Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Networking > Guide e thread ufficiali

ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono
Da ASUS un monitor particolare ma molto completo: principalmente indirizzato al videogiocatore, può essere sfruttato con efficacia anche per attività creative e di produzione multimediale
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza
Il nuovo robot aspirapolvere domestico di Dreame abbina funzionalità complete a un moccio flottante che raggiunge al meglio gli angoli delle pareti. Un prodotto tutto in uno semplice da utilizzare ma molto efficace, in grado di rispondere al meglio alle necessità di pulizia della casa
HONOR Magic6 Pro: come funziona Magic Portal, il modo ''intelligente'' di condividere
HONOR Magic6 Pro: come funziona Magic Portal, il modo ''intelligente'' di condividere
HONOR ha introdotto con Magic6 Pro la funzione Magic Portal che consente, tramite intelligenza artificiale, di suggerire scorciatoie agli utenti in modo da permettere di passare e accedere facilmente ai servizi tra app e dispositivi con un semplice tocco. Vi spieghiamo qui come funziona
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 06-04-2021, 21:40   #1801
desigabri
Member
 
Iscritto dal: Jan 2009
Messaggi: 163
Quote:
Originariamente inviato da avware Guarda i messaggi
@desigabri

Ciao,
importare su master è impossibile il kernel sta troppo avanti rispetto a quello broadcom che ho trovato nelle sorgenti wind (3.4.11) e per non violare l'eabi dei loro driver precompilati (closed) purtroppo bisogna tenersi quella. Ho chiesto le sorgenti dell'ultimo driver no-brand ma Zyxel non ne vuole sapere.

In questi casi quello che si può fare è l'inverso, cioè togliere le personalizzazioni (lì dove possibile) mettendo il package del kernel nell'ultima versione di BB. Ho fatto un tentativo veloce ma c'è qualcosa che non va con la toolchain. Probabilmente il tuo approccio di aggiornamento "selettivo" è la migliore opzione, quale package hai cercato di aggiornare ?
Ho provato un po di tutto, non ricordo nemmeno cosa, ma poi mi sono proprio arreso eliminando tutte le prove fatte ripartendo poi da 0.
Mi interessava in particolare compilare il package SoftEtherVpn v5 o almeno v4 da utilizzare nel modem, i cui sorgenti però si compilano dal branch 17 in su e richiedono determinarte librerie ad una versione non disponibile su BarrierBraker; poi ancora alcuni altri packages che al momento utilizzo nei miei routers.
Però, diversamente da te se non ho capito male, non mi interesserebbe di compilare openwrt su VMG8825 per avere un nuovo router, a me serve proprio il modem fibra con delle utility aggiuntive.
desigabri è offline   Rispondi citando il messaggio o parte di esso
Old 06-04-2021, 23:31   #1802
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
@Pietrotti97:
kernel 4.1 è molto buono, devo trovare il modo di averlo.

@desigabri:
ok faccio qualche tentativo con SoftEtherVpn e scrivo qui.
No io non voglio un router. Io voglio un modem fibra con openwrt (sarebbe questo, solo che ci sono tutte le porcherie Zyxel, tra l'altro pure bucate)
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83
avware è offline   Rispondi citando il messaggio o parte di esso
Old 07-04-2021, 15:31   #1803
Pietrotti97
Member
 
Iscritto dal: Feb 2021
Messaggi: 30
Quote:
Originariamente inviato da avware Guarda i messaggi
@Pietrotti97:
kernel 4.1 è molto buono, devo trovare il modo di averlo.
Il firmware nuovo sta qui: https://eyenetworks.no/fw/
Se dalla zyxel mi rispondono e mi mandano i sorgenti ti faccio sapere

Ultima modifica di Pietrotti97 : 07-04-2021 alle 15:59.
Pietrotti97 è offline   Rispondi citando il messaggio o parte di esso
Old 07-04-2021, 17:51   #1804
Bovirus
Senior Member
 
L'Avatar di Bovirus
 
Iscritto dal: Nov 2003
Città: Milano
Messaggi: 30583
@Pietrotti97

Grazie dell'info sulla nuova versione firmware.

