LINUX.ORG.RU

Компания D-Link - сетевой вандал


0

0

Компания (в своих изделия) использует около 50 ntp-серверов, в числе которых есть серверы со stratum-I, без каких-либо разрешений от владельцев этих сервисов и в нарушение условий доступа к ним.
Проблема была обнаружена еще в ноябре 2005 года, однако компания никак не отреагировала на обращение г-на Кемпа.
Poul-Henning Kamp, один из разработчиков FreeBSD, а также администратор NTP-сервера первого уровня, который расположен в датском центре обмена трафиком.

>>> Подробности



Проверено: Shaman007 ()

смишная компания

PAY ★★
()

А также GPL нарушают.

Davidov ★★★★
()

чел какой-то фигней занимается, вместо просьбы просто всем счастливым обладателям D-LINK возвращать левое время, и все. в течении пары часов проблема будет решена :)

anonymous
()
Ответ на: комментарий от anonymous

>чел какой-то фигней занимается, вместо просьбы просто всем счастливым обладателям D-LINK возвращать левое время, и все. в течении пары часов проблема будет решена :)

Он пишет, что анализ пакетов на предмет того, послан ли он Dlink'ом или нет, не может быть обработан рутером Cisco, а анализ пакетов на самом компьютере будет отнимать огромное количество ресурсов.

blaster999 ★★
()
Ответ на: комментарий от blaster999

>Он пишет, что анализ пакетов на предмет того, послан ли он Dlink'ом или нет, не может быть обработан рутером Cisco, а анализ пакетов на самом компьютере будет отнимать огромное количество ресурсов.

ну потормозит немного по началу зато на следующий день когда народ колективно трахнет dlink, нагрузка на 70% меньше станет :)

anonymous
()
Ответ на: комментарий от anonymous

>ну потормозит немного по началу зато на следующий день когда народ колективно трахнет dlink, нагрузка на 70% меньше станет :)

А откуда народ узнает? Адрес записан в прошивке (в числе других), и народ про него даже не слыхивал. Если этот сервак и перестанет давать время длинковским девайсам, то девайсы будут использовать другие серваки, но не прекратят регулярно проверять этот. А выход один - перепрошить все длинки (чем многие владельцы и админы просто не станут заниматься).

blaster999 ★★
()
Ответ на: комментарий от anonymous

> чел какой-то фигней занимается, вместо просьбы просто всем счастливым обладателям D-LINK возвращать левое время, и все. в течении пары часов проблема будет решена :)


хрена с два она будет решена. 99% пользователей d-link глубоко пофигу, какое время выставлено на их роутере, это ни на что не влияет, кроме даты в системных логах.

kmike ★★
()
Ответ на: комментарий от anonymous

>>чел какой-то фигней занимается, вместо просьбы просто всем счастливым обладателям D-LINK возвращать левое время, и все. в течении пары часов проблема будет решена :)

Пять баллов! Мало мудаков в сети? Еще хочешь? Ну есть же ну хоть какой-то сетевой этикет? Ну не должны лезть клиенты на startum-1 сервера ибо все-равно ведь лезут по SNTP!

Кстати, видимо сервак-то у парня очень хороший, раз его автоматом выбирают почти из 50-ти. Попрут ведь человека из IX'а из за каких-то мудаков...

Macil ★★★★★
()

а чего еще ждать от D-Link-а ?

W ★★★★★
()
Ответ на: комментарий от anonymous

Вроде как сервер у которого есть спец. оборудование типа GPS Receiver.

Sun-ch
() автор топика

пусть он напишет скриптик который эти d-link ломает через стандартный пароль\логин. техсуппорт d-link сдохнет разгребать тонны жалоб )

anonymous
()
Ответ на: комментарий от anonymous

Хм, а у меня ntp сервер в рутере DLink можно менять прямо через web интерфейс, а можно вообще отключать и выставлять время вручную.

anonymous
()
Ответ на: комментарий от anonymous

Возник дурацкий вопрос: судя по написанному, этот сервак используется для предоставления сервисов тем, кто подключен к некой датской точке обмна трафиком. Если так, то почему не предоставлять сервис только тем, кто там обменивается трафиком ? Проще же договориться с несколькими админами (пусть даже с несколькими сотнями), чем с десятками тысяч клиентов д-линк. Тем более, даже если д-линк изменит прошивки, не все обновятся.

anonymous
()

Эх. Ролексы, Омеги и прочие наручные часы за 1E+05 баксов - это баловство. А вот часы со Stratum-0 - это действительно вещь :))

anonymous
()

А чем лучше установки по умолчанию некоторых других дистрибутивов ОС, например Windows или MacOS ?

