Отключить принудительное обновление прошивки

[F2QYQ]

Сегодня многие пользователи обнаружили, что устройства внезапно и самовольно обновили свои прошивки, несмотря на то что автообновление отключено в настройках.

Так делают версии прошивок 4 , на прошивках версии 3 такого не было.

Общепринятой практикой является самостоятельное решение администратором об обновлении.
И если автообновление отключено, то оно отключено. С кинетиком такой общепринятый подход как оказалось сегодня уже не работает.

Меня, как администратора SMB(small/medium bussiness) конторы, такое положение не устраивает.

Прошу:
1) Либо отключить этот механизм принудительного обновления
2) Либо приостановить на 2 недели(14 дней). Данный период нужен для миграции на другое оборудование/firmware без подобных закладок

Изменено 14 ноября пользователем F2QYQ

[gaaronk]

В 20.11.2025 в 05:29, Илья Хрупалов сказал:

Насколько мне известно -- не лочили. Бэкапьте прошивку и используйте. Только не забудьте все-таки пароль выставить непростой, если будете открывать наружу.

Илья!

 

Так и не получил ответа где я могу скачать резервную копию прошивки и конфигурации для автообновленных устройств.

 

Когда я руками обновляю маршрутизатор или включаю опцию "автоматическое обновление" - то создание резервных копий - моя зона ответственности.

Когда производитель принудительно, в обход настроек, принимает решение обновить мой маршрутизатор - естественно он сделает все резервные копии (как это и описывают рекомендации от производителя) - это его зона отвественности.

Где и как я могу скачать бэкап прошивки для моего маршрутизатора?

Если резервные копии не сделаны - когда будет реализована возможность скачать со всеми нужными компонентами не просто последнюю в ветке (stable например) - а конкретную версию прошивки их всех версий 4.2.х, 4.3.х и тд?

 

[Илья Хрупалов]

19 минут назад, AndyU сказал:

Илья сейчас скажет, что он говорил про новые роутеры под маркой Netcraze

Я не сейчас, а сразу ровно это и говорил, потому что отвечал на вранье именно про "некрейзики". Обновляют кинетики на старых прошивках, небо голубое, вода мокрая.

[svoron]

Жесть, господа. Вчера увидел уведомление, что обновился один роутер - думаю завтра разберусь - может не выключил автоапдейт. Сегодня утром обнаружил, что все поддерживаемые мной роутеры обновлены. При этом, конечно же, на всех было отключено автообновление. 

Господа разработчики, повторяться нет смысла, но это все вызывает крайнее недовольство! Можно было бы поместить всплывающее уведомление в админку о необходимости апдейта, но не обновлять принудительно!

Где гарантия, что работающие через entware сервисы продолжат работать в прежнем режиме? Много вопросов, удивлений и опасений по поводу произошедшего. Да и вообще сам факт того, что вы, как разрабы, самостоятельно влезаете в мое устройство и что-то там реализуете вызывает огромную волну гнева! 

[keenet07]

1 минуту назад, svoron сказал:

Да и вообще сам факт того, что вы, как разрабы, самостоятельно влезаете в мое устройство и что-то там реализуете вызывает огромную волну гнева! 

 

[svoron]

13 минут назад, keenet07 сказал:

Основной запрос этой темы один. Отключать или оставить как есть способ принятия решения об обновлении. Сейчас это происходит на стороне сервера обновлений. 

Так в этом и ошибка! Ползунок вынесен на устройство, пользователи его включают, а решение принимается где-то кем-то. Волну гнева это и вызывает вне зависимости от того кто как "с той стороны" все же, влез в мое устройство и выполнил определенные операции. Раз функция отключения автоапдейта имеется - она должна работать безо всяких "но", безо всякой "заботы" третьей стороны и без прочих сюрпризов. И без голосования тоже. Голосование было бы нужно, чтобы дать производителю право плевать на настройки юзера.

[krass]

Крайне нужно фактическое отключение всех возможных обновлений. Меня и консольная команда устроит.
Надо набраться терпения. Думаю, нас услышали. 