Essendo un firmware stock Zyxel li ho inseriti nel thread ufficiale.
Bovirus è offline   Rispondi citando il messaggio o parte di esso
Old 09-04-2021, 15:06   #1805
AlexCyber
Senior Member
 
L'Avatar di AlexCyber
 
Iscritto dal: Jan 2007
Messaggi: 2227
ciao

volevo chiedere se con l' ultimo Firmware disponibile "VMG8825-V517ABNY6C0" il calcolo delle password(admin, superadmin ...) è ancora possibile con l' Emulatore Zyxel presente nel primo post di questo thread ?
__________________
Online game: Steam ID

« Stò seduto dalla parte del torto Perchè da tutte le altre frà era finito il posto (cit.) »
AlexCyber è offline   Rispondi citando il messaggio o parte di esso
Old 09-04-2021, 17:04   #1806
Pietrotti97
Member
 
Iscritto dal: Feb 2021
Messaggi: 30
Quote:
Originariamente inviato da AlexCyber Guarda i messaggi
ciao

volevo chiedere se con l' ultimo Firmware disponibile "VMG8825-V517ABNY6C0" il calcolo delle password(admin, superadmin ...) è ancora possibile con l' Emulatore Zyxel presente nel primo post di questo thread ?
Si, le password sono sempre le stesse.
Pietrotti97 è offline   Rispondi citando il messaggio o parte di esso
Old 09-04-2021, 23:26   #1807
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
Quote:
Originariamente inviato da desigabri Guarda i messaggi
Mi interessava in particolare compilare il package SoftEtherVpn v5 o almeno v4 da utilizzare nel modem, i cui sorgenti però si compilano dal branch 17 in su e richiedono determinarte librerie ad una versione non disponibile su BarrierBraker
Non conosco questo softethervpn, ma se vuoi fare una prova qui trovi compilata la versione stabile per l'ultimo firmware wind che Zyxel si è degnata di condividermi: V513ABLZ1b10_20200422

Edit: naturalmente devi prima installare il modulo tun del kernel, poi il pacchetto base e dopo quello che ti serve. I crediti vanno ad un ragazzo di openwrt che aveva messo a disposizione il Makefile. Io l'ho solo adattato per farlo funzionare su una distro più vecchia.
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83

Ultima modifica di avware : 09-04-2021 alle 23:28. Motivo: Aggiunta precisazione
avware è offline   Rispondi citando il messaggio o parte di esso
Old 10-04-2021, 23:46   #1808
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
@desigabri:

Ho fatto un tentativo di installazione dei miei ipk sul firmware originale wind (ho trovato il modo di individuare la pass di root piuttosto che sostituire il firmware per cambiarla).

Codice:
# vpncmd
vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.29 Build 9680   (English)
Compiled 2019/02/28 18:39:47 by yagi at pc33
Copyright (c) SoftEther VPN Project. All Rights Reserved.

By using vpncmd program, the following can be achieved.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool)

Select 1, 2 or 3:
Codice:
VPN Tools>Check
Check command - Check whether SoftEther VPN Operation is Possible
---------------------------------------------------
SoftEther VPN Operation Environment Check Tool

Copyright (c) SoftEther VPN Project.
All Rights Reserved.

If this operation environment check tool is run on a system and that system passes, it is most likely that SoftEther VPN software can operate on that system. This check may take a while. Please wait...

Checking 'Kernel System'...
              Pass
Checking 'Memory Operation System'...
              Pass
Checking 'ANSI / Unicode string processing system'...
              Pass
Checking 'File system'...
              Pass
Checking 'Thread processing system'...
              Pass
Checking 'Network system'...
              Pass

All checks passed. It is most likely that SoftEther VPN Server / Bridge can operate normally on this system.

The command completed successfully.
Sembra andare.
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83
avware è offline   Rispondi citando il messaggio o parte di esso
Old 11-04-2021, 02:25   #1809
desigabri
Member
 
Iscritto dal: Jan 2009
Messaggi: 163
Quote:
Originariamente inviato da avware Guarda i messaggi
@desigabri:

Ho fatto un tentativo di installazione dei miei ipk sul firmware originale wind (ho trovato il modo di individuare la pass di root piuttosto che sostituire il firmware per cambiarla).

Codice:
# vpncmd
vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.29 Build 9680   (English)
Compiled 2019/02/28 18:39:47 by yagi at pc33
Copyright (c) SoftEther VPN Project. All Rights Reserved.