Windows имеет в списке корневой сервер.

Я у себя на маршрутизаторе своими руками корневой прописал :(
Мне так спокойнее.

kolk
()
Ответ на: комментарий от anonymous

> Возник дурацкий вопрос: судя по написанному, этот сервак используется для предоставления сервисов тем, кто подключен к некой датской точке обмна трафиком. Если так, то почему не предоставлять сервис только тем, кто там обменивается трафиком ? Проще же договориться с несколькими админами (пусть даже с несколькими сотнями), чем с десятками тысяч клиентов д-линк. Тем более, даже если д-линк изменит прошивки, не все обновятся.

Во-первых, это вообще не должно быть его проблемой. Это теперь головная боль D-Link'а, с которого за такое хамство, кстати, вполне можно через суд стребовать компенсацию. Во-вторых, надо чётко и ясно описать всем сложившуюся ситуацию, чтобы все знали, как всё обстоит на самом деле. Иначе адвокаты D-Link'а могут что-нибудь нехорошее удумать. Поди потом доказывай в суде, что ты не баран. И, в третьих, ещё ведь неизвестно, что он планирует делать со своим сервером дальше. Возможно - расширять круг клиентов. И опять иметь геморрой из-за хамского D-Link'а? Нет уж, пусть геморрой будет у них, они это заслужили.

yozhhh ★★★
()
Ответ на: комментарий от yozhhh

Ну почему же это не должно быть его проблемой ? Он изначально ставил сервер для предоставления услуг ограниченному кругу лиц, но пр этом не позаботился об ограничении доступа. Аналогия - как если бы я дома сделал точку wi-fi для себя и друга пети из соседней квартиры, только вот пароль на нее не поставил, и теперь все соседи вовсю юзают мой броадбанд. Кто виноват - соседи ? Или может производители их wifi-карт ?

anonymous
()

Да. В суд -- это тема. Можно в интерпол попробовать заявить. Только подавать надо не на "несанкционированное использование ..." а за организацию DDOS-атаки. ИМХО, грамотнее будет...

Ростислав

anonymous
()
Ответ на: комментарий от anonymous

> Ну почему же это не должно быть его проблемой ? Он изначально ставил сервер для предоставления услуг ограниченному кругу лиц, но пр этом не позаботился об ограничении доступа. Аналогия - как если бы я дома сделал точку wi-fi для себя и друга пети из соседней квартиры, только вот пароль на нее не поставил, и теперь все соседи вовсю юзают мой броадбанд. Кто виноват - соседи ? Или может производители их wifi-карт ?

А если карманник вытащит из твоего кармана не прикованный металлической цепью кошелёк, то карманник автоматически оправдан? Типа надо было приковывать?

И, кстати, по теме: http://net.compulenta.ru/260659/ :)

yozhhh ★★★
()

Странные эти длинки. Есть ведь стандартный и общедоступный ntp.org с ротируемым пулом серверов, доступных по <n>.pool.ntp.org. Чего им в башку стукнуло?..

AngryElf ★★★★★
()
Ответ на: комментарий от anonymous

>Кто виноват - соседи ? Или может производители их wifi-карт ?

Странное у тебя понятие о ведении бизнеса...

Pi ★★★★★
()
Ответ на: комментарий от yozhhh

yozhhh

Вот только кошелек был не в кармане, а лежал посреди улицы.

Есть публично доступный сервис. Если владелец не хочет предоставлять услугу неограниченному кругу лиц, это его забота - нанять сторожа.

Другой вопрос, что после уведомления длинк ничего не сделал.

anonymous
()

бойкот!

anonymous
()
Ответ на: комментарий от anonymous

Дело говоришь. Достали уже эти жадные бсдешники.

anonymous
()

Чё то я не понимаю а проблема то в чём

anonymous
()

D-Link что то взломали? Входят под чужими паролями? Если сервис открыт для всего мира то чья это проблема?

Представляете вы заходите на публично открытый сайт а там написано - а вы не имели право сюда заходить! Это моя личная страничка и я разрешаю её смотреть только моим друзьям.

