[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[desigabri]

Originariamente inviato da avware

@desigabri

Ciao,
importare su master è impossibile il kernel sta troppo avanti rispetto a quello broadcom che ho trovato nelle sorgenti wind (3.4.11) e per non violare l'eabi dei loro driver precompilati (closed) purtroppo bisogna tenersi quella. Ho chiesto le sorgenti dell'ultimo driver no-brand ma Zyxel non ne vuole sapere.

In questi casi quello che si può fare è l'inverso, cioè togliere le personalizzazioni (lì dove possibile) mettendo il package del kernel nell'ultima versione di BB. Ho fatto un tentativo veloce ma c'è qualcosa che non va con la toolchain. Probabilmente il tuo approccio di aggiornamento "selettivo" è la migliore opzione, quale package hai cercato di aggiornare ?

Ho provato un po di tutto, non ricordo nemmeno cosa, ma poi mi sono proprio arreso eliminando tutte le prove fatte ripartendo poi da 0.
Mi interessava in particolare compilare il package SoftEtherVpn v5 o almeno v4 da utilizzare nel modem, i cui sorgenti però si compilano dal branch 17 in su e richiedono determinarte librerie ad una versione non disponibile su BarrierBraker; poi ancora alcuni altri packages che al momento utilizzo nei miei routers.
Però, diversamente da te se non ho capito male, non mi interesserebbe di compilare openwrt su VMG8825 per avere un nuovo router, a me serve proprio il modem fibra con delle utility aggiuntive.

[avware]

@Pietrotti97:
kernel 4.1 è molto buono, devo trovare il modo di averlo.

@desigabri:
ok faccio qualche tentativo con SoftEtherVpn e scrivo qui.
No io non voglio un router. Io voglio un modem fibra con openwrt (sarebbe questo, solo che ci sono tutte le porcherie Zyxel, tra l'altro pure bucate)

[Pietrotti97]

Originariamente inviato da avware

@Pietrotti97:
kernel 4.1 è molto buono, devo trovare il modo di averlo.

Il firmware nuovo sta qui: https://eyenetworks.no/fw/
Se dalla zyxel mi rispondono e mi mandano i sorgenti ti faccio sapere

[Bovirus]

@Pietrotti97

Grazie dell'info sulla nuova versione firmware.

Essendo un firmware stock Zyxel li ho inseriti nel thread ufficiale.

[AlexCyber]

ciao

volevo chiedere se con l' ultimo Firmware disponibile "VMG8825-V517ABNY6C0" il calcolo delle password(admin, superadmin ...) è ancora possibile con l' Emulatore Zyxel presente nel primo post di questo thread ?

[Pietrotti97]

Originariamente inviato da AlexCyber

ciao

volevo chiedere se con l' ultimo Firmware disponibile "VMG8825-V517ABNY6C0" il calcolo delle password(admin, superadmin ...) è ancora possibile con l' Emulatore Zyxel presente nel primo post di questo thread ?

Si, le password sono sempre le stesse.

[avware]

Originariamente inviato da desigabri

Mi interessava in particolare compilare il package SoftEtherVpn v5 o almeno v4 da utilizzare nel modem, i cui sorgenti però si compilano dal branch 17 in su e richiedono determinarte librerie ad una versione non disponibile su BarrierBraker

Non conosco questo softethervpn, ma se vuoi fare una prova qui trovi compilata la versione stabile per l'ultimo firmware wind che Zyxel si è degnata di condividermi: V513ABLZ1b10_20200422

Edit: naturalmente devi prima installare il modulo tun del kernel, poi il pacchetto base e dopo quello che ti serve. I crediti vanno ad un ragazzo di openwrt che aveva messo a disposizione il Makefile. Io l'ho solo adattato per farlo funzionare su una distro più vecchia.

[avware]

@desigabri:

Ho fatto un tentativo di installazione dei miei ipk sul firmware originale wind (ho trovato il modo di individuare la pass di root piuttosto che sostituire il firmware per cambiarla).

# vpncmd
vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.29 Build 9680   (English)
Compiled 2019/02/28 18:39:47 by yagi at pc33
Copyright (c) SoftEther VPN Project. All Rights Reserved.

By using vpncmd program, the following can be achieved.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool)

Select 1, 2 or 3:

VPN Tools>Check
Check command - Check whether SoftEther VPN Operation is Possible
---------------------------------------------------
SoftEther VPN Operation Environment Check Tool

Copyright (c) SoftEther VPN Project.
All Rights Reserved.