By using vpncmd program, the following can be achieved.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool)

Select 1, 2 or 3:
Codice:
VPN Tools>Check
Check command - Check whether SoftEther VPN Operation is Possible
---------------------------------------------------
SoftEther VPN Operation Environment Check Tool

Copyright (c) SoftEther VPN Project.
All Rights Reserved.

If this operation environment check tool is run on a system and that system passes, it is most likely that SoftEther VPN software can operate on that system. This check may take a while. Please wait...

Checking 'Kernel System'...
              Pass
Checking 'Memory Operation System'...
              Pass
Checking 'ANSI / Unicode string processing system'...
              Pass
Checking 'File system'...
              Pass
Checking 'Thread processing system'...
              Pass
Checking 'Network system'...
              Pass

All checks passed. It is most likely that SoftEther VPN Server / Bridge can operate normally on this system.

The command completed successfully.
Sembra andare.

grazie,

in realtà ero riuscito a compilare una versione con VPN 4.29 datata 28 gennaio, ma poi il pacchetto non risultava funzionante, Cioè risultava installato e posto in avvio ma non si avviava nemmeno manualmente. In passato lo ho sempre utilizzato come pacchetto compreso nel firmware, mai come package installato e dal tuo log vedo che esisterebbe un vpntool per testare il sistema installato, o è una applicazione aggiuntiva? Mi potresti dire in che directory risulta installato softethervpn per cortesia?

grazie ancora
desigabri è offline   Rispondi citando il messaggio o parte di esso
Old 11-04-2021, 09:56   #1810
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
@desigabri:
Codice:
# cd /
# find . -name "vpn*"
./usr/bin/vpncmd
./usr/libexec/softethervpn/vpn_client.config
./usr/libexec/softethervpn/vpn_server.config
./usr/libexec/softethervpn/vpncmd
./usr/libexec/softethervpn/vpnbridge
./usr/libexec/softethervpn/vpnclient
./usr/libexec/softethervpn/vpn_bridge.config
./usr/libexec/softethervpn/vpnserver
./web/pages/network/broadBand/vpnLite.js#
Codice:
#  /usr/libexec/softethervpn/vpnserver
SoftEther VPN Server service program
Copyright (c) SoftEther VPN Project. All Rights Reserved.

vpnserver command usage:
 vpnserver start  - Start the SoftEther VPN Server service.
 vpnserver stop   - Stop the SoftEther VPN Server service if the service has been already started.

#
Come scritto non conosco questo software, ho sempre usato openvpn e wireguard, però ora ti condivido il package con il Makefile nel dropbox indicato nel mio precedente commento così se vuoi puoi sperimentare.
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83
avware è offline   Rispondi citando il messaggio o parte di esso
Old 12-04-2021, 00:14   #1811
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
Nell'attesa delle sorgenti con kernel 4.1 ho iniziato lo studio di quelle con il 3.4.

Qualcuno ha già fatto caso alle differenze che ci sono tra il .config contenuto nella root del firmware e la configurazione vmg8825_b50b.defconfig ?

