а то я с этой темой полгода назад бился

А что подсказать ) не знаю )

Зачем тебе в забикс тянуть это ?

Ты по snmp забираешь ?

Ты по snmp забираешь ?

не в заббикс

в слаку

и на мыло

притом дуда то берет эти данные в себя

Скрипт нет ?

https://forummikrotik.ru/viewtopic.php?t=8467

ВОТБЛЯТЬШТО ?

мне выдает в терминале value 91

вот эти 91 надо чтоб в environment було

тогда все гуд. можно дальше с ней работать

а имя там создается но пусто

нихера себе дырка в AR9271

а, это не в AR9271, это вообще

опять что то нашли?

способ снимать удаленно ключи шифрования из аппаратных реализаций

Аларм, у нас тут очередная утечка ключа по сторонним каналам. На этот раз дистанционная. Подвержены чипы а-ля Bluеtooth или WiFi с аппаратным шифрованием. Например, мой любимчик AR9271. Проблема реальная и спасти может разве что перенос шифрования на CPU в качестве меры защиты. Ломать начинают уже с десяти метров. Это пиздец, товарищи. Все вендоры, по идее, должны срочно обновить firmware радиомодулей и как можно скорее. Поможет что-то вроде случайных прерываний с подмешиванием случайных операций во время процедуры шифровки фрейма. Ну ли чего-то еще придумают, не дураки же. Инструментарий уже выложен в паблик. https://github.com/eurecom-s3/screaming_channels#Story Вот тут инфа на русском: http://www.opennet.ru/opennews/art.shtml?num=49036 Оригинал: http://s3.eurecom.fr/tools/screaming_channels/ PDF: http://s3.eurecom.fr/docs/ccs18_camurati_preprint.pdf

Аларм, у нас тут очередная утечка ключа по сторонним каналам. На этот раз дистанционная. Подвержены чипы а-ля Bluеtooth или WiFi с аппаратным шифрованием. Например, мой любимчик AR9271. Проблема реальная и спасти может разве что перенос шифрования на CPU в качестве меры защиты. Ломать начинают уже с десяти метров. Это пиздец, товарищи. Все вендоры, по идее, должны срочно обновить firmware радиомодулей и как можно скорее. Поможет что-то вроде случайных прерываний с подмешиванием случайных операций во время процедуры шифровки фрейма. Ну ли чего-то еще придумают, не дураки же. Инструментарий уже выложен в паблик. https://github.com/eurecom-s3/screaming_channels#Story Вот тут инфа на русском: http://www.opennet.ru/opennews/art.shtml?num=49036 Оригинал: http://s3.eurecom.fr/tools/screaming_channels/ PDF: http://s3.eurecom.fr/docs/ccs18_camurati_preprint.pdf

27 Июля, 2018

27 Июля, 2018

думаешь, за прошедшие 5 недель что-то изменилось?

"Full key recovery now working from 10 m in an anechoic room (Bluetooth dongle, TinyAES 128"

Удачи

Подскажите, есть ли разница в функционале между Mikrotik CRH и RouterOS x86 (Level6)? Кроме того, что CHR это виртуалка, а x86 можно bare metal

Лицензию chr можно перетащить на другую роутер ос x86 привязывается к железу. Chr нужен доступ в интернет чтоб проверять лицензию, а х86 нет

про проверку лицензии интересный нюанс

Подскажите, есть ли разница в функционале между Mikrotik CRH и RouterOS x86 (Level6)? Кроме того, что CHR это виртуалка, а x86 можно bare metal

У chr нет функциональных ограничений, только по пропускной способности интерфейсов

MTU это не кадр - это по сути размер пакета L3. А вот он уже инкапсулируется в кадр и размер его зависит от типа канальной среды.

Тогда IP-MTU разве не размер L3 пакета без учёта заголовков канального уровня?

а почему udp не критично, если не согласован этот момент где-то на трассе между двумя участниками?

какой канал выбран?

уж и не помню, я настраивал но стоит не у меня, доступа увы нет

Здравствуйте, кто может помочь заполнить анкету на радиоэлектронное средство системы беспроводной радиосвязи?

уж и не помню, я настраивал но стоит не у меня, доступа увы нет

у яблочной техники вифи по американскому стандарту делают, а у США всего 10 каналов для 2.4. Так что, если стоит регион например Россия, и выбор канала авто - яблочные девайсы будут дисконнектиться как только точка будет переходить выше 10 канала

у яблочной техники вифи по американскому стандарту делают, а у США всего 10 каналов для 2.4. Так что, если стоит регион например Россия, и выбор канала авто - яблочные девайсы будут дисконнектиться как только точка будет переходить выше 10 канала

блин, недавно на такую же фигню напоролся. но ведь auto - это скорее всего "в середину" ?

блин, недавно на такую же фигню напоролся. но ведь auto - это скорее всего "в середину" ?

