hAP Lite kisker bruttó 6820 Ft, 24 dodó: http://www.wireless-bolt.hu/45876-mikrotik/633233-routerboard-hap-lite-…
"Az OpenWRT-nek semmit nem _kell_ garantálnia és a felhasználói alapvetően komolyabb ismeretekkel rendelkeznek (ha már OpenWRT-t telepítgetnek)."
A felhasználót hagyjuk, az owrt alapvetően next-next-finish módon is tud működni, pont mint egy gyári sw. És a lényeg nem az, hogy mit garantál az owrt, hanem hogy ők ingyen meg tudják csinálni azt, aminek a költségvonzatától szerintetek a gyártók fejre állnának...
"A default autoupdate-re nagy büdös lófaszt, már bocs. Az az eszköz, ami ha kinyírja magát (és lássuk be, egész jó track recordja van ebben mindenkinek, aki auto update-t csinált)"
Szép rizsa, de kevés a hús.
Vegyük észre: a win10 autoupdate kivételével szinte minden tök jól működik. Sokszor Frissítettem rengeteg BIOS-t, netes dobozkát, TV-t, médialejátszót, minden nyavalyát, sose volt vele bajom.
Ha a frissítés elhal akkor két lehetőség van:
1. a gyártó elkúrt valamit, ez garanciális probléma.
2. áramszünet, node mondjuk havonta frissül, ez tart 2 percig, vajon mennyi annak az esélye, hogy pont közben lesz áramszünet? Pláne hogy ezt is simán meg lehet oldani 2 flash chippel, minimális plusz költséggel...
"kell hozzá egy működő NTP kliens az eszközre [nézd anyu, újabb attack vector]"
Én még nem láttam olyan dobozkát amiben ne lenne [és igen, azt is frissíteni kell].
"kell egy _teljes_ SSL/TLS kliens könyvtár"
Egyrészt kell a fenét, másrészt meg nehogy már 2018-ban problémát okozzon a TLS...
"természetesen nem árt, ha a frissítő csomagok aláírva vannak [vagy-vagy, bár a legjobb, ha SSL/TLS _és_ aláírt csomagok vannak, mert így egy MITM-t is megkerültél]"
Igen, így a legjobb.
"egyébként innentől kezdve teljes csomagkezelés kell"
nem kell, de kétségkívül elegánsabb
"ha csak nem akarsz minden release-nél teljes firmware-t cserélni stb."
jelenleg így van.
"Mindezt egy olyan eszközkategóriában, ahol a mai napig gyártanak 4 mega flashel eszközt."
Ami nagyjából 20 cent árkülönbséget jelenthet mondjuk egy 16 MB vagy 32 MB flash-hez képest...