Backdoor w SSL VPN od Fortigate: można zmieniać hasło każdemu użytkownikowi.

Można również czytać hasła userów w plaintext. Bonus: zdalny dostęp na root na appliance.

[s.....y]

Ktoś przeczytał artykuł? Komentarze na podstawie nagłówka to sobie możecie pisać. Prawda jest taka, że każde oprogramowanie ma jakieś luki bezpieczeństwa, pozostaje kwestia ich odkrycia. Możecie pisać, że Fortigate jest do d***, ale każdy producent miał kiedyś jakąś wpadkę - Paloalto - vpn, checkpoint - antywirus itp itd.

[r.....f]

@szalony_bury

Prawda jest taka, że każde oprogramowanie ma jakieś luki bezpieczeństwa, pozostaje kwestia ich odkrycia

Naukowcy udowodnili matematycznie, że jądro systemu jest wolne od błędów i odporne jest na awarie. Jądro składa się z ok. 7500 linii kodu.

[dave8]

fortigate to zawsze bylo gówno, drogie gówno...

[marcoos]

@dave8: przecież to są urządzenia zupełnie innej klasy.
UniFi i mikrotik to klasyczne routery nie NGFW.
Do pfSense trzeba doliczyć i tak koszt komercyjnych reguł do IPSa, licencje na antywirusa (albo wierzyć w clamav), licencje na listy blokad Web a nadal kończymy z softem i sprzętem bez realnej akceleracji sprzętowej, bez sandboxa dla podejrzanych plików, centralnego zarządzania i logow, bez vDOM.
Super rozwiązanie do niektórych zastosowań, ale do innych celów

[marcoos]

@dave8: ale znowu porównujesz nieporównywalne.
Darmowe reguły snorta (po rejestracji oinkcode) są opóźnione o 30 dni w stosunku do płatnych. ET Open a ET Pro to zupełnie inne reguły, gdzie open nie jest moderowany przez Proofpoint. A co może w firmie z ruchem zrobić trefna regułka do IPSa nie trudno się domyślić.