не, авто - это он должен сканить диапазон и цепляться на самый свободный канал

не, авто - это он должен сканить диапазон и цепляться на самый свободный канал

дык. но куда обычно садится?

у яблочной техники вифи по американскому стандарту делают, а у США всего 10 каналов для 2.4. Так что, если стоит регион например Россия, и выбор канала авто - яблочные девайсы будут дисконнектиться как только точка будет переходить выше 10 канала

в США у 2.4ггц 11 каналов

в общем факт в том, что меня в субботу мучал чувак с айпедом и пока я вручную канал не задал, счастья не было. при этом, айпед и SSID видел тоже

так. и где это документировано у apple?

у яблочной техники вифи по американскому стандарту делают, а у США всего 10 каналов для 2.4. Так что, если стоит регион например Россия, и выбор канала авто - яблочные девайсы будут дисконнектиться как только точка будет переходить выше 10 канала

Секундочку, вы хотите сказать, что яблоки не умеют выше 11 канала вне зависимости от региона?

Секундочку, вы хотите сказать, что яблоки не умеют выше 11 канала вне зависимости от региона?

ну, я вообще хз настраиваем ли регион на клиентском железе)

в общем факт в том, что меня в субботу мучал чувак с айпедом и пока я вручную канал не задал, счастья не было. при этом, айпед и SSID видел тоже

буквально на днях с таким же вопросом меня товарищ мучал. У него айфон. По логам микрота, он подключался и сразу отваливался. Канал был 5. Поставил 11 и все заработало.

буквально на днях с таким же вопросом меня товарищ мучал. У него айфон. По логам микрота, он подключался и сразу отваливался. Канал был 5. Поставил 11 и все заработало.

может там обнова косая прилетела недавно?

ну, я вообще хз настраиваем ли регион на клиентском железе)

Да. Во всяком случае, на Nokia n900 он настраивался. Можно было соединиться с точкой доступа на 13 канале, только если в конфиге была установлена Япония.

Как на современных устройствах — не в курсе, но по идее это либо должно зависеть от локали, либо производители забили и позволяют коннектиться к сетям на любом канале.

Как на современных устройствах — не в курсе, но по идее это либо должно зависеть от локали, либо производители забили и позволяют коннектиться к сетям на любом канале.

ну как с этим у эпла дела обстоят не знаю) но вродь как, обращались с таким и те у кого локаль русская была)

блин, это был макбук даже. Но почему он видел SSID?

Ха, у яблока все не как у людей. Видел на хабре статью от билайна, в которой упоминалось, что оператор с 4ж обязан сертифицировать свою сеть у яблока, чтобы айфон к ней подключился. Там в айфоне есть список разрешенных опсосов, ко всем остальным он не подключится. Как-то так.

блин, это был макбук даже. Но почему он видел SSID?

если сеть висела на канале выше 11 - он ее и не должен был видеть

Ха, у яблока все не как у людей. Видел на хабре статью от билайна, в которой упоминалось, что оператор с 4ж обязан сертифицировать свою сеть у яблока, чтобы айфон к ней подключился. Там в айфоне есть список разрешенных опсосов, ко всем остальным он не подключится. Как-то так.

ну, зато касательно вафли - у них вроде все строго по стандартам) их поведение хотя бы предсказать можно

если сеть висела на канале выше 11 - он ее и не должен был видеть

Я написал что видел, но не подключался. а какой был канал сейчас уже не установить

ну, зато касательно вафли - у них вроде все строго по стандартам) их поведение хотя бы предсказать можно

...ровно до тех пор, пока вы не поставите микротик.

Я написал что видел, но не подключался. а какой был канал сейчас уже не установить

могла быть ситуация что он точку слышал, а точка его - нет)

могла быть ситуация что он точку слышал, а точка его - нет)

Но как? Это уже не по стандартам

...ровно до тех пор, пока вы не поставите микротик.

ну, микротик не лучшее решение для вафли)

Но как? Это уже не по стандартам

можность передатчиков точки и клиента может быть разная) может быть ситуация когда мощности точки хватает чтоб клиент ее слышал, но мощности передатчика у клиента недостаточно для того чтоб сигнал дошел до точки)

можность передатчиков точки и клиента может быть разная) может быть ситуация когда мощности точки хватает чтоб клиент ее слышал, но мощности передатчика у клиента недостаточно для того чтоб сигнал дошел до точки)

Нэпонятно. Это пересечение частот типа? С 12 на 11 немного долетает? :)

Нэпонятно. Это пересечение частот типа? С 12 на 11 немного долетает? :)

нет, это со стороны точки до клиента долетает, а обратно клиент не слышит, либо наоборот. В основном наоборот

нет, это со стороны точки до клиента долетает, а обратно клиент не слышит, либо наоборот. В основном наоборот

Я же написал что все заработало после ручного выбора частоты

ERROR: S client not available

Нэпонятно. Это пересечение частот типа? С 12 на 11 немного долетает? :)

Нет. Просто микротик орет на 100 миливатт, потому что ты поставил в настройках максимальную мощность, а телефон всего на 20, например. В итоге телефон видит точку доступа, а не наоборот.