If this operation environment check tool is run on a system and that system passes, it is most likely that SoftEther VPN software can operate on that system. This check may take a while. Please wait...

Checking 'Kernel System'...
              Pass
Checking 'Memory Operation System'...
              Pass
Checking 'ANSI / Unicode string processing system'...
              Pass
Checking 'File system'...
              Pass
Checking 'Thread processing system'...
              Pass
Checking 'Network system'...
              Pass

All checks passed. It is most likely that SoftEther VPN Server / Bridge can operate normally on this system.

The command completed successfully.

Sembra andare.

[desigabri]

Originariamente inviato da avware

@desigabri:

Ho fatto un tentativo di installazione dei miei ipk sul firmware originale wind (ho trovato il modo di individuare la pass di root piuttosto che sostituire il firmware per cambiarla).

# vpncmd
vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.29 Build 9680   (English)
Compiled 2019/02/28 18:39:47 by yagi at pc33
Copyright (c) SoftEther VPN Project. All Rights Reserved.

By using vpncmd program, the following can be achieved.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool)

Select 1, 2 or 3:

VPN Tools>Check
Check command - Check whether SoftEther VPN Operation is Possible
---------------------------------------------------
SoftEther VPN Operation Environment Check Tool

Copyright (c) SoftEther VPN Project.
All Rights Reserved.

If this operation environment check tool is run on a system and that system passes, it is most likely that SoftEther VPN software can operate on that system. This check may take a while. Please wait...

Checking 'Kernel System'...
              Pass
Checking 'Memory Operation System'...
              Pass
Checking 'ANSI / Unicode string processing system'...
              Pass
Checking 'File system'...
              Pass
Checking 'Thread processing system'...
              Pass
Checking 'Network system'...
              Pass

All checks passed. It is most likely that SoftEther VPN Server / Bridge can operate normally on this system.

The command completed successfully.

Sembra andare.

grazie,

in realtà ero riuscito a compilare una versione con VPN 4.29 datata 28 gennaio, ma poi il pacchetto non risultava funzionante, Cioè risultava installato e posto in avvio ma non si avviava nemmeno manualmente. In passato lo ho sempre utilizzato come pacchetto compreso nel firmware, mai come package installato e dal tuo log vedo che esisterebbe un vpntool per testare il sistema installato, o è una applicazione aggiuntiva? Mi potresti dire in che directory risulta installato softethervpn per cortesia?

grazie ancora

[avware]

@desigabri:

# cd /
# find . -name "vpn*"
./usr/bin/vpncmd
./usr/libexec/softethervpn/vpn_client.config
./usr/libexec/softethervpn/vpn_server.config
./usr/libexec/softethervpn/vpncmd
./usr/libexec/softethervpn/vpnbridge
./usr/libexec/softethervpn/vpnclient
./usr/libexec/softethervpn/vpn_bridge.config
./usr/libexec/softethervpn/vpnserver
./web/pages/network/broadBand/vpnLite.js#

#  /usr/libexec/softethervpn/vpnserver
SoftEther VPN Server service program
Copyright (c) SoftEther VPN Project. All Rights Reserved.

vpnserver command usage:
 vpnserver start  - Start the SoftEther VPN Server service.
 vpnserver stop   - Stop the SoftEther VPN Server service if the service has been already started.

#

Come scritto non conosco questo software, ho sempre usato openvpn e wireguard, però ora ti condivido il package con il Makefile nel dropbox indicato nel mio precedente commento così se vuoi puoi sperimentare.

[avware]

Nell'attesa delle sorgenti con kernel 4.1 ho iniziato lo studio di quelle con il 3.4.

Qualcuno ha già fatto caso alle differenze che ci sono tra il .config contenuto nella root del firmware e la configurazione vmg8825_b50b.defconfig ?