Или у вас на сайте есть ссылка на другой сайт. А потом вам пишут: вы не имели право давать ссылку на мой публично открытый сайт - я это всем запрещаю.

anonymous
()
Ответ на: комментарий от anonymous

>Аналогия - как если бы я дома сделал точку wi-fi для себя и друга пети из соседней квартиры, только вот пароль на нее не поставил, и теперь все соседи вовсю юзают мой броадбанд. Кто виноват - соседи ? Или может производители их wifi-карт ?

Аналогия кривовата слегка. Более интересна следующая аналогия: некто поднимает фтп-сервер, делает его публично доступным, а потом вешает объявление, что он предназначал его для узкого круга специально отобранных лиц, не предпринимая при этом никаких других попыток для ограничения доступа. Интересно, регулируются ли такие коллизии (имеется в виду использование любых сервисов, доступных через интернет, если хозяин сервисов открыто объявил о нежелательности такого использования) законодательством (в частности, российским)? Кто действительно что-нибудь знает на этот счет? (Любителей делать далеко идущие выводы на основе своих глубоких познаний о торчащих из кармана кошельках просьба не беспокоиться)

genmaxxx
()
Ответ на: комментарий от anonymous

бред какой-то. если товарищ считает что D-Link виноват
в его проблемах, пусть ставит в известность начальство,
а дальше уже начальства дело судиться от имени фирмы с D-Linkом
и выбивать из них деньги на поддержку дополнительного трафика,
если считают нужным.
Причем здесь покупатели D-Lnkа, которые заплатили за оборудование
кровные баксы или другие тугрики???

anonymous
()

Люди, а может посоветуете, сетевые решения(карты, свитчи и т.д.) в таком же ценовом диапазоне, и от "кошерных" фирм (не нарушающих GPL, и хорошо работающих). А то как раз нужно покупать свитч на 16 портов, вот думал заказывать D-Link...

mebius
()
Ответ на: комментарий от genmaxxx

Эта аналогия тоже кривовата. Дело в том, что D-link напечатал отнюдь не 2000 устройств, а значительно больше.

Это скорее ближе к спаму: когда одно рекламное письмо само по себе не страшно, но закон перехода количества в качество всё резко меняет. И только тут все проблемы и скрыты. Технические решения, кстати тоже есть. Очень просто: отсекать все IP кроме правильных клиентов, для которых ввести какой-нибудь механизм получения доступа. Например постучаться в какой-нибудь специальный порт на сервере.

anonymous
()
Ответ на: комментарий от anonymous

>Эта аналогия тоже кривовата. Дело в том, что D-link напечатал отнюдь не 2000 устройств, а значительно больше.

Не сочтите за труд, покажите, где в моей аналогии говорится о лимите на количество соединений.

>Очень просто: отсекать все IP кроме правильных клиентов, для которых ввести какой-нибудь механизм получения доступа.

Речь шла именно о ситуации, когда доступ не ограничен ничем, кроме благих пожеланий хозяев ресурса. Интересует юридическая сторона вопроса.

genmaxxx
()
Ответ на: комментарий от genmaxxx

> Более интересна следующая аналогия: некто поднимает фтп-сервер, делает его публично доступным

Есть такой хороший протокол -- ICMP. Жизненно необходимый для функционирования сети.

Завтра я изменяю прошивку так, что для проверки наличия связи отправляю одну ICMP датаграмму каждые десять секунд на твой адрес. Положим, я продал 10000000 устройств. Твои действия?

baka-kun ★★★★★
()
Ответ на: комментарий от baka-kun

>Завтра я изменяю прошивку так, что для проверки наличия связи отправляю одну ICMP датаграмму каждые десять секунд на твой адрес. Положим, я продал 10000000 устройств. Твои действия?

[меланхолично пожимает плечами] Практически те же, что и сейчас: пытаюсь узнать регулируется ли это на юридическом уровне; только, поскольку продиктованы эти действия уже не праздным любопытством, а насущной необходимостью, вопрос этот я буду задавать уже не ЛОР-овцам. Ну и плюс, пока не получу ответы на свои вопросы, постараюсь по мере знаний и возможностей минимизировать последствия от твоего мега-бизнеса чисто техническими средствами.

genmaxxx
()
Ответ на: комментарий от anonymous

>> Предлагаю акцию - сожги ДЛИНК!

этот калл сам выгорает черес пол года обычно =))

anonymous
()
Ответ на: комментарий от genmaxxx

> Аналогия кривовата слегка. Более интересна следующая аналогия: некто поднимает фтп-сервер, делает его публично доступным, а потом вешает объявление, что он предназначал его для узкого круга специально отобранных лиц, не предпринимая при этом никаких других попыток для ограничения доступа.

