αα αααα»ααααα ααα§ααααα ASU (Attended SysUpgrade) ααααααααΎαα‘αΎαααααααααα OpenWrt ααΆαααΆααααααααααααΆαααααααΌαααΆααααααα’ααααααααΆα (CVE-2024-54143) αααα’αα»ααααΆαα±ααααΆαααΆααααααααααα½αααααα»αα»ααΆααααααΆαα ααα αΆαααΆααααααααΆαααα sysupgrade.openwrt.org α¬αααΆαααΈααα ASU ααΆααΈααΈααΈ αα·αααΆααααααα ααΆα ααΆαααα‘αΎαααΌαααΆααααααα·ααΈαααααααααααααΌαααΆααααααααααα’αααααΆααααα αΆαααΎααααααααα’αααααααΎααααΆαα αααααααΎαααα "ααΆαα αΌααα½αααααΎα±αααααααΎαα‘αΎα" ααΎααααΈααααΎαα αα α»ααααααααΆααααααα·ααΈααααααααΆααααα ααα»α αααααΆααααα ααααα selector.openwrt.org α¬α§ααααααααααΆααααΆααααααααΆ attended.sysupgrade α
ααΎααααΈα’αα»ααααααΆαααΆααααα αΆαααααααααα α’αααααΆααααα αΆαααααΆααααααααΌαααΆαααααΎααααΎααΎααααΈαααααΎαααΆααα½αααααα»αααααΆαα ααΆαααααΆαααΈααα ASU (α’αααααααΎααααΆααα’αΆα ααααΎααααΎαααααααααααααΆαααΆααααααααααΆαα)α ααΆααααααΆααααα ααααααΈαααα αααααααΆααα ααΆαααΆααα·ααα α’αααααΆααααα αΆαα’αΆα αααα αα±ααααΌαααΆαααααΆααΆααααααΆααααααΎαααΈαα»αααααΌαααΆαααααΎααΆααΆαααααΎααααα ααΉαααααΎααΆααααααααα αααΆααααΈα’αααααααΎααααΆααααααααααα
ααααΆαααα ASU ααααΌαααΆαααααΎαα αααα»α OpenWrt ααΎααααΈαααααΎα αα·αααα‘αΎααα αα α»ααααααααΆααααααα·ααΈααααααααααα·αααΆαααααααΆαααααααααααΆαααααΆαα αα·ααααα αααααααΆαααα‘αΎααααα’αααααααΎααααΆααα ααΆααααα ααα»α αααααΆαααααααΆα α¬α§ααααααααααΆααααΆααααααααΆ α’αααααααΎααααΆααααααΎααααΎααΎααααΈαααααΎαααΌαααΆααααααα·ααΈαααααααααααΆαααααΎαα αα α»ααααααααΆα ααααααα αΆαααΈαααα αααααααΆαααα‘αΎααα ααΎααααααααααααααΆααα αααααΆααααΈααααααα αααΆαααΈααα ASU αααααΎαααΌαααΆααααααααΌαααΉαααΆαα·ααΆαααααΆααααααΆαα·α αααααΆααααα’αααααααΎααααΆααααΆαααααΆ α αΎααααα ααααΆαα ααΎα§αααααααααααΆααα ααΎαααΈαααααααααααΎααα½αααααΌαααΆααααααααΌααααα’αα»ααααΆαα±ααα’ααααααααΆαα»αααΆαααααααααααΆαααααΆαααα αααα»ααααααα·ααΈαααααααααααΆαααααΎαα αα α»ααααααααΆαα
αααΆαααΈααααααΎ ASU ααα½ααα»αααααΌαα ααααααααΎαααΆαααααΎααααα’αααααααΎααααΆαα ααΆαααΎαααααΎαααΆαααΆααααααΎαααΌαααΆααααααα·ααΈαααααααααααααααααααααα·αααααααΎα§ααααα ImageBuilder αα·αααΆααααααααΆααααΆαααααααΆααααααΆααααααΎααααααΆααααα αααΈαα»αα ααααα·αααΎα’αααααααΎααααΆααααααΎαα»αααΌαααΆααααααααΌαααΆααααααΎααα½α α αΎαα αααΆαααΈααααααΎ α αΎααα ααααΆααααααα ααααααααααΉαααααααααΌαααΆααααααΆαααααΆααααΈααααΆαααααααΆααααααΆααααααα·αα αΆαααΆα αα αΆααααααΎαααααΎαααΆαααΆααααα
α₯αα·ααΆααααααΆαααΆααααα αΆαααααΌαααΆααααααΎαα‘αΎααααααΆαααααΆαααΆααααααααα ααα½αααΈαα