Нет. Просто микротик орет на 100 миливатт, потому что ты поставил в настройках максимальную мощность, а телефон всего на 20, например. В итоге телефон видит точку доступа, а не наоборот.

вы кажется не с начала читаете

вывод прост, эпл лучший производитель

?

по яблокам с микротами есть странности, можно почитать что писал разработчк wive-ng на forum.nag.ru, был какой-то пост о том, что в яблоках используются старые дрова wifi-чипа, имеющие какой-то баг. Из за чего яблоко может не коннектиться с атеросом (или на чём там микроты) и апдейтить дрова яблоко не хочет, руководствуясь какими-то своими соображениями. На личном опыте: могут сильно влиять настройки преамбулы на микроте. Но тоже двояко. Обращается человек с iPad Air 2, ставишь Long - Работает. ЗАвтра звонит человек с iPhone5s, у него не работает. Ставишь short - работает. Но первый отвалился. Ставишь both - эти оба работают, но через месяц звонит человек с MacBook ))))

по яблокам с микротами есть странности, можно почитать что писал разработчк wive-ng на forum.nag.ru, был какой-то пост о том, что в яблоках используются старые дрова wifi-чипа, имеющие какой-то баг. Из за чего яблоко может не коннектиться с атеросом (или на чём там микроты) и апдейтить дрова яблоко не хочет, руководствуясь какими-то своими соображениями. На личном опыте: могут сильно влиять настройки преамбулы на микроте. Но тоже двояко. Обращается человек с iPad Air 2, ставишь Long - Работает. ЗАвтра звонит человек с iPhone5s, у него не работает. Ставишь short - работает. Но первый отвалился. Ставишь both - эти оба работают, но через месяц звонит человек с MacBook ))))

Вывод - избегать глючных iдевайсов

тоже есть печальный опыт сопряжения огрызка и микрота

но там решилось сменой страны

по яблокам с микротами есть странности, можно почитать что писал разработчк wive-ng на forum.nag.ru, был какой-то пост о том, что в яблоках используются старые дрова wifi-чипа, имеющие какой-то баг. Из за чего яблоко может не коннектиться с атеросом (или на чём там микроты) и апдейтить дрова яблоко не хочет, руководствуясь какими-то своими соображениями. На личном опыте: могут сильно влиять настройки преамбулы на микроте. Но тоже двояко. Обращается человек с iPad Air 2, ставишь Long - Работает. ЗАвтра звонит человек с iPhone5s, у него не работает. Ставишь short - работает. Но первый отвалился. Ставишь both - эти оба работают, но через месяц звонит человек с MacBook ))))

Всё потому что микротик гавно, потому что эпл с ним работает плохо, а эпл ошибаться не может

Олег, это щас сарказм был ?? Ну правде быть там с бродкомовскими чипами какой-то косяк у тика. Вон всякие китайфоны на половинчатой скорости зачастую работают в вайфай сетях микротика

В 2.4 у моих директоров огрызки работают при russia3, b/g/n (или only-N), и настройках безопасности ТОЛЬКО WPA2 и только AES. Никаких "wpa" , "tkip" и прочей фигни.

Подтверждаю wap ac\cap ac\hap ac в 2.4 only-n и в 5 n\ac работаю iphone, ipad, macbook без каких либо проблем при russia3 только wpa2 и AES. Все под capsman.

но там решилось сменой страны

Пришлось уехать из страны? ???

Олег, это щас сарказм был ?? Ну правде быть там с бродкомовскими чипами какой-то косяк у тика. Вон всякие китайфоны на половинчатой скорости зачастую работают в вайфай сетях микротика

Сарказм конечно . У нас в офисе хап лайт 941. С ним проблем с айфонами нет

У меня пол офиса с этими огрызками ходит.. wifi из 4 точек... 952 пара, 951ui и cap lite

Ни один еще не жаловался

я на айфонщиков вообще sxt направляю

пусть облучаются

я на айфонщиков вообще sxt направляю

Тю... для этого metal нужен...

Там ваще 1.5 ватта

Тю... для этого metal нужен...

металл-паливо. айонщики на блестяшки падучи

металл-паливо. айонщики на блестяшки падучи

Зато 5.30 быстрей наступит

Зато 5.30 быстрей наступит

не. пусть 6.30 будет. чтоб видели хотябы при походе в туалет

не. пусть 6.30 будет. чтоб видели хотябы при походе в туалет

Дядя... пол шестого... о чем нибудь говорит?

?когда разрабы добавят в мангл на ipv6 роутинг мангл

нехватат однако

Дядя... пол шестого... о чем нибудь говорит?

вот. по этому я предлагаю полседьмого чтоб немного вперед смотрел, а не назад под себя

5.30 - отклонение назад ? 6.30 - чутка вперед