OpenWrt 19.07.5 a 18.06.9

Byly vydány nové stabilní verze 19.07.5 (Changelog) a 18.06.9 (Changelog) linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Řešena je celá řada bezpečnostních chyb. Verze 18.06.9 je poslední verze řady 18.06. Doporučuje se přechod na 19.07. Představen byl OpenWrt Firmware Selector pro snadnější výběr požadovaného firmwaru.

10.12.2020 22:22 | Ladislav Hagara | Nová verze

Komentáře

[OldFrog {Ondra Nemecek}]

Není tam těch zařízení v tom selektoru nějak málo? Oproti té dřívější tabulce...

[Peter Golis]

Keby mali priamo na tom selektore aj link na inštalačnú príručku, tak je to ideálne. Ale svet nikdy nebude ideálny. Hlavne keď beriem do úvahy že ten návod hovorí o firmware.bin, a selektor ponúka firmware.trx.

[Jendа]

Jak je to s těma verzema? Kompiluju si pomocí jejich SDK vlastní programy, budou takové programy kompatibilní s 19.07.cokoli, nebo musím mít speciální SDK pro každé 19.07.x a vždycky to zkompilovat s tím správným?

(samozřejmě by bylo nejlepší upgradovat všechny stroje na poslední 19.07.5, ale to si u těch, kde nemám fyzický přístup, netroufnu)

[Indiánský lotr]

Může mi někdo vysvětlit co je míněno u DNS poisingu toto: This can be achieved by changing the input policy from REJECT to DROP in the WAN firewall zone and reloading the firewall configuration.

To si mám jako zakázat ping na veřejnou IP WAN portu? To se mi moc nechce, zrovna nedávno jsem migroval na 19.07.4 a moc se mi to znovu nechce opakovat. A vědět že je router přístupný se mi občas hodí.

[Indiánský lotr]

Jo ve firewall z Reject na Drop, já hledal pravidlo v Trafic rules a ono je to to hlavní. :) Tak to mi to asi stačí, stejně ale nerozumím tomu jak ten útok mohl proběhnout.

[Vantomas]

Rozdíl mezi REJECT a DROP je v tom, že když útočník něco na stroj pošle a netrefí se, tak firewall na to ještě jako slušný sluha odpoví, že tady je útočník špatně a měl by jít jinam.