Queste sono in più nel secondo file (quindi se lanciate make senza esportare correttamente la variabile $P non ve le trovate nel firmware):

CONFIG_PACKAGE_brcm-base-files=y
CONFIG_PACKAGE_brcm-userspace-pkg=y
CONFIG_PACKAGE_brcm-wlanDhd=m
CONFIG_BCMDHD_CHIPS="43602a3_4366c0"
CONFIG_PACKAGE_libatmctl=y
CONFIG_PACKAGE_libcms_boardctl=y
CONFIG_PACKAGE_libcms_util=y
CONFIG_PACKAGE_libxdslctl=y
CONFIG_PACKAGE_tmsctl=y
CONFIG_PACKAGE_kmod-TMS_Module=y
CONFIG_PACKAGE_kmod-GobiNet=y
CONFIG_ECN_MT7603E_DRIVER_VER_4_0_1_0=y
CONFIG_ECN_DRIVER_VER="4.0.1.0"
CONFIG_ECN_DRIVER_DATE="20160222"
CONFIG_ECN_MT7612E_DRIVER_VER_3_0_4_0_P2=y
CONFIG_ECN_5G_DRIVER_VER="3.0.4.0.P2"
CONFIG_ECN_5G_DRIVER_DATE="20170126"
CONFIG_PACKAGE_kmod-zybwm=y
CONFIG_PACKAGE_kmod-zyinetled=y
CONFIG_PACKAGE_brcm-cfe=y
CONFIG_BRCM_CFE_CHIP_63138=y
CONFIG_BRCM_CFE_CHIP="63138"
CONFIG_BRCM_CFE_BOOT_FROM_NAND=y
CONFIG_PACKAGE_SpeedTest=y
CONFIG_PACKAGE_ZyIMS=y
CONFIG_PACKAGE_app-agent=y
CONFIG_PACKAGE_bsa=y
CONFIG_PACKAGE_dalcmd=y
CONFIG_PACKAGE_esmd=y
CONFIG_PACKAGE_fw_upgrade=y
CONFIG_PACKAGE_hostpolling=y
CONFIG_PACKAGE_iptk_8_2_2=y
CONFIG_PACKAGE_libzywwan=y
CONFIG_PACKAGE_netprobe=y
CONFIG_PACKAGE_ramonitor=y
CONFIG_PACKAGE_tty_log_echo=y
CONFIG_PACKAGE_vcautohunt=y
CONFIG_PACKAGE_vlanautohunt=y
CONFIG_PACKAGE_webgui=y
CONFIG_PACKAGE_webgui_vue=y
CONFIG_PACKAGE_wwan=y
CONFIG_PACKAGE_wwanbackupd=y
CONFIG_PACKAGE_zatm_oam=y
CONFIG_PACKAGE_zcfg=y
CONFIG_ZCFG_VMG8825_B50B_WIND=y
CONFIG_ZCFG_PROJECT="VMG8825-B50B_WIND"
CONFIG_ZCFG_DEFAULT_ROMFILE=""
CONFIG_ZCFG_ACS_CONNECT_DATA_SYNC=y
CONFIG_PACKAGE_zcfg_be=y
CONFIG_PACKAGE_zcmd=y
CONFIG_PACKAGE_zhotplugd=y
CONFIG_PACKAGE_zhttpd=y
CONFIG_PACKAGE_zipq=y
CONFIG_PACKAGE_zqmictl=y
CONFIG_PACKAGE_zstun=y
CONFIG_PACKAGE_ztr143=y
CONFIG_PACKAGE_ztr64=y
CONFIG_PACKAGE_ztr69=y
CONFIG_PACKAGE_ztr69cmd=y
CONFIG_PACKAGE_ztzu=y
CONFIG_PACKAGE_zupnp=y
CONFIG_PACKAGE_zwol=y
CONFIG_PACKAGE_zy1905=y
CONFIG_PACKAGE_zybtnchk=y
CONFIG_PACKAGE_zycfgfilter=y
CONFIG_PACKAGE_zycli=y
CONFIG_ZYCLI_SHOW_WAN_DSL_CMD=y
CONFIG_PACKAGE_zyschedule=y
CONFIG_PACKAGE_zysh=y
CONFIG_PACKAGE_zywifid=y
CONFIG_ZY_WIFI_CHIP_BRCM=y
CONFIG_ZY_WIFI_BRCM_EXT_WLCONF=y
CONFIG_ZY_WIFI_FIX_MACADDR=y
CONFIG_ZY_WIFI_EVENT_HANDLER=y
CONFIG_ZY_WIFI_ASSOCDEV_UPDATE=y
CONFIG_ZY_WIFI_CTL=y
CONFIG_ZYXEL_WPS_PBC_OVERLAP_CHECK=y
CONFIG_ZY_WIFI_AIRTIME_FAIRNESS=y
CONFIG_PACKAGE_Z3GatewayHost=y
CONFIG_PACKAGE_Z3GatewayMqtt=y
CONFIG_PACKAGE_ZigbeeNcpUpdate=y
CONFIG_PACKAGE_ipk-pkg=y
CONFIG_PACKAGE_ipk-pkg_avast=y
CONFIG_PACKAGE_avast-init=y
CONFIG_PACKAGE_qrpe=y
CONFIG_PACKAGE_qsteer=y
CONFIG_QTN_SONiQ_QSTEER_VER_2_1_12=y
CONFIG_QTN_SONiQ_QSTEER_VER="2.1.12"
CONFIG_QTN_SONiQ_QSTEER_PORTING_METHOD=1
CONFIG_PACKAGE_l2command=y
CONFIG_PACKAGE_plc-utils=y