Queste sono in più nel secondo file (quindi se lanciate make senza esportare correttamente la variabile $P non ve le trovate nel firmware):
Codice:
CONFIG_PACKAGE_brcm-base-files=y
CONFIG_PACKAGE_brcm-userspace-pkg=y
CONFIG_PACKAGE_brcm-wlanDhd=m
CONFIG_BCMDHD_CHIPS="43602a3_4366c0"
CONFIG_PACKAGE_libatmctl=y
CONFIG_PACKAGE_libcms_boardctl=y
CONFIG_PACKAGE_libcms_util=y
CONFIG_PACKAGE_libxdslctl=y
CONFIG_PACKAGE_tmsctl=y
CONFIG_PACKAGE_kmod-TMS_Module=y
CONFIG_PACKAGE_kmod-GobiNet=y
CONFIG_ECN_MT7603E_DRIVER_VER_4_0_1_0=y
CONFIG_ECN_DRIVER_VER="4.0.1.0"
CONFIG_ECN_DRIVER_DATE="20160222"
CONFIG_ECN_MT7612E_DRIVER_VER_3_0_4_0_P2=y
CONFIG_ECN_5G_DRIVER_VER="3.0.4.0.P2"
CONFIG_ECN_5G_DRIVER_DATE="20170126"
CONFIG_PACKAGE_kmod-zybwm=y
CONFIG_PACKAGE_kmod-zyinetled=y
CONFIG_PACKAGE_brcm-cfe=y
CONFIG_BRCM_CFE_CHIP_63138=y
CONFIG_BRCM_CFE_CHIP="63138"
CONFIG_BRCM_CFE_BOOT_FROM_NAND=y
CONFIG_PACKAGE_SpeedTest=y
CONFIG_PACKAGE_ZyIMS=y
CONFIG_PACKAGE_app-agent=y
CONFIG_PACKAGE_bsa=y
CONFIG_PACKAGE_dalcmd=y
CONFIG_PACKAGE_esmd=y
CONFIG_PACKAGE_fw_upgrade=y
CONFIG_PACKAGE_hostpolling=y
CONFIG_PACKAGE_iptk_8_2_2=y
CONFIG_PACKAGE_libzywwan=y
CONFIG_PACKAGE_netprobe=y
CONFIG_PACKAGE_ramonitor=y
CONFIG_PACKAGE_tty_log_echo=y
CONFIG_PACKAGE_vcautohunt=y
CONFIG_PACKAGE_vlanautohunt=y
CONFIG_PACKAGE_webgui=y
CONFIG_PACKAGE_webgui_vue=y
CONFIG_PACKAGE_wwan=y
CONFIG_PACKAGE_wwanbackupd=y
CONFIG_PACKAGE_zatm_oam=y
CONFIG_PACKAGE_zcfg=y
CONFIG_ZCFG_VMG8825_B50B_WIND=y
CONFIG_ZCFG_PROJECT="VMG8825-B50B_WIND"
CONFIG_ZCFG_DEFAULT_ROMFILE=""
CONFIG_ZCFG_ACS_CONNECT_DATA_SYNC=y
CONFIG_PACKAGE_zcfg_be=y
CONFIG_PACKAGE_zcmd=y
CONFIG_PACKAGE_zhotplugd=y
CONFIG_PACKAGE_zhttpd=y
CONFIG_PACKAGE_zipq=y
CONFIG_PACKAGE_zqmictl=y
CONFIG_PACKAGE_zstun=y
CONFIG_PACKAGE_ztr143=y
CONFIG_PACKAGE_ztr64=y
CONFIG_PACKAGE_ztr69=y
CONFIG_PACKAGE_ztr69cmd=y
CONFIG_PACKAGE_ztzu=y
CONFIG_PACKAGE_zupnp=y
CONFIG_PACKAGE_zwol=y
CONFIG_PACKAGE_zy1905=y
CONFIG_PACKAGE_zybtnchk=y
CONFIG_PACKAGE_zycfgfilter=y
CONFIG_PACKAGE_zycli=y
CONFIG_ZYCLI_SHOW_WAN_DSL_CMD=y
CONFIG_PACKAGE_zyschedule=y
CONFIG_PACKAGE_zysh=y
CONFIG_PACKAGE_zywifid=y
CONFIG_ZY_WIFI_CHIP_BRCM=y
CONFIG_ZY_WIFI_BRCM_EXT_WLCONF=y
CONFIG_ZY_WIFI_FIX_MACADDR=y
CONFIG_ZY_WIFI_EVENT_HANDLER=y
CONFIG_ZY_WIFI_ASSOCDEV_UPDATE=y
CONFIG_ZY_WIFI_CTL=y
CONFIG_ZYXEL_WPS_PBC_OVERLAP_CHECK=y
CONFIG_ZY_WIFI_AIRTIME_FAIRNESS=y
CONFIG_PACKAGE_Z3GatewayHost=y
CONFIG_PACKAGE_Z3GatewayMqtt=y
CONFIG_PACKAGE_ZigbeeNcpUpdate=y
CONFIG_PACKAGE_ipk-pkg=y
CONFIG_PACKAGE_ipk-pkg_avast=y
CONFIG_PACKAGE_avast-init=y
CONFIG_PACKAGE_qrpe=y
CONFIG_PACKAGE_qsteer=y
CONFIG_QTN_SONiQ_QSTEER_VER_2_1_12=y
CONFIG_QTN_SONiQ_QSTEER_VER="2.1.12"
CONFIG_QTN_SONiQ_QSTEER_PORTING_METHOD=1
CONFIG_PACKAGE_l2command=y
CONFIG_PACKAGE_plc-utils=y
Per le basi di firmware custom quale dei due file config usate ?
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83
avware è offline   Rispondi citando il messaggio o parte di esso
Old 12-04-2021, 04:58   #1812
desigabri
Member
 
