RS-232 посмотри Ну или 1 5 мбит через rs-232 протолкай , commiethebeastie (ok), 16:21 , 20-Май-23, (79) То есть если доступ в веб интерфейс с отдельного vlan а проблема не так страшна , Аноним (56), 19:22 , 18-Май-23, (55) +2   // management vlanno ip http serverno ip http secure serverТонкая настройка списка , Аноним Анонимович Анонимов (?), 23:39 , 18-Май-23, (64)   // жаль что в недоделанных small business ничего этого нет Впрочем, control-plane p, пох. (?), 00:09 , 20-Май-23, (78) –1   // Пупсик, мне то не рассказывай, что там есть, а чего там нет PS У меня 2 девайся, Аноним Анонимович Анонимов (?), 20:14 , 20-Май-23, (80)   В 500ой серим там обычный каталист и обычный иос , в котором ssh telnet snmp выр, Аноним (65), 00:26 , 19-Май-23, (65) // Угу, учитывая, что они подписаны - попробуй накати D, Tron is Whistling (?), 11:25 , 19-Май-23, (73) 1,3,4,5,6,7,12,42,45,55,65

Сообщения

[Сортировка по времени | RSS]

55. "Критические уязвимости в коммутаторах Cisco серии Small Busi..."	+2 +/–
Сообщение от Аноним (56), 18-Май-23, 19:22
>Для эксплуатации проблем атакующий должен иметь возможность отправки запросов на сетевой порт, обеспечивающий работу web-интерфейса. То есть если доступ в веб интерфейс с отдельного vlan`а проблема не так страшна?
Ответить | Правка | Наверх | Cообщить модератору

	64. "Критические уязвимости в коммутаторах Cisco серии Small Busi..."	+/–
	Сообщение от Аноним Анонимович Анонимов (?), 18-Май-23, 23:39
	management vlan no ip http server no ip http secure server Тонкая настройка списка доступа (acl) Так как это свитч, то перед ним роутер + firewall скорее всего будут.. В общем, вариантов решения "проблемы" полно, но белки истерички сгорели в комментариях.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Критические уязвимости в коммутаторах Cisco серии Small Busi..."	–1 +/–
	Сообщение от пох. (?), 20-Май-23, 00:09
	жаль что в недоделанных small business ничего этого нет. Впрочем, control-plane protection давно уже вообще по-моему ни в каких свитчах нет. Ниасилили.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Критические уязвимости в коммутаторах Cisco серии Small Busi..."	+/–
	Сообщение от Аноним Анонимович Анонимов (?), 20-Май-23, 20:14
	> жаль что в недоделанных small business ничего этого нет. Пупсик, мне то не рассказывай, что там есть, а чего там нет. PS: У меня 2 девайся из списка представленных: Smart Switch 350 и Business 250.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема