[nkusnetsov]

Ваше "открытие" годовалой давности. Новость вполне в стиле "рашн-СМИ", для бабок на базаре.

Уязвимость была обнародована более года назад в составе "пакета кибероружия цру" "Vault 7". Год назад её устранили в обновлениях 6.37.5(bugfix) и 6.38.5(stable).

Непонятно какие цели преследует нынешний вброс старого говна на вентилятор от ЛК. Может, хотят о проделанной за год работе отчитаться. Бурную деятельность изобразить в прессе.

Если какие-то дятлы держат устаревшие прошивки в продакшне - это сугубо их личные проблемы.

На устаревших прошивках у всех производителей можно уязвимости найти.

Изменено 14 марта, 2018 пользователем nkusnetsov

[Saab95]

17 часов назад, sol сказал:

Купите 10 шт 2621 по 500р/шт и имейте стенд на циске из 10 роутеров. За цену пары тиков.

Смысл то какой? Сеть это не роутер, а комплекс решений.

Если провайдер предоставляет радио, то зачем ему циска? Если все равно у клиентов и в качестве БС микротик стоит? Устанавливая в центре линукс сразу обрубается много возможностей по совместной интеграции. В современных реалиях очень хорошо работает схема, когда существующие L2 сети делятся на сегменты - устанавливается микротик CCR1009 на промежуточных узлах, и он же роутит трафик в центр поверх L3, что сразу убирает все коллизии маков и расширяет каналы. У многих на L2 были кольца для надежности, и вот волокна и каналы от них позволяют удвоить пропускную способность и сделать нормальное резервирование используя современное оборудование. Б/У циска не является современным оборудованием, у нее так же много проблем и ограничений по функционалу. И, кстати, старое б/у барахло обычно не используют на сети, особенно при ее расширении.

 

И вообще, я еще раз напишу - 99 процентов с роутерами это не верно выбранная сетевая технология.

 

23 часа назад, alibek сказал:

Для обучения сложно придумать что-то хуже, чем Микротик.

Во-первых, перетаскивание мышкой и куча логики "под капотом" не даёт представления о реальной работе сети. И это регулярно демонстрируют на форуме эксперты, освоившие Микротик, но столкнувшиеся с нешаблонной ситуацией.

Во-вторых, в RouterOS есть вещи, которые реализованы самобытно, а не по стандартам и устоявшимся практикам.

С таким же успехом можете посмотреть на улице, какие автомобили ездят. Иногда хочется спросить у автовладельца - почему он купил именно эту машину, а не какую-то другую. Кто-то купил ее по совету друзей, сам ничего не понимая, кто-то купил ее у знакомого по хорошей цене и в хорошем состоянии, хотя сам бы ее новую никогда не купил и т.п.

 

То же самое и с роутерами. Если люди, которые вошли в тему лет 10 назад и из технологий использовали только L2, всякие там коммутаторы и циски. Естественно, они набрались опыта и используют то оборудование, которое знают и умеют с ним работать. Но в сегодняшних реалиях важна гибкость, доступность оборудования. Вот где можно купить циску? Что бы так сесть на машину и в районе часа доступности ее привезти? Или по почте заказать что бы через 3-4 дня приехала? И опять же, если скорость не важна (канал мегабит 50-100) что, тоже циску ставить? Есть много задач именно для микротика, и никакая циска там ему не конкурент. Про глюки, проблемы микротика пишут те, кто его или не использовал, или пытался внедрить по своим цисковским шаблонам, но к нему нужен совершенно иной подход.

[VolanD666]

О чем спор то вообще? То что есть дыры в роутерах, дык это всегда было. Холивар типа Cisco vs Mikrotik имхо совсем нелогичен, т.к. это оборудование для разных задач. Никто не будет ставить домой настоящий циско роутер, с другой стороны под серьезные задачи (где секунды простоя стоит сотни нефти) софтороутеры типа микротика не подходят, но и там деньги совсем другие.