Iscritto dal: Jan 2009
Messaggi: 163
avware:

Grazie eccolo qui:

# vpncmd
vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.34 Build 9745 (English)
Compiled 2020/04/05 23:20:52 by buildsan at crosswin
Copyright (c) SoftEther VPN Project. All Rights Reserved.

By using vpncmd program, the following can be achieved.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Te

e anche il test dice che il sistema è adatto:

VPN Tools>check
Check command - Check whether SoftEther VPN Operation is Possible
---------------------------------------------------
SoftEther VPN Operation Environment Check Tool

Copyright (c) SoftEther VPN Project.
All Rights Reserved.

If this operation environment check tool is run on a system and that system passes, it is most likely that SoftEther VPN software can operate on that system. This check may take a while. Please wait...

Checking 'Kernel System'...
Pass
Checking 'Memory Operation System'...
Pass
Checking 'ANSI / Unicode string processing system'...
Pass
Checking 'File system'...
Pass
Checking 'Thread processing system'...
Pass
Checking 'Network system'...
Pass

All checks passed. It is most likely that SoftEther VPN Server / Bridge can operate normally on this system.

The command completed successfully.


e ora mi sono ricordato qual'era il problema:

softwarethervpn è sato installato di default nella cartella \usr\libexec che risulta protetta in scrittura, quindi il server non si avvia perchè non riesce a scrivere il file di configurazione.

ho poi provato a copiare il tutto nella cartella \var che è scrivibile ed il server si avvia MANUALMENTE

quindi da root via telnet rendo rescivibile il firmware: "#mount -o remount,rw /"

l'unica cartella rescrivibile che rimane intatta al riavvio è la cartella \data

quindi copio la cartella \usr\libexec\softethervpn in \data\libexec\softethervpn

e modifico il file di avvio \etc\init.d\softethervpnserver

cambiando i riferimenti all'eseguibile softethervpnserver da \usr\libexec\softethervpn in \data\libexec\softethervpn

sia per il comando START che comando STOP

softether si avvia e si spegne manualmente, ma non su avvia in automatico


Se riesco a farlo avviare automaticamente poi testarò se serviranno modifiche ai firewall ed in caso funzioni tutto, allora ricompilerò il firmware anche se vorrei attendere di farlo con i nuovi sorgenti.

Per quanto ho capito, al momento non riuscirò ad installarlo in una directory di sistema (anche l'originale) se non riuscirò prima a modificare la posizione del file di configurazione attualmente stà nella stessa cartella. Quindi sarà da ricompilare softether con un indirizzo di destinazione differente per i file diconfigurazione nell'unica cartella modificabile (\data).

Ultima modifica di desigabri : 12-04-2021 alle 05:02.
desigabri è offline   Rispondi citando il messaggio o parte di esso
Old 12-04-2021, 06:24   #1813
5a2v0
Senior Member
 
L'Avatar di 5a2v0
 
Iscritto dal: Apr 2007
Città: Cefalù
Messaggi: 1163
@desigabri per l'avvio automatico cercati il mio post in cui spiegavo come crearti un file di avvio e stop nella cartella /etc/init.d

Io l'ho dovuto fare per haproxy in quanto il firmware non ha il pacchetto base-utils che permette l'uso del demone che normalmente viene usato per fare start, stop e reload dei programmi e che quindi partirebbero all'avvio con uno start del servizio.

