On Mon, 16 Nov 2020 08:25:10 +0000
"BOITEUX, FREDERIC" <frederic.boiteux@???> wrote:
> Bonjour Jérôme,
>
> Je crois qu'une des raisons de l'embonpoint des dernières versions comme tu dis, c'est l'augmentation de la taille du noyau Linux au fil des ans… et sans doute également l'ajout de nouvelles fonctionnalités dans ces systèmes pour routeurs. Je me rappelle que sur les « bons vieux » wrt54gl, je n'avais pas réussi à fabriquer un OpenWRT avec le support SSL (pour un accès en HTTPS).
> Et pour moi, une des failles possibles est là : l'accès via HTTP ou HTTPS au routeur, plus dangereux qu'un accès SSH (surtout si tu bloques l'accès par mot de passe, en laissant l'accès par clés…).
Je veux juste du ssh, et 2x2ports bridgé ensemble, le reste je m'en
tape .. y compris WPA, WEP et autre encryptage pour le wifi. Si quelque
chose (de serieux) passe la dessus, ce sera crypté par OpenVPN, mais
pas par le routeur. avec ses 180MHz, j'en attends pas grand chose
