StartWRT 1.2.1: в интерфейсе управления роутером настройки можно было менять без входа
Start9 выпустила StartWRT 1.2.1 с исправлениями безопасности интерфейса управления роутером и просит обновиться без промедления. По описанию релиза, теперь каждое изменение настроек роутера требует входа в систему, а `startwrt-cli` отправляет локальные учётные данные только тому роутеру, на котором запущен. Отдельно отмечен побочный эффект обновления: VPN-соединение, чей конфиг задаёт сервер по имени хоста, нельзя было пропустить через другой VPN — прежние версии принимали такую цепочку, но фактически подключали напрямую через WAN; после обновления такая связка переводится в режим подключения через интернет, и это видно в журнале активности. Признаков эксплуатации в релизе нет.
Обновите StartWRT до 1.2.1 — через внутриприложенческое обновление или sysupgrade-образ по ссылке ниже; на свежую установку используйте образ для microSD, сверив контрольные суммы из релиза. После обновления проверьте журнал активности и настройки VPN: цепочку придётся собрать заново, импортировав конфиг, где `Endpoint` задан IP-адресом, иначе трафик пойдёт через интернет напрямую. Если интерфейс управления роутером был доступен из недоверенной сети, смените пароли доступа к нему.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.