Per le basi di firmware custom quale dei due file config usate ?

[desigabri]

avware:

Grazie eccolo qui:

# vpncmd
vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.34 Build 9745 (English)
Compiled 2020/04/05 23:20:52 by buildsan at crosswin
Copyright (c) SoftEther VPN Project. All Rights Reserved.

By using vpncmd program, the following can be achieved.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Te

e anche il test dice che il sistema è adatto:

VPN Tools>check
Check command - Check whether SoftEther VPN Operation is Possible
---------------------------------------------------
SoftEther VPN Operation Environment Check Tool

Copyright (c) SoftEther VPN Project.
All Rights Reserved.

If this operation environment check tool is run on a system and that system passes, it is most likely that SoftEther VPN software can operate on that system. This check may take a while. Please wait...

Checking 'Kernel System'...
Pass
Checking 'Memory Operation System'...
Pass
Checking 'ANSI / Unicode string processing system'...
Pass
Checking 'File system'...
Pass
Checking 'Thread processing system'...
Pass
Checking 'Network system'...
Pass

All checks passed. It is most likely that SoftEther VPN Server / Bridge can operate normally on this system.

The command completed successfully.


e ora mi sono ricordato qual'era il problema:

softwarethervpn è sato installato di default nella cartella \usr\libexec che risulta protetta in scrittura, quindi il server non si avvia perchè non riesce a scrivere il file di configurazione.

ho poi provato a copiare il tutto nella cartella \var che è scrivibile ed il server si avvia MANUALMENTE

quindi da root via telnet rendo rescivibile il firmware: "#mount -o remount,rw /"

l'unica cartella rescrivibile che rimane intatta al riavvio è la cartella \data

quindi copio la cartella \usr\libexec\softethervpn in \data\libexec\softethervpn

e modifico il file di avvio \etc\init.d\softethervpnserver

cambiando i riferimenti all'eseguibile softethervpnserver da \usr\libexec\softethervpn in \data\libexec\softethervpn

sia per il comando START che comando STOP

softether si avvia e si spegne manualmente, ma non su avvia in automatico


Se riesco a farlo avviare automaticamente poi testarò se serviranno modifiche ai firewall ed in caso funzioni tutto, allora ricompilerò il firmware anche se vorrei attendere di farlo con i nuovi sorgenti.

Per quanto ho capito, al momento non riuscirò ad installarlo in una directory di sistema (anche l'originale) se non riuscirò prima a modificare la posizione del file di configurazione attualmente stà nella stessa cartella. Quindi sarà da ricompilare softether con un indirizzo di destinazione differente per i file diconfigurazione nell'unica cartella modificabile (\data).

[5a2v0]

@desigabri per l'avvio automatico cercati il mio post in cui spiegavo come crearti un file di avvio e stop nella cartella /etc/init.d

Io l'ho dovuto fare per haproxy in quanto il firmware non ha il pacchetto base-utils che permette l'uso del demone che normalmente viene usato per fare start, stop e reload dei programmi e che quindi partirebbero all'avvio con uno start del servizio.

Io ho risolto!