Увы, твоя аналогия ничуть не лучше. D-Link делает бвбло на бесплатном сервисе, предоставляемом посторонними лицами. Не спросив на то у этих лиц разрешения. И при этом существенно нагружая этот сервис. Догоняем помаленьку?

yozhhh ★★★
()
Ответ на: комментарий от anonymous

>Разумно. Но насчёт юр. уровня беседу проводить нужно не здесь.

Пока это продиктовано праздным любопытством, почему нет? ;) Прочитал новость, увидел людей, жаждущих крови виновника торжества, поинтересовался: а можно ли ему что-то реально инкриминировать? Не искать же ради такого дела форум "юрыстов" ;) ... Или, чего доброго, услуги практикующего адвоката ради такого дела оплатить? ;)

genmaxxx
()
Ответ на: комментарий от yozhhh

>Увы, твоя аналогия ничуть не лучше. D-Link делает бвбло на бесплатном сервисе, предоставляемом посторонними лицами. Не спросив на то у этих лиц разрешения. И при этом существенно нагружая этот сервис. Догоняем помаленьку?

Я, эта, либо сразу догоняю, либо спрашиваю безо всякого стеснения. Реальные познания в вопросе, являются ли действия D-Link-а нарушением действующих юридических норм (и, шире, являются ли нарушением действия любых лиц, использующих публично доступный в интернете сервис, _единственным_ ограничением на использование которого является заявление хозяина ресурса), имеются?

genmaxxx
()
Ответ на: комментарий от genmaxxx

> Реальные познания в вопросе, являются ли действия D-Link-а нарушением действующих юридических норм (и, шире, являются ли нарушением действия любых лиц, использующих публично доступный в интернете сервис, _единственным_ ограничением на использование которого является заявление хозяина ресурса), имеются?

Нет, конечно. Такой же ламер в юриспруденции, как и ты. Но языком-то почесать хочется :) И потом, главное - не закон, главное - грамотный адвокат и нужная сумма на его содержание :) Боюсь, у бздшников этого нет. Так что поглядим, чем закончится :)

yozhhh ★★★
()
Ответ на: комментарий от Macil

> Кстати, видимо сервак-то у парня очень хороший, раз его автоматом выбирают почти из 50-ти.

Необязательно. Вполне вероятно, что и другие 49 из того списка так же нагружаются. А был бы он в списке один, нагрузка была в 50 раз больше.

anonymous
()
Ответ на: комментарий от genmaxxx

Друг мой! Ты чего-то странного хочешь: на форуме, связанном с UNIX-подобными операционными системами, страждешь найти кого-нибудь знающего законодательство Дании/международное. Строго говоря об этом разумно спрашивать скорее на _датском_, а не на русском форуме. Мы же можем судить об этом только исходя из понятий/морали, но не из закона.

На мой взгляд, как я уже писал, проблема очень похожа на спам: если снизить количество запросов, проблема исчезнет; сервис для D-Link практически бесплатен (деньга тратится только на прошивку адреса в устройстве); тоже есть люди, желающие нахаляву срубить бабло невзирая на неудобства и денежные/временные траты для других.

Поэтому мы, как неспециалисты по международному/Датскому/Штатовскому/Тайваньскому правам, можем дать только техническое решение(я) вопроса. Вопрос исчерпан?

anonymous
()
Ответ на: комментарий от anonymous

Да нет, джентльмены! Ситуация представляется мне проще. Парень дает 6есплатный сервис "простым" пользователям по запросу и считает себя героем. D-link, будучи насквозь империалистической акулой, встраивает бесплатный сервис в свой коомерческий продукт. А бабки где, спрашивает наш датский друг совершенно напрасно. Потому как он явно не указал для кого сервис и D-link пользуется им совершенно легально. Другое дело, что простые юзеры не в курсе, чем заняты их свичи.

Мораль - делаешь хороший и бесплатный ресурс или сервис - дай явно отсосать капиталисту, оформив отсос документально.

MSD
()
Ответ на: комментарий от genmaxxx

>являются ли нарушением действия любых лиц, использующих публично доступный в интернете сервис, _единственным_ ограничением на использование которого является заявление хозяина ресурса), имеются?

ну а будет являться нарушением попытка пройти за табличку (не перезть забор!) "Стой, частная собственность!"?? ;)

я слышал - "у них" с этим строго! :)

grinn ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.