Io ho risolto!
__________________
~ Pc-in-Mobile (link) ~ Asus P8P67 EVO ~ Intel i5 2500k@4,5Ghz cooled by Ybris Black Sun ~ Corsair TX750 ~ 2x8Gb 2133Mhz ~ MSI GTX970 4Gb Gaming ~ Samsung 850 Pro 512Gb + WD Nas Red 3Tb ~ Philips 43" UHD ~ 5.1 Yamaha YHT-196 ~
5a2v0 è offline   Rispondi citando il messaggio o parte di esso
Old 12-04-2021, 17:22   #1814
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
@desigabri:

Wait.
La partizione /data è piccolina, credo sia fatta per mantenere (poche) configurazioni. Spostandoci dentro del software esaurirai velocemente lo spazio.
Al contrario /misc è molto più capiente:
Codice:
Filesystem                Size      Used Available Use% Mounted on
rootfs                  187.9M     52.4M    135.5M  28% /
mtd:rootfs              187.9M     52.4M    135.5M  28% /
mtd:data                  4.0M    784.0K      3.2M  19% /data
mtd:misc1               128.0M     13.5M    114.5M  11% /misc
mtd:data                  4.0M    784.0K      3.2M  19% /var/home/root/data
mtd:data                  4.0M    784.0K      3.2M  19% /var/home/admin/data
Sembra fatta apposta per ospitare materiale extra:
Codice:
# ls /misc/
avast  etc    usr    var
Fa così: sostituisci /usr/libexec/ con /misc/usr/libexec/ nei files che hai preso dal mio dropbox, cioè:
Makefile
files/launcher.sh
files/vpnbridge.init
files/vpnclient.init
files/vpnserver

Ricompila il package e ripeti l'installazione in modo che vada ad installare tutto nel nuovo percorso e riprova .
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83
avware è offline   Rispondi citando il messaggio o parte di esso
Old 12-04-2021, 20:05   #1815
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
@desigabri:

Lungi da me fermare le tue sperimentazioni, ma come spesso avviene poi un esperimento diventa definitivo. Ho letto che scrivevi riguardo iptables, immagino quindi che il tuo obiettivo non sia fare accademia.. ma tirar su una vpn da usare in casa.

Vista la tua disponibilità in questo thread non posso non segnalarti le seguenti cve che affliggono la versione di openssl 1.0.2n, gentilmente offerta da Zyxel:
Codice:
CVE-2018-0739
CVE-2018-0737
CVE-2018-0732
CVE-2018-0734
CVE-2018-5407
CVE-2019-1559
CVE-2019-1552
CVE-2019-1563
CVE-2019-1547
Puoi verificare tu stesso qui.
Trovi la conferma della versione di openssl nel relativo Makefile. Se veramente vuoi usare questo affare per tirar su una vpn ti consiglio fortemente di aggiornare openssl, almeno all'ultima revisione della 1.0.2.

Edit: sono riuscito a compilare la 1.0.2u
Codice:
OpenSSL> version
OpenSSL 1.0.2u  20 Dec 2019
Faccio qualche verifica e vi scrivo.
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83

Ultima modifica di avware : 12-04-2021 alle 22:37.
avware è offline   Rispondi citando il messaggio o parte di esso
Old 12-04-2021, 23:07   #1816
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
Un amico mi ha suggerito di fare un performance test per capire se la nuova ssl 1.0.2u funzionasse senza problemi:
Codice:
openssl speed md5 sha1 sha256 sha512 des des-ede3 \
     aes-128-cbc aes-192-cbc aes-256-cbc rsa2048 dsa2048 | tee /tmp/sslspeed
Codice:
OpenSSL 1.0.2u  20 Dec 2019
built on: reproducible build, date unspecified
options:bn(64,32) rc4(ptr,char) des(idx,cisc,2,long) aes(partial) blowfish(ptr)
compiler: arm-openwrt-linux-uclibcgnueabi-gcc -I. -I.. -I../include  -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -I/app/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/usr/include -I/app/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/include -I/app/staging_dir/toolchain-arm_v7-a_gcc-4.6.2_uClibc-0.9.32_eabi/usr/include -I/app/staging_dir/toolchain-arm_v7-a_gcc-4.6.2_uClibc-0.9.32_eabi/include -DOPENSSL_SMALL_FOOTPRINT -DOPENSSL_NO_ERR -DTERMIOS -DZYXEL_HTTPD_SSL_GENKEY -Os -pipe -march=armv7-a -mabi=aapcs-linux -mfloat-abi=softfp -fhonour-copts -Wno-error=unused-but-set-variable -mfloat-abi=soft -fpic -I/app/package/libs/openssl/include -ffunction-sections -fdata-sections -DOPENSSL_NO_HEARTBEATS -DBRCM_ARM_SPECIFIC -fomit-frame-pointer -Wall
The 'numbers' are in 1000s of bytes per second processed.
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
md5               8076.63k    25484.56k    58872.32k    92391.17k   110474.58k
sha1              4562.69k    11056.43k    20073.81k    24389.69k    26162.52k
des cbc          10275.93k     9880.90k     9915.31k    10013.35k    10321.92k
des ede3          3547.77k     3578.75k     3587.16k     3587.41k     3585.37k
aes-128 cbc      15879.54k    16510.02k    18096.52k    18267.61k    18292.74k
aes-192 cbc      14926.50k    15459.22k    15744.77k    15849.13k    15854.25k
aes-256 cbc      13228.98k    13642.47k    13900.12k    13958.83k    13989.21k
sha256            4231.80k     8943.45k    14781.15k    17788.49k    19161.09k
sha512            1132.45k     4716.74k     6361.73k     8584.48k     8926.27k
                  sign    verify    sign/s verify/s
rsa 2048 bits 0.051173s 0.001256s     19.5    796.1
                  sign    verify    sign/s verify/s
dsa 2048 bits 0.018043s 0.017123s     55.4     58.4
Va, e anche con una certa soddisfazione
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83
avware è offline   Rispondi citando il messaggio o parte di esso
Old 24-04-2021, 00:45   #1817
desigabri
Member
 