[avware]

@desigabri:

Wait.
La partizione /data è piccolina, credo sia fatta per mantenere (poche) configurazioni. Spostandoci dentro del software esaurirai velocemente lo spazio.
Al contrario /misc è molto più capiente:

Filesystem                Size      Used Available Use% Mounted on
rootfs                  187.9M     52.4M    135.5M  28% /
mtd:rootfs              187.9M     52.4M    135.5M  28% /
mtd:data                  4.0M    784.0K      3.2M  19% /data
mtd:misc1               128.0M     13.5M    114.5M  11% /misc
mtd:data                  4.0M    784.0K      3.2M  19% /var/home/root/data
mtd:data                  4.0M    784.0K      3.2M  19% /var/home/admin/data

Sembra fatta apposta per ospitare materiale extra:

# ls /misc/
avast  etc    usr    var

Fa così: sostituisci /usr/libexec/ con /misc/usr/libexec/ nei files che hai preso dal mio dropbox, cioè:
Makefile
files/launcher.sh
files/vpnbridge.init
files/vpnclient.init
files/vpnserver

Ricompila il package e ripeti l'installazione in modo che vada ad installare tutto nel nuovo percorso e riprova .

[avware]

@desigabri:

Lungi da me fermare le tue sperimentazioni, ma come spesso avviene poi un esperimento diventa definitivo. Ho letto che scrivevi riguardo iptables, immagino quindi che il tuo obiettivo non sia fare accademia.. ma tirar su una vpn da usare in casa.

Vista la tua disponibilità in questo thread non posso non segnalarti le seguenti cve che affliggono la versione di openssl 1.0.2n, gentilmente offerta da Zyxel:

CVE-2018-0739
CVE-2018-0737
CVE-2018-0732
CVE-2018-0734
CVE-2018-5407
CVE-2019-1559
CVE-2019-1552
CVE-2019-1563
CVE-2019-1547

Puoi verificare tu stesso qui.
Trovi la conferma della versione di openssl nel relativo Makefile. Se veramente vuoi usare questo affare per tirar su una vpn ti consiglio fortemente di aggiornare openssl, almeno all'ultima revisione della 1.0.2.

Edit: sono riuscito a compilare la 1.0.2u

OpenSSL> version
OpenSSL 1.0.2u  20 Dec 2019

Faccio qualche verifica e vi scrivo.

[avware]

Un amico mi ha suggerito di fare un performance test per capire se la nuova ssl 1.0.2u funzionasse senza problemi:

openssl speed md5 sha1 sha256 sha512 des des-ede3 \
     aes-128-cbc aes-192-cbc aes-256-cbc rsa2048 dsa2048 | tee /tmp/sslspeed

OpenSSL 1.0.2u  20 Dec 2019
built on: reproducible build, date unspecified
options:bn(64,32) rc4(ptr,char) des(idx,cisc,2,long) aes(partial) blowfish(ptr)
compiler: arm-openwrt-linux-uclibcgnueabi-gcc -I. -I.. -I../include  -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -I/app/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/usr/include -I/app/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/include -I/app/staging_dir/toolchain-arm_v7-a_gcc-4.6.2_uClibc-0.9.32_eabi/usr/include -I/app/staging_dir/toolchain-arm_v7-a_gcc-4.6.2_uClibc-0.9.32_eabi/include -DOPENSSL_SMALL_FOOTPRINT -DOPENSSL_NO_ERR -DTERMIOS -DZYXEL_HTTPD_SSL_GENKEY -Os -pipe -march=armv7-a -mabi=aapcs-linux -mfloat-abi=softfp -fhonour-copts -Wno-error=unused-but-set-variable -mfloat-abi=soft -fpic -I/app/package/libs/openssl/include -ffunction-sections -fdata-sections -DOPENSSL_NO_HEARTBEATS -DBRCM_ARM_SPECIFIC -fomit-frame-pointer -Wall
The 'numbers' are in 1000s of bytes per second processed.
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
md5               8076.63k    25484.56k    58872.32k    92391.17k   110474.58k
sha1              4562.69k    11056.43k    20073.81k    24389.69k    26162.52k
des cbc          10275.93k     9880.90k     9915.31k    10013.35k    10321.92k
des ede3          3547.77k     3578.75k     3587.16k     3587.41k     3585.37k
aes-128 cbc      15879.54k    16510.02k    18096.52k    18267.61k    18292.74k
aes-192 cbc      14926.50k    15459.22k    15744.77k    15849.13k    15854.25k
aes-256 cbc      13228.98k    13642.47k    13900.12k    13958.83k    13989.21k
sha256            4231.80k     8943.45k    14781.15k    17788.49k    19161.09k
sha512            1132.45k     4716.74k     6361.73k     8584.48k     8926.27k
                  sign    verify    sign/s verify/s
rsa 2048 bits 0.051173s 0.001256s     19.5    796.1
                  sign    verify    sign/s verify/s
dsa 2048 bits 0.018043s 0.017123s     55.4     58.4