- ααΆαααΆαααααααααα αααα»ααααααα·ααΈαααααααΆαααααΎ build_reques.py ααΈαααα’ααα§ααααα Imagebuilder αααα’αα»ααααΆαα±αααααα½αααΆααααααααΆααααΆαααααα½ααα αααα»αααααΎαααΆαααΆααααααΆααααα’αααααααΎααααΆααααααααΆααααααααααα αααααααΆαααααΎαααααααααΆααα·αααα ααΆαααΆααααααααααΊαααααΆαααααΈαααααααΆααααα½ααα·αα·αααααααΉαααααΌααααα½α’αααααα·ααααα αααα»αααααααααα αα αα»ααααααααΎαα½αααΆααΆα’αΆαα»ααααααααααΆαα make utilityα ααΆαααα’αααααααααααααΈααΆαααΆααααααααααα α’αααααΆααααα αΆαα’αΆα αααααΎαααΌαααΆααααααα·ααΈααααααααααΆααΆααα ααΎαααΆαααΈααααααααΆαα α»αα αααααααΆαααααααΎααααα‘αΎαααααΉαααααΌαα
- ααΆαααΆαααααααααα αααα»ααααααΆααα util.py ααααααααΆαααααΈααΆααα·αααα SHA-256 hashes αααααααΎααΎααααΈαα·αα·αααααΎαααααααΆαααααΌαααΆααααααα·ααΈαααααααααααααααα½α ααΆααααα αα αααα»αααααΆαααααααΆααααααΌαααΆαααΆαααα ααΆ 12 αα½α’αααα αααααΆαααααααααααα·ααα entropy αααΆαααααΆαα αα·αααααΎα±ααααΆα’αΆα ααααΎαα ααΆαα ααΆααααααΆαααααΎαααΎαααΆααααααααα·α ααααΆ ααΎααααΈαααααΎαααΌαααΆαααααΆααΆαααα hash ααααααααΆαααα»ααα·ααΈααααα αααΆααα αα½ααααα αΌαααααΆααΆαα½αααΉαααΆαααΆαααααααααα αααα»α Imagebuilder αααα αΆααΆαα½α hashes α’αΆα ααααΌαααΆαααααΎααααΆαααααα’αααααΆααααα αΆαααΎααααΈ "αααα»α" ααααΆαααααααΆαα ASU Server α αΎαααΆααααΌαααΆαααααΆααΆααα αααα»αααΆ αααααααΌαααΆααααααααα ααααΎααΈα’αααααααΎααααΆααααααααΆα
ααΆαααααΆααααααΌααααα’αα»ααααΆαα±ααααΆαααΆααααα αΆαααΎαα‘αΎαααααΌαααΆαααααΎα‘αΎααα ααααααΈ 8 ααααααααΆα αααα αΆαααααααΌαααΆααα½ααα»ααα ααααααΈ 4 ααααααΌα αα·ααΆαααΆαααααα·αα»αααΆα ααααα‘ααααααΌαααΆαααααΎααΎααααΈααΆααΆααΆαααΌαααααα·ααααα·ααΆαααααααΆαααα ASUα αααΆαααΈααααααΎααααα·ααααααααααΆαα½αααααααααααΆααααααααΆααααααααααααα ααααΌαααΆααααααα ααααΈ OpenWrt Buildbot α αΎααα·αααΆααα·αααα·α αΌαααααΎααααΆααααααΆααααΌα ααΆαα SSH αα·ααα·ααααΆαααααααααααΆαααααααΎαα αααααααΆααΈααΈααααα
ααΆααααΌαααΆαα αααααααΆααααΆα’αααα’αα·αααααα OpenWrt αα·αααΆαααααΎαααΆαααααΆααααααααααα½αααα αααααΆαα ααΆααααααααααααααααααααααα ααα»ααααααΎααααΈαα»ααααα·ααΆα αα½αααααΆαααα‘αΎαααααααααα‘αΎααα·αααααααΆαααΆαα»ααΆαααααααααααα»αααααΎαααΆαααΆααααΈααααΌαα αααα αΆααααα·ααααααΆαααααααΌαααΆαααααΌαααΆααααααΆαα ααα αΆαααΆααααααα ααααα downloads.openwrt.org αα α αΎααα ααααα·ααΆααααααα ααα»ααΆααα½αααααα»αααααΆ ααααΆαααΆαααααααΎααααΆααΆαααααΌαααΆαααααΎαααα αααα»ααααααΆαα½αααααΆααα αααααΆααααΆαααΈααααααα ASU αααα’αΆαααααα·ααΆααααα αΆααααΆα 7 αααααααααααααααααααα· ααΆαααααα ααΆαα·αα’αΆα ααααΎααααααααααΆα αΆααααΆαααα
ααααααΆαααααΆαααααΎααααΆααααΆαααΆαααααααααααααΆαααααααααα»αααΆαα’αα»ααααααΎααααΈααααααααααΆαααΌαααΆαααααΆααΆαααΆααααα αααααΆαα
ααΆαααααααα OpenWrt ααααΌαααΆαααΆαααααααααα’αααααααΆα OpenWrt ααΆαα·ααααααΌααα αααααΆαααΆαααΆααααα α’αααααααΎααααΆαα ASU ααααΌαααΆαααααΆαα’αααααα½ααααααα·ααΈαααααα OpenWrt αα
ααΎα§ααααααααααα½αααααΆαα½αααΉαααααααΌα
ααααΆα
ααααα: opennet.ru