свежих комментов по поводу отключения нет от кинетика т.к. видимо, в прошивке нужны какие-то особые изменения и это не быстро...

Изменено 27 ноября пользователем krass

[keenet07]

Логику работы поменять в прошивке. Если выключено автообновление, то после получения информации о новой версии просто отключиться от сервера обновлений. А сейчас команду прервать соединение инициирует сторона сервера. Может прервать, а может начать обновлять.

Изменено 27 ноября пользователем keenet07

[krass]

3 минуты назад, keenet07 сказал:

Логику работы поменять в прошивке. Если выключено автообновление, то после получения информации о новой версии просто отключиться от сервера обновлений. А сейчас команду прервать соединение инициирует сторона сервера. Может прервать, а может начать обновлять.

Тоже подумал про это...
 

Изменено 27 ноября пользователем krass

[keenet07]

Лучше, чтоб работали все три варианта. Полное отключение обновлений. И два текущих режима. Автообновление вкл и выкл. 

Возможен конечно ещё и четвертый вариант. Не проверять обновления. Чтоб вообще не лезла на сервера обновлений. В этом режиме даже компоненты прошивки не поменяешь. Но на такое наверное не пойдут. )

Изменено 27 ноября пользователем keenet07

[krass]

1 минуту назад, keenet07 сказал:

Полное отключение обновлений.

Вот это нужно...прям позарез...ой если вообще откажут как тяжко будет....ну это уже совсем плохой сценарий...пессимистичный.

Изменено 27 ноября пользователем krass

[Aleksman4o]

Чтобы что-то реализовать, нужно будет обновить прошивку, а вы её обновлять всё равно не хотите 😁

[keenet07]

Только что, krass сказал:

ой если вообще откажут как тяжко будет....ну это уже совсем плохой сценарий...пессимистичный.

Да почему? Что вам мешает прямо сейчас для своих устройств реализовать данный функционал?

[krass]

1 минуту назад, keenet07 сказал:

Да почему? Что вам мешает прямо сейчас для своих устройств реализовать данный функционал?

Да, способ есть ,но хотелось бы прямо из коробки ( пусть и консоль) иметь возможность сделать полный запрет,имея при этом удаленный доступ к роутеру.

Изменено 27 ноября пользователем krass

[Denis P]

26 минут назад, krass сказал:

А сейчас команду прервать соединение инициирует сторона сервера.

не так, сервер со своей стороны может "не отдать" прошивку при запросе с клиента, но инициатива исходит именно от роутера

[Илья Хрупалов]

2 часа назад, krass сказал:

Крайне нужно фактическое отключение всех возможных обновлений. Меня и консольная команда устроит.
Надо набраться терпения. Думаю, нас услышали

Совершенно верно. Вам докажут, что вас услышали.

И думаю, что эмоциональную часть этой темы можно закруглять. Интересны только практические соображения и аспекты.

[AndyU]

5 hours ago, Denis P said:

облако тут каким боком? прошивки вы уже много много лет получаете из РФ и совсем с других адресов

Включая европейские модели?

[AndyU]

21 hours ago, keenet07 said:

CRC32

От версии к версии меняются лишь 4 последних байта. Но это не CRC32. Я аж скрипт на питоне набросал. Какую бы правую границу не выбрать, не выходит каменный цветок.

[Валерий-Т]

В 14.11.2025 в 20:22, F2QYQ сказал:

Сегодня многие пользователи обнаружили, что устройства внезапно и самовольно обновили свои прошивки, несмотря на то что автообновление отключено в настройках.

Так делают версии прошивок 4 , на прошивках версии 3 такого не было.

Общепринятой практикой является самостоятельное решение администратором об обновлении.
И если автообновление отключено, то оно отключено. С кинетиком такой общепринятый подход как оказалось сегодня уже не работает.

Меня, как администратора SMB(small/medium bussiness) конторы, такое положение не устраивает.