Iscritto dal: Jan 2009
Messaggi: 163
Quote:
Originariamente inviato da avware Guarda i messaggi
Un amico mi ha suggerito di fare un performance test per capire se la nuova ssl 1.0.2u funzionasse senza problemi:
Codice:
openssl speed md5 sha1 sha256 sha512 des des-ede3 \
     aes-128-cbc aes-192-cbc aes-256-cbc rsa2048 dsa2048 | tee /tmp/sslspeed
Codice:
OpenSSL 1.0.2u  20 Dec 2019
built on: reproducible build, date unspecified
options:bn(64,32) rc4(ptr,char) des(idx,cisc,2,long) aes(partial) blowfish(ptr)
compiler: arm-openwrt-linux-uclibcgnueabi-gcc -I. -I.. -I../include  -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -I/app/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/usr/include -I/app/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/include -I/app/staging_dir/toolchain-arm_v7-a_gcc-4.6.2_uClibc-0.9.32_eabi/usr/include -I/app/staging_dir/toolchain-arm_v7-a_gcc-4.6.2_uClibc-0.9.32_eabi/include -DOPENSSL_SMALL_FOOTPRINT -DOPENSSL_NO_ERR -DTERMIOS -DZYXEL_HTTPD_SSL_GENKEY -Os -pipe -march=armv7-a -mabi=aapcs-linux -mfloat-abi=softfp -fhonour-copts -Wno-error=unused-but-set-variable -mfloat-abi=soft -fpic -I/app/package/libs/openssl/include -ffunction-sections -fdata-sections -DOPENSSL_NO_HEARTBEATS -DBRCM_ARM_SPECIFIC -fomit-frame-pointer -Wall
The 'numbers' are in 1000s of bytes per second processed.
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
md5               8076.63k    25484.56k    58872.32k    92391.17k   110474.58k
sha1              4562.69k    11056.43k    20073.81k    24389.69k    26162.52k
des cbc          10275.93k     9880.90k     9915.31k    10013.35k    10321.92k
des ede3          3547.77k     3578.75k     3587.16k     3587.41k     3585.37k
aes-128 cbc      15879.54k    16510.02k    18096.52k    18267.61k    18292.74k
aes-192 cbc      14926.50k    15459.22k    15744.77k    15849.13k    15854.25k
aes-256 cbc      13228.98k    13642.47k    13900.12k    13958.83k    13989.21k
sha256            4231.80k     8943.45k    14781.15k    17788.49k    19161.09k
sha512            1132.45k     4716.74k     6361.73k     8584.48k     8926.27k
                  sign    verify    sign/s verify/s
rsa 2048 bits 0.051173s 0.001256s     19.5    796.1
                  sign    verify    sign/s verify/s
dsa 2048 bits 0.018043s 0.017123s     55.4     58.4
Va, e anche con una certa soddisfazione
Grazie, ho combinato ad installare openssl 1.0.2u
desigabri è offline   Rispondi citando il messaggio o parte di esso
Old 24-04-2021, 16:38   #1818
raffy2
Senior Member
 
