С этим есть проблемка. На роутере фаирвол по умолчанию глушит всё что приходит из интернета кроме обратки. V6 клиент такого роутера с одной стороны имеет v6 адрес, а с другой для него "все порты закрыты" и на роутере нет механизма похожего на upnp для ipv6, он не может попросить роутер открыть ему доступ.
Получается что в мире ipv6 клиент обычного soho роутера имеет меньше возможностей для прямой связи чем в мире ipv4.
В виндоусе примерно такие же команды и заморочки с правами доступа. Сама система прав доступа в виндоусе намного сложнее, и команды для работы с ней тоже сложнее.
То что ты с этим обычно не сталкиваешься говорит только о том что прикладной софт для венды гораздо тщательнее прорабатывается перед продажей.
Насчет обновлений соглашусь, обновления в виндоусе настолько плохо реализованы что снятся людям в кошмарах и попадают в мемы. В линуксе реализованы по разному, от раздолбаев которые предлагают просто руками архивы распаковывать раз в 5 лет до девопсов у которых всё прописано в конфиге и собирается идеально в любой точке (nixos).
У большинства казуалов обновления линукса никаких раздражений не вызывают, им кто то поставил убунту, у них там работает браузер, какие такие обновления и консоль вы о чем. Админов(эникеев) это тоже не беспокоит потому что прикладной софт в линуксе есть только для программистов а они сами как-нибудь справятся. Мсофиса и автокада там нет по этому никто в офисе это использовать не будет.
В исходном коде ядра линукс само ядро занимает процентов 5, там переписывать нечего, одни сплошные драйверы(код для работы с железом, сетью итп, это всё придется нести в новую ос почти без изменений).
Прикладной софт на уровне графической оболочки везде одинаковый. В консоли различается немного, но живые люди с ним не контактируют почти, зачем его менять.
Окей гугол, когда в dropbear была в последний раз открыта дыра через которую можно было зайти снаружи без знания логина пароля и ключа (как это недавно приключилось с роутерос)?
В официальном коде (upstream) Dropbear полноценного обхода авторизации («зайти снаружи без логина, пароля и ключа», как в недавней цепочке эксплойтов MikroTrick для RouterOS в сентябре 2026 года) не было ни разу за всю историю.
Если смотреть на похожие инциденты и близкие по смыслу уязвимости Dropbear:
1. Истинный Auth Bypass (только в сторонних прошивках): • CVE-2015-7938: В роутерах и шлюзах Advantech EKI демон Dropbear пускал с любым паролем и ключом. Однако это произошло не из-за ошибки автора Dropbear, а из-за грубых модификаций кода самими разработчиками Advantech.
2. Выполнение кода до аутентификации (Pre-Auth RCE): • CVE-2016-7406: Уязвимость форматной строки при обработке имени пользователя. Формально могла привести к удалённому исполнению кода от root до авторизации, но на практике требовала, чтобы имя с символом % уже присутствовало в системе (getpwnam()). • CVE-2004-2486: Ошибка в проверке DSS-подписей (освобождение неинициализированной памяти), теоретически позволявшая удалённый захват демона до входа.
3. Свежие уязвимости Dropbear: • CVE-2025-14282: Часто ошибочно называется «auth bypass», но на деле это повышение привилегий (LPE) — уже аутентифицированный непривилегированный пользователь мог через проброс Unix-сокетов подключиться к ним с правами root.
Архитектурно Dropbear предельно компактен и прост, поэтому классических дыр с прямым обходом логина в оригинальном демоне никогда не появлялось.
Она не с первого хода так сломалась, но в диалоге ничто не предвещало, там даже стеба никакого не было, просто привет как дела, расскажи про то, про это.
Насколько я помню почти все мои диалоги с алисой закончились примерно так же, она просто ломается, или начинает сильно тупить.
На твиче вроде есть уведомления. Или это что то другое?
Нет тут разбора. Автор даже 5 минут не потратил что бы выяснить что качество этого софта ниже всякой критики.
Она не хочет работать без согласия хрен знает на что. Ни один другой бот до этого так не делал. Что с тобой не так?
У нее есть доступ к каким то секретам?
Тогда используй нелокальный виспер от groq. Надо будет простой скрипт написать для этого (алису попросить).
Просто заверни впн в этот волшебный доступ, который не ломается вместе с впн.
Мистраль практически полностью дропнул халявщиков и теперь не интересен вообще.
А почему ты не против яндекса? Яндекс тебя десятилетиями грабит и обманывает но ты всё равно не против?