Прошу:
1) Либо отключить этот механизм принудительного обновления
2) Либо приостановить на 2 недели(14 дней). Данный период нужен для миграции на другое оборудование/firmware без подобных закладок

Производитель вряд-ли Вас послушает.
Можно залить FW младше: 4.3.6.3.
Например: залил: FW 4.0.4, и получил:
1) Админский пароль меняется.
2) Обновления отключены.

У меня был короткий пароль админа, еще на: FW 3.x
Пытался изменить - облом. Причина: На официальном сайте:
пароль задается только при первичной настройке устройства или после сброса.
Я не стал заморачиваться. И просто забил на это.
Доступ извне был отключен еще в процессе настройки.

Вообще, уже давно наблюдаю: "борьба с ветряными мельницами".
Как например частая смена: пароля/сертификата - это бесполезно.
Причины банальны и просты:
1) Пользователь правильный: пароли меняет: от никогда, до редко.
- Не имеет значения, причина: пароли всегда правильные, хранятся и используются правильно.
Безопасность есть всегда.
2) Пользователь неправильный: пароли меняет: , со скоростью вентилятора...
- Не имеет значения, причина: пароли зачастую неправильные, хранятся и используются неправильно. 
Безопасности нет, от слова совсем.

 

Изменено 27 ноября пользователем Валерий-Т

[AndyU]

5 hours ago, Илья Хрупалов said:

Обновляют кинетики на старых прошивках

Только вот я не понимаю, на каком законном основании вы их аккаунты перенесли из Германии в РФ? Но за это нарушение GDPR надо GMBH наказывать. По идее, надо было выяснять, что каждый владелец роутера не резидент Европейской страны. Аж только потом менять IP облака.

[AndyU]

Уважаемый Spatiumstas, а можете, свое мнение обосновать? Можно частным образом.

Изменено 27 ноября пользователем AndyU

[keenet07]

3 минуты назад, AndyU сказал:

Уважаемый Spatiumstas, а можете, свое мнение обосновать? Можно частным образом.

Ого! А вы тогда вот здесь поясните, что хотели сказать. Что там не так.

 

[Илья Хрупалов]

1 час назад, KeyYerS сказал:

Что сделать

Всё объяснили, признали, извинились, пообещали уже многократно. Если не удалите свой начинающий опять лить из пустого в порожнее пост, это сделаю я. Вы прикидываетесь, или не понимаете (или есть какой-то другой истинный смысл), что от силы заданных вами паролей на старой прошивке ничего не зависит? Даже если не понимаете, перестаньте флудить, перечитайте тему или телеграм-группу. Отныне посты в духе "всё пропало" будут удаляться после небольшой паузы. Счетчик голосования получил за последнюю неделю не более 4 голосов.

[Joyn Silver]

20 минут назад, Илья Хрупалов сказал:

Счетчик голосования получил за последнюю неделю не более 4 голосов.

К стати про счетчик голосований, просто это не счетчик в классическом понимании. Нужно ставить лайки, сам не сразу догадался и думаю многие не понимают.

[Mamay]

14 минут назад, MDP сказал:

гласность ...фигли

Такая точно до добра не доведёт!

Буря в стакане улеглась.Точки над i расставлены. Извинения принесены. Все всё услышали. 

Пора закрывать эту бесславную страницу keenetic, равно как и тему, ибо исчерпана!

[Mamay]

3 минуты назад, MDP сказал:

Причём "негодяи" то в keenetic ..а вот у уважаемых netcraze всё отлично!!!  

Для конечного потребителя не имеет никакого значения ваши там ребрендинги, так что всё на уровне детского лепета.

[KeenTaur]

Проголосовал я уже давно, но все же поясню свое мнение. Пока замок не повесили на тему из-за флуда.

