keenet07

Принцип другой. То что у вас на скрине это цифровая подпись для файлов контейнеров Windows PE/EXE для .exe .dll .sys файлов.

Не так буквально. Всё происходит под капотом.

Но это не ответ. Хэш это как индивидуальная подпись конкретного экземпляра. Только что вам это даст то?

И как это всё у вас вообще в голове укладывается? С одной стороны вы не доверяете вендору, говорите, что там куча бэкдоров, прошивка не известно чем занимается, доверять нельзя. А с другой стороны говорите, что вот если вы будете подписывать каждую прошивку, то тогда всё хорошо будет. В чем логика?

Какой в этом смысл? Ну скачаете вы вручную эту базовую прошивку. С базовым набором компонентов, а потом вам понадобится что-то в набор включить или исключить и она полностью перезапишется с серверов обновлений. Полностью. Все компоненты. По-другому не работает.

Количество хэшей для всех комбинаций сборок Таблица: 2^N комбинаций N компонентов Хэшей нужно Читаемо 3 8 8 5 32 32 8 256 256 10 1 024 ~1 тысяча 12 4 096 ~4 тысячи 15 32 768 ~33 тысячи 16 65 536 ~65 тысяч 20 1 048 576 ~1 миллион 24 16 777 216 ~17 миллионов 30 1 073 741 824 ~1 миллиард 32 4 294 967 296 ~4 миллиарда 40 1 099 511 627 776 ~1 триллион 50 ~1.1 × 10¹⁵ ~1 квадриллион 64 ~1.8 × 10¹⁹ 18 квинтиллионов 100 ~1.3 × 10³⁰ нереально Считалка хэшей устанет. Сколько там в прошивке разных необязательных компонентов? Соответственно вариаций. Это не учитывая зависимости.

Вот, на основе своей модели сделал оболочку для просмотра log-файла Системного журнала с роутера. Загружаете реальный log-файл и смотрите как всё будет выглядеть с настоящими событиями. Данные никуда не загружаются всё парсится и работает только в вашем браузере. log_re4.7z

Сделал версию с переключением с однострочного на двухстрочный вариант вывода. Переключается той же кнопкой расширенного меню категорий. Попробуйте. Кстати, фильтр работает так же по службе. При вводе например netfilter увидим все события по этой службе. А если ещё и выставим нужную категорию, то отфильтрует ещё и по ней. К примеру, если нужны только ошибки службы netfilter или предупреждения. В общем всё максимально гибко. Так же можно вывести события только за определенную дату и время. За определенный час. Исправлены ошибки в результате которых в некоторых случаях сбивалась сортировка событий. log15.7z

Вы имеете в виду события в журнале? Старался оставить как в оригинальном сделано. Но если новый тренд на одну строчку, могу сделать.

Внёс ряд изменений: Цветные кнопки выбора категорий. В расширенном режиме показывают количество записей в категории. Клик по кнопке категории включает либо отключает её. Двойной клик - выбрать только эту категорию. Двойной клик при всех отключенных категориях выбирает все категории. Новый фильтр поиска по журналу событий. Подсказка как пользоваться. Подсвечивание совпадений при поиске. Боковая подсветка строк с событиями. бонус: События в журнале генерируются по новому принципу. @eralde Что-то у вас подсмотрел, что-то добавил. ) Обновленная версия симуляции во вложении. Можно запустить, потыкать. log12.7z

У вас такие сложные схемы, что используется более двух источников? ) Один пропал, пошло на другой и наоборот. А вообще по порядку добавления должно следовать. Можно в конфиге посмотреть. Возможно, что в некоторых обстоятельствах последовательность может различаться с вебом.

Так проверяйте. Возможность в веб привязывать один список к разным интерфейсам уже появилась. Главное не включайте эксклюзивный маршрут в этих правилах. В смежной теме обсуждалось, включая недоделки.

Блокируются IP адреса всех известных DOH DOT сервисов для клиента. Это должен быть очень продвинутый клиент который сможет поднять свой собственный DNS или прокинутый внутри КВН канала. А на обычных пользователях это работает.

Ага и я нашел на iOS. А на Andriod TV не находил.

На смарт тв тоже.

А также для того чтобы автоматизировать процесс регистрации пользователей с дальнейшей настройкой их параметров без необходимости вводить белый список. Т.е. пока пользователь не отключит случайные маки в систему он не попадет. Как отключит, получит доступ по умолчанию с авторегистрацией. И лезть прописывать мак не нужно.

Нужно кейс описать.

Это мы знаем. Но эта задача с подзадачей. Для другого.

Зачем прятать? Пусть будет и в вебе, просто при активации должно быть предупреждающее сообщение, о том что определенные категории устройств могут потерять возможность подключаться. Это запомнится. Ну и в журнале писать причину отказа в соединении.

Запрет или возможность запрета?

Ничего. Пусть лучше запишут на бумажку или сохранят в браузере. Почтовый ящик в интернете нигде с таким паролем не создашь. Везде требования как я выше описал. На текущий момент это единственный реально действующий метод защиты от простого пароля.

Да, наверное желательно требовать, как минимум смешанный регистр. А лучше ещё и наличие одного из спец символов ~ ! ? @ # $ % ^ & * _ - + ( ) [ ] { } > < / \ | " ' . , : ; admin1234 не выглядит надежным при подборе по словарю. Но тут видимо расчет на то что есть защита на количество попыток ввода пароля. И слишком большой словарь отнимет слишком много времени и ресурсов. Но такой пароль, как выше, можно и чисто на шару случайно ручками подобрать.

Речь об RMM

Там четкая последовательность. Начинает с 1 янв, 00:00 часов. Пока загружается основная ОС. Потом в какой-то момент загрузки выставляет часовой пояс Россия/Москва, это UTC +3. Время меняется на 03:00. Потом догружается до стадии когда может где-то в системе увидеть дату прошивки или ещё что-то что он использует для этого. Меняет системную дату на эту. Потом видит вашу настройку часового пояса из конфига. Меняет часовой пояс на ваш. Снова время меняется если вы не в Московском часовом поясе. Интернета к этому моменту ещё нет. И уже только после того как загружается вся сеть и появляется интернет на устройстве, он синхронизируется с сервером времени в соответствии с вашим часовым поясом. Всё. Дальше актуальную дату и время использует.

Ничего такого. Перезагрузите роутер и снова увидите разрыв во времени до момента синхронизации времени по интернету. Вы просто никогда не обращали на это внимания. А оно всегда так работает. Не стоит концентрироваться на поисках какого-то заговора, в противном случае он будет видеться вам повсюду.