кстати о птицах
http://wl500g.info/showthread.php?t=...E0%F0%EE%EB%FF
видимо теперь и 16 символов проблема ...
кстати о птицах
http://wl500g.info/showthread.php?t=...E0%F0%EE%EB%FF
видимо теперь и 16 символов проблема ...
Здравствуйте!
Давно хочу написать, да всё лениво.
В сохранённом файле настроек 500gP имя и пароль отображаются в открытом виде.
Это же дыра, товарищи!
Можно сделать так, чтобы пароль не сохранялся в файл вместе с остальными настройками, а оставался текущим?
а ты ж не получишь доступ к этому файлу, если не будешь знать логин и пароль
wl-500gp + AGESTAR IUBCP + HDD Seagete 80 GB = 1.9.2.7-10 + lighttp + perl + sqlite2 + php + ados + rtorrent + Kaspersky update + squid(–enable-delay-pools) + rrd + smb + ntp + ftp + half-dynamic shaping...
но чтобы открыть тем же блокнотом тебе нада его вытащить из роутера через вебморду.
если ты его не выкладываешь его в общий доступ и враги не шарятся по твоим дискам, то наверное паника не нужна )
Невозможность доступа к паролю из админки любого web приложения считается хорошим тоном разработчика.
Например, сможете ли вы узнать пароль от мыла(на том же mail.ru) уже находясь в нем(сперев куки например)? Нет!
Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
(ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
> Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
и где он лежит в свободном доступе?
это роутер сохраняет настройки в файл, а в роутере в nvram хранятся ПЕРЕМЕННЫЕ, которым присвоеные соответсвующие значения.
вы командами из telnet типа set nvram <имя переменной>=<значение> можете менять их там.
вообще не понятна проблема, вы файл конфигурации для кого сохраняете? для себя или для соседа?
Вы прикалываетесь? (с конфигами в открытом доступе) Меня уж кондратий чуть не хватил... И я своими глазами видел нормальные такие хеши в /etc/passwd.... который ессессно еще и доступен только с админки (при желании по ssh). может я полный лох в линуксе, но разве это не единственное место в файловой системе? Ну что, еще глубже его прятать на железке за 2700р.?
Last edited by Andyz; 05-09-2008 at 23:12.
Спор совершенно безсмысслен.