С этим есть проблемка. На роутере фаирвол по умолчанию глушит всё что приходит из интернета кроме обратки. V6 клиент такого роутера с одной стороны имеет v6 адрес, а с другой для него "все порты закрыты" и на роутере нет механизма похожего на upnp для ipv6, он не может попросить роутер открыть ему доступ.
Получается что в мире ipv6 клиент обычного soho роутера имеет меньше возможностей для прямой связи чем в мире ipv4.
В виндоусе примерно такие же команды и заморочки с правами доступа. Сама система прав доступа в виндоусе намного сложнее, и команды для работы с ней тоже сложнее.
То что ты с этим обычно не сталкиваешься говорит только о том что прикладной софт для венды гораздо тщательнее прорабатывается перед продажей.
Насчет обновлений соглашусь, обновления в виндоусе настолько плохо реализованы что снятся людям в кошмарах и попадают в мемы. В линуксе реализованы по разному, от раздолбаев которые предлагают просто руками архивы распаковывать раз в 5 лет до девопсов у которых всё прописано в конфиге и собирается идеально в любой точке (nixos).
У большинства казуалов обновления линукса никаких раздражений не вызывают, им кто то поставил убунту, у них там работает браузер, какие такие обновления и консоль вы о чем. Админов(эникеев) это тоже не беспокоит потому что прикладной софт в линуксе есть только для программистов а они сами как-нибудь справятся. Мсофиса и автокада там нет по этому никто в офисе это использовать не будет.
В исходном коде ядра линукс само ядро занимает процентов 5, там переписывать нечего, одни сплошные драйверы(код для работы с железом, сетью итп, это всё придется нести в новую ос почти без изменений).
Прикладной софт на уровне графической оболочки везде одинаковый. В консоли различается немного, но живые люди с ним не контактируют почти, зачем его менять.
Что предлагается изменить и зачем?
Это ты ответсвенный за тонны нейрослопа который ежедневно вываливают на хабр боты из ботхаба? Ты вкурсе что на хабре это запрещено?
Окей гугол, когда в dropbear была в последний раз открыта дыра через которую можно было зайти снаружи без знания логина пароля и ключа (как это недавно приключилось с роутерос)?
В официальном коде (upstream) Dropbear полноценного обхода авторизации («зайти снаружи без логина, пароля и ключа», как в недавней цепочке эксплойтов MikroTrick для RouterOS в сентябре 2026 года) не было ни разу за всю историю.
Если смотреть на похожие инциденты и близкие по смыслу уязвимости Dropbear:
1. Истинный Auth Bypass (только в сторонних прошивках):
• CVE-2015-7938: В роутерах и шлюзах Advantech EKI демон Dropbear пускал с любым паролем и ключом. Однако это произошло не из-за ошибки автора Dropbear, а из-за грубых модификаций кода самими разработчиками Advantech.
2. Выполнение кода до аутентификации (Pre-Auth RCE):
• CVE-2016-7406: Уязвимость форматной строки при обработке имени пользователя. Формально могла привести к удалённому исполнению кода от
rootдо авторизации, но на практике требовала, чтобы имя с символом%уже присутствовало в системе (getpwnam()).• CVE-2004-2486: Ошибка в проверке DSS-подписей (освобождение неинициализированной памяти), теоретически позволявшая удалённый захват демона до входа.
3. Свежие уязвимости Dropbear:
• CVE-2025-14282: Часто ошибочно называется «auth bypass», но на деле это повышение привилегий (LPE) — уже аутентифицированный непривилегированный пользователь мог через проброс Unix-сокетов подключиться к ним с правами root.
Архитектурно Dropbear предельно компактен и прост, поэтому классических дыр с прямым обходом логина в оригинальном демоне никогда не появлялось.
Нетисы приходят и уходят(меняют железо на несовместимое без смены названия роутера) а микротики есть всегда. От них знаешь чего ожидать.
В опенврт используется открытый софт, тот же опенссх или дропбиар, а в роутерос закрытые самоделки.
Хозяйке на заметку, многие микротики поддаются перепрошивке в опенврт.
Просто реклама. Видишь ботхаб - добавляй автора(бота) в игнор.
Это слишком тонко, не только лишь каждый ватник на это среагирует.
Ллм просто делает запрос в гугол, что ей гугл насоветует то она и будет впаривать.
Ты тоже 3 раза подряд пишешь извините я не разбираюсь в подобных темах при обычной переписке?
А ты мониторишь? Вот сейчас было пропадание связи между 2 серверами в европе. Только по каналу с игдрасилем.
Она не с первого хода так сломалась, но в диалоге ничто не предвещало, там даже стеба никакого не было, просто привет как дела, расскажи про то, про это.
Насколько я помню почти все мои диалоги с алисой закончились примерно так же, она просто ломается, или начинает сильно тупить.