Mikrotik: doporučuje se aktualizace RouterOS
Přišel mi e-mail od providera, ať (pokud nemám) aktualizuji Router OS, protože vyšla důležitá bezpečnostní aktualizace.
Podrobnosti ve slovenštině: https://tiptech.sk/blog/mikrotik-bezpecnostna-aktualizacia-7-24-2/
Případně rovnou tady: https://forum.mikrotik.com/t/important-security-update/272851
Úmyslně se neuvádí, jakou chybu objevili, aby nešla snadno zneužít, než si uživatelé ROS aktualizují.
Zdroj: e-mail
...přidám jednu svou prvopokusní zkušenost... spíše pitomost :)
Před několika lety jsem prováděl upgrade ROS (operačního systému Mikrotiku) poprvé. A samozřejmě zmatečně. Po aktualizaci OS Mikotiku z Winboxu jsem nečekal na "samovolné naběhnutí", ale jako nervní aktivista jsem ihned provedl restart routeru. No, restart... na 15 vteřin jsem jej odpojil od el. energie, aby se "správně restartnul". Výsledek tušíte, z MTiku se stala cihla. Naštěstí se mi podařilo s pomocí "dobrého člověka na drátě" (zdravím touchwooda) tu cihlu oživit a zprovoznit. OK, byl to můj prvni pokus upgradovat/updatovat router, předtím jsem měl všelijaké zařízení, do kterých jsem nijak nerýpal; byl jsem rád, že internet fachá.
Později, když už jsem přešel na Mikrotiky, jsem tu doma měl jednou flega. Než jsem se ho snažil upozornit, zdali-by nebylo dobré podobnou operaci provádět bez rizika náhlého výpadku elektřiny (náhoda je fakt blbec!), už to spustil a vše se provedlo bez ztráty kytičky.
Každopádně cítím, že tohle JE relativně riskantní operace, to upgrade ROS. Nejen proto mám kromě počítačů i router zapojen na UPS (Eaton). A když jsem přistoupil k téhle "náhlé" bezpečnostní aktualizaci, raději jsem si udělal zálohy nastavení routeru a stáhl do PC. A před samotnou aktualizací i restart routeru (přímo z Winboxu).
Protože si nemohu dovolit náhle ztratit připojení (kdyby se něco po…tento), raději se dopředu pozichruji a připravím na to nejhorší možné. Jasně, pokud někdo má internet jen na to, aby klábosil na fejsbú a čekoval bulvár, ten bez internetu může vydržet i dva/tři dny, než nažene k opravě nějakého servisáka. Já si to dovolit nemohu, tak musím postupovat s max. opatrností :)
(...jo, nemám data v mobilu, takže ten mě zachránit nemůže...)
--
To jen tak na okraj. Protože i bezpečnostní "zákroky" je potřeba dělat s rozvahou…
Doplnim...chyby su zname a naozaj slo/ide celkom o pruser.
Zneuzitie 2 chyb v ssh spojeni umoznuje utocnikovi pripojenie na MT a nasledne navysenie opravneni.
Kto mal vystavene ssh do netu tak ohrozoval svoje zariadenie.
Dobra sprava je, ze ssh do netu defaultne vystavene nebyva.
Podmienka bola samozrejme mat vystaveny MT s verejnou ip adresou.