Если владелец устройства или лицо им уполномоченное отключили автоматическое обновление, значит, у них есть на то свои причины (например, не все обновления одинаково полезны). Важные на взгляд производителя или нет, значения не имеет. Устройство может продолжать проверять наличие обновлений, но само ставить их права не имеет. В случае супер-особо-чрезвычайно критически важных обновлений шлите уведомления по любым каналам - веб-интерфейс устройства, мобильное приложение, личный кабинет на сайте, вплоть до перенаправления первых веб-запросов с внутренних клиентов устройства на страницу с уведомлением-предупреждением. "Ваше устройство подвержено такому-то риску.!Настоятельно рекомендуем Вам выполнить обновление на такую-то версию прошивки."

[KeyYerS]

6 часов назад, Илья Хрупалов сказал:

...пообещали уже многократно...

Пообещали многократно что???  "...Мы больше так не будем..." ?  Мне от извинений лучше не стало, а добавило трудозатрат на каждого "потерпевшего".

Не нужно искажать смысл моего поста:  я прямо и однозначно спросил  несколько вопросов, и ни одного ответа, кроме собственного "фу, мне не нравится правду читать, поэтому удалю, т.к. тут требуется думать своей головой.."

В теме Вы запрашивали CID'ы пострадавших.  Чем закончилось то? Где инфа???

2 часа назад, Mamay сказал:

...Пора закрывать эту бесславную страницу keenetic, равно как и тему, ибо исчерпана!...

Адм-принудиловка не прекратилась - значит до момента устранения проблемы всё актуально.

1 час назад, KeenTaur сказал:

...В случае супер-особо-чрезвычайно критически важных обновлений шлите уведомления по любым каналам...

Это именно то, как должно было быть, а не "...вот как-то так получилось..."

Выше по теме озвучили: типа якобы это не сервер обновлений принудительно обновляет прошивку роутеру до "неизбежной", а типа сам роутер в беспамятстве принимает такое решение, игнорируя настройки.   Что-то ранее такого не было при любых переходах версий с 3.* на 4.*, и в самой 4.*.* линейке.

Значит утверждение ложно, и не роутер, а именно сервер впаривает "крайнюю", невзирая на выключенное автообновление на роутере + выключенный доступ извне + отлучённый от веба и прочего admin.  Так если эта протухшая каша на серверах обновлений, и ими управляет персонал Неткрэйз  - что мешает выключить механизм =принудительного=автообновления= ???    Значит цель в другом - скрыть истину столь необходимых действий...    Это не "всё пропало", это поиск истины.

Изменено 28 ноября пользователем KeyYerS

[keenet07]

41 минуту назад, KeyYerS сказал:

Выше по теме озвучили: типа якобы это не сервер обновлений принудительно обновляет прошивку роутеру до "неизбежной", а типа сам роутер в беспамятстве принимает такое решение, игнорируя настройки.   Что-то ранее такого не было при любых переходах версий с 3.* на 4.*, и в самой 4.*.* линейке.

Это где это такое написали?

41 минуту назад, KeyYerS сказал:

Значит утверждение ложно, и не роутер, а именно сервер впаривает "крайнюю", невзирая на выключенное автообновление на роутере + выключенный доступ извне + отлучённый от веба и прочего admin.  Так если эта протухшая каша на серверах обновлений, и ими управляет персонал Неткрэйз  - что мешает выключить механизм =принудительного=автообновления= ???    Значит цель в другом - скрыть истину столь необходимых действий...    Это не "всё пропало", это поиск истины.

Ну сказали же уже что выключат. Ну дождитесь вы выхода следующей прошивки.

[KeyYerS]

Чтобы понять суть написанного нужно взглянуть на проблему "глазами автора", а не отмахиваться как от мухи.

Поясню:   я в целом никак не против обновлений, понимаю что нужны, важны и всё такое.  Но в силу 32-летнего стажа с IT сферой следую "золотому правилу":  нужно дать приличное время устаканиться очередному обновлению, чтобы были выявлены и исправлены сопутствующие ошибки/недочёты.  А уж потом по финишу его на рабочее оборудование ставить и пользовать.  Заплатка-на-заплатку-на-заплатку-на-патч-на-обновление  -  это перебор!

[KeyYerS]

11 минут назад, keenet07 сказал:

Это где это такое написали?

ТЫЦ   и   ТЫЦ