Új hozzászólás Aktív témák

• #35267 Soma01 veterán mpo #35265

  Új Válasz 2018-06-15 14:02:00 #35267

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Soma01

  veterán

  válasz mpo #35265 üzenetére

  Igen. Ide talán jobban illik ez a téma.

  De ez a cikk is arról szól, jelenleg van egy biztonsági rés ebben a több protokollból álló csomagban amit szerintem a jobb cégek már javítottak is a futó termékekben. De ilyen jellegű hiba bármilyen szoftverben előfordulhat.
  A Digis témában, az UPNP alapelvével van/volt bajuk, aggályuk egyeseknek. (off topic) Ördögtől való, ki kell irtani, ki kell kapcsolni. Szerintem meg túl van lihegve. Ezen ment kicsit a vita.

• #35266 drpele senior tag mpo #35265

  Új Válasz 2018-06-15 11:41:19 #35266

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  drpele

  senior tag

  válasz mpo #35265 üzenetére

  Általánosságban véve igen, valóban veszélyes az UPnP.
  Azonban az egyes gyártói implementációk nagyon eltérőek, s vannak köztük biztonságos és katasztrofális megvalósítások is.

  Viszont a különböző gyártók teljesen eltérő UPnP stack-eket használnak, s pl. a (Tomato, AsusWrrt által is használt) miniupnpd stack jelenleg is aktív fejlesztés alatt áll, s számos eszköz a legfrissebb 2.1 (20180508) verziót használja (persze ehhez hozzátartozik, hogy hiába adnak ki a gyártók/3rd party-k új firmware-t, ha a felhasználók nem flashelik azt fel az eszközre.)

  Tehát eléggé árnyalt a kép, s nagyon tudatos eszközválasztás és hozzáállás szükséges a felhasználók részéről, hogy az UPnP ne jelentsen túl nagy kockázatot számukra.

Új hozzászólás Aktív témák