Va, e anche con una certa soddisfazione

[desigabri]

Originariamente inviato da avware

Un amico mi ha suggerito di fare un performance test per capire se la nuova ssl 1.0.2u funzionasse senza problemi:

openssl speed md5 sha1 sha256 sha512 des des-ede3 \
     aes-128-cbc aes-192-cbc aes-256-cbc rsa2048 dsa2048 | tee /tmp/sslspeed

OpenSSL 1.0.2u  20 Dec 2019
built on: reproducible build, date unspecified
options:bn(64,32) rc4(ptr,char) des(idx,cisc,2,long) aes(partial) blowfish(ptr)
compiler: arm-openwrt-linux-uclibcgnueabi-gcc -I. -I.. -I../include  -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -I/app/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/usr/include -I/app/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/include -I/app/staging_dir/toolchain-arm_v7-a_gcc-4.6.2_uClibc-0.9.32_eabi/usr/include -I/app/staging_dir/toolchain-arm_v7-a_gcc-4.6.2_uClibc-0.9.32_eabi/include -DOPENSSL_SMALL_FOOTPRINT -DOPENSSL_NO_ERR -DTERMIOS -DZYXEL_HTTPD_SSL_GENKEY -Os -pipe -march=armv7-a -mabi=aapcs-linux -mfloat-abi=softfp -fhonour-copts -Wno-error=unused-but-set-variable -mfloat-abi=soft -fpic -I/app/package/libs/openssl/include -ffunction-sections -fdata-sections -DOPENSSL_NO_HEARTBEATS -DBRCM_ARM_SPECIFIC -fomit-frame-pointer -Wall
The 'numbers' are in 1000s of bytes per second processed.
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
md5               8076.63k    25484.56k    58872.32k    92391.17k   110474.58k
sha1              4562.69k    11056.43k    20073.81k    24389.69k    26162.52k
des cbc          10275.93k     9880.90k     9915.31k    10013.35k    10321.92k
des ede3          3547.77k     3578.75k     3587.16k     3587.41k     3585.37k
aes-128 cbc      15879.54k    16510.02k    18096.52k    18267.61k    18292.74k
aes-192 cbc      14926.50k    15459.22k    15744.77k    15849.13k    15854.25k
aes-256 cbc      13228.98k    13642.47k    13900.12k    13958.83k    13989.21k
sha256            4231.80k     8943.45k    14781.15k    17788.49k    19161.09k
sha512            1132.45k     4716.74k     6361.73k     8584.48k     8926.27k
                  sign    verify    sign/s verify/s
rsa 2048 bits 0.051173s 0.001256s     19.5    796.1
                  sign    verify    sign/s verify/s
dsa 2048 bits 0.018043s 0.017123s     55.4     58.4

Va, e anche con una certa soddisfazione

Grazie, ho combinato ad installare openssl 1.0.2u

[raffy2]

Salve, possiedo un router Sercomm WD-300. Se volessimo sbrandizzarlo, dovrei utilizzare un firmware Zyxel? In rete ho letto che sono identici, e che a causa di alcuni problemi avuti con firmware Sercomm, spesso in automatico questi ultimi sono stati aggiornati dagli ISP con firmware Zyxel.

[avware]

Originariamente inviato da desigabri

Grazie, ho combinato ad installare openssl 1.0.2u

Io ora mi sono spostato su dnsmasq, ci sono cve anche lì e questa cosa è preoccupante dato che è un prodotto sempre presente nei firmware.

Sono tutti "upgrade" che potremmo riportare nell'ultima release, quando Zyxel la renderà disponibile.

[Bovirus]

Originariamente inviato da raffy2

Salve, possiedo un router Sercomm WD-300. Se volessimo sbrandizzarlo, dovrei utilizzare un firmware Zyxel? In rete ho letto che sono identici, e che a causa di alcuni problemi avuti con firmware Sercomm, spesso in automatico questi ultimi sono stati aggiornati dagli ISP con firmware Zyxel.

Dove hai letto questa notizia?

A me sembra una palese "fake".

Anche se hanno una aspetto molto simile l'hardware è totalmente diverso tra Sercomm e Zyxel e non mi risulta sia possibile caricare un firmware sull'altro.