L'Avatar di raffy2
 
Iscritto dal: Feb 2009
Città: Napoli
Messaggi: 7660
Salve, possiedo un router Sercomm WD-300. Se volessimo sbrandizzarlo, dovrei utilizzare un firmware Zyxel? In rete ho letto che sono identici, e che a causa di alcuni problemi avuti con firmware Sercomm, spesso in automatico questi ultimi sono stati aggiornati dagli ISP con firmware Zyxel.
__________________
Case Corsair Obsidian 650D - Mb Gigabyte GA-EX58-UD5 - Cpu Xeon X5670 @ 4.6 ghz - Ram Corsair xms3 6 x 2 gb 1600 mhz 7-8-7-20 - Hd WD 1Tb 7200 RPM 64Mb + SSD Corsair Mx100 256 Gb - Vga EVGA GTX 1070 F.E. - Lcd HP 22CW 22" - SO 10 Pro x64 Trattative concluse positivamente: 27 Mamma, mamma ho lo stuttering! Pigliati il Bisolvon
raffy2 è offline   Rispondi citando il messaggio o parte di esso
Old 24-04-2021, 19:20   #1819
avware
Senior Member
 
Iscritto dal: Jul 2006
Città: Roma
Messaggi: 662
Quote:
Originariamente inviato da desigabri Guarda i messaggi
Grazie, ho combinato ad installare openssl 1.0.2u

Io ora mi sono spostato su dnsmasq, ci sono cve anche lì e questa cosa è preoccupante dato che è un prodotto sempre presente nei firmware.

Sono tutti "upgrade" che potremmo riportare nell'ultima release, quando Zyxel la renderà disponibile.
__________________
Ho concluso positivamente con : SuperISD32, Latvia, guant4namo, Rubberick, animeserie, niciz, lleyton76, van-hallow, Corrado83
avware è offline   Rispondi citando il messaggio o parte di esso
Old 24-04-2021, 20:09   #1820
Bovirus
Senior Member
 
L'Avatar di Bovirus
 
Iscritto dal: Nov 2003
Città: Milano
Messaggi: 30583
Quote:
Originariamente inviato da raffy2 Guarda i messaggi
Salve, possiedo un router Sercomm WD-300. Se volessimo sbrandizzarlo, dovrei utilizzare un firmware Zyxel? In rete ho letto che sono identici, e che a causa di alcuni problemi avuti con firmware Sercomm, spesso in automatico questi ultimi sono stati aggiornati dagli ISP con firmware Zyxel.
Dove hai letto questa notizia?

A me sembra una palese "fake".

Anche se hanno una aspetto molto simile l'hardware è totalmente diverso tra Sercomm e Zyxel e non mi risulta sia possibile caricare un firmware sull'altro.
Bovirus è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ul...
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza Dreame L10s Pro Ultra Heat: la pulizia di casa t...
HONOR Magic6 Pro: come funziona Magic Portal, il modo ''intelligente'' di condividere HONOR Magic6 Pro: come funziona Magic Portal, il...
L'innovazione richiede fiducia: Workday si propone come guida nell'era dell'IA L'innovazione richiede fiducia: Workday si propo...
Recensione HONOR Pad 9: ampio display e audio top per il tablet per l'intrattenimento Recensione HONOR Pad 9: ampio display e audio to...
Google corregge sette vulnerabilit&agrav...
IA: le imprese italiane sono in prima li...
Garmin Dash Cam 57: un'alleata perfetta ...
Elgato Facecam MK2: come rendere ancora ...
2 iRobot Roomba al prezzo più sco...
La tua connessione in fibra ottica potre...
Il controller DualSense per PS5 con un p...
Take-Two acquisisce Gearbox per 460 mili...
NVIDIA H100, H200 e Intel Gaudi 2 si sfi...
Lamborghini, nuovo logo e font, ora abbr...
Xbox Series X si veste di bianco, ma &eg...
La Porsche Boxster elettrica beccata in ...
L'iPad da 10,9" (Wi-Fi, 64GB) è sceso a ...
Dell, calo del mercato PC: licenziati 13...
Alfa Romeo Milano, scopriamo profilo e l...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 15:51.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Served by www2v