Beveiligingsbedrijf lanceert gratis firewall-firmware voor routers
Beveiligingsbedrijf Untangle heeft een gratis besturingssysteem voor routers gelanceerd dat meer beveiligingsopties moet bieden dan bij standaard routerbesturingssystemen het geval is. Volgens Untangle bieden deze besturingssystemen onvoldoende beveiliging en inzicht in het netwerkverkeer.
"De grootste uitdaging voor thuisnetwerken is niet per definitie veiligheid, het is het gebrek aan zichtbaarheid en controle over het netwerkverkeer", zo stelt het bedrijf. De Untangle NG Firewall-firmware, een opensourcefirewalldistributie, moet dit veranderen. Het logt al het netwerkverkeer en laat gebruikers uitgebreide regels maken, bijvoorbeeld welke websites en content door welk apparaat en op welk moment mogen worden bezocht. Vooralsnog kan de gratis firmware alleen op de Asus AC3100 RT-AC88U worden geïnstalleerd. Untangle is van plan om binnenkort meer routers te ondersteunen. Die moeten echter wel minimaal over 512MB geheugen beschikken.
Toch ondersteunt DD_WRT extreem veel routers.
Welke router heeft u?
Untangle’s address is:
100 W. San Fernando St, Suite 565
San Jose, CA 95113
Amerikaans, dus 1 gag-order van de nsa en we hebben bij de eerstvolgende "update" een gratis backdoor ingebouwd.
Ik kan me nog een gevalletje Juniper herinneren...
Next!!!
Woopie
combinaties van modem en router, omdat de firmware die het modemgedeelte regelt veel te complex is om in een
opensource project te realiseren en onderhouden.
In Nederland levert de internet provider meestal zelf een modem/router combinatie mee, die vaak ook nog niet in
staat is om alleen modem te zijn en geen router. Je kunt op dat ding geen opensource firmware draaien als daar
niet een apart stuk closed source firmware voor het modem in zit, en de fabrikanten van de originele modem/routers
maken het steeds lastiger om dat deel uit hun firmware te isoleren. Plus dat je dan nog niet weet wat daar in gebeurt.
Dan nog zullen veel consumenten niet een aparte router willen kopen die dingen regelt die het gratis kastje ook al min
of meer kan.
Een router die al het verkeer logt en opslaat?
Alles wat je bewaart kan worden gestolen, en dat vind ik nou weer niet zo'n veilig idee.
Positieve kant, wellicht kan de overheid dit soort routers verplicht stellen en ze voor haar op afstand uitleesbaar laten maken als oplossing voor de wens om alles te kunnen inzien.
Superpraktisch en dan kan de ingezette discussie over het afschaffen van encryptie worden stopgezet.
combinaties van modem en router, omdat de firmware die het modemgedeelte regelt veel te complex is om in een
opensource project te realiseren en onderhouden.
Je bedoelt omdat het niet legaal is om niet-gecertifieerde firmware te gebruiken voor een modem op een DSL/Coax/Cellphone/... netwerk.
Certificatie kost veel geld, duurt erg lang, en geldt enkel voor een specifieke software versie.
combinaties van modem en router, omdat de firmware die het modemgedeelte regelt veel te complex is om in een
opensource project te realiseren en onderhouden.
Je bedoelt omdat het niet legaal is om niet-gecertifieerde firmware te gebruiken voor een modem op een DSL/Coax/Cellphone/... netwerk.
Certificatie kost veel geld, duurt erg lang, en geldt enkel voor een specifieke software versie.
Nou ja, als je een DSL verbinding hebt kan je bijv. een Draytek Vigor aanschaffen. In mijn ervaring werkt dat een stabiel en geeft het je veel meer mogelijkheden dan de standaard Fritzbox.
Voor dat deel dat open source is, kan je hier de source vinden: http://gplsource.draytek.com/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
