作者mars3712
看板Broad_Band
标题Re: [光纤] 中华ONU管理介面也引进2FA验证了
时间Tue Sep 30 04:35:35 2025
RTF8207W 有派送更新了
https://i.imgur.com/YLIvTud.jpeg
目前没有 QRCode 认证
懒得写脚本可以请种花来换成 ASKEY
BTW，这版韧体还是没修 static DHCP 的 bug
然後 8207W 的 ping latency 有点惨就是了
https://i.imgur.com/zKYjgs2.png
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.239.89.21 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1759178137.A.9E6.html
1F：推 shinningyu: 推，看来目前没合勤以外的事09/30 04:42
2F：推 birdy590: 通常这是种花的要求 现在可能只是挑一家先试水温09/30 09:59
3F：→ birdy590: 等到确定可行 全面执行也只是时间的问题09/30 10:00
4F：→ glen246: 我的ONU在8月就收到这版且更完了09/30 19:39
5F：推 Windcws9Z: 迟早会因为"资安"要求推送到全部ONU 10/01 02:49
估计是这样 毕竟都搞一套RSA(?) 2048bit加密了
6F：→ YouCantGetME: 不让用户进去 被挖到CVE数量就会低 资安评监upup10/01 10:38
7F：推 ppon: 有什麽方法可以避免被中华远端派送更新吗？ 10/01 11:40
tr069网址/帐号多加几个字就行，然後关掉ssh tftp
8F：→ birdy590: 网路业者搞 TR069 就是为了确保控制权稳稳在自己手上10/01 11:46
9F：→ birdy590: 长期目标一定是让使用者只能改允许他们改的选项10/01 11:47
10F：→ birdy590: 甚至有可能整合到客服网站 只能透过後台介面推送设定10/01 11:47
※ 编辑: mars3712 (36.239.89.21 台湾), 10/01/2025 11:58:21
11F：推 lianpig5566: 关TR069没啥用吧 OMCI一样把你推回来 10/01 18:29
12F：推 Windcws9Z: 让使用者只能改允许他们改的选项，这倒是没关系 10/02 10:04
13F：→ Windcws9Z: 你就设计PPPoE、DHCP和Wi-Fi可以开关的选项就好 10/02 10:07
14F：→ birdy590: 终极目标应该会是这样 把这些整合到客服网站去 10/02 10:17
15F：→ birdy590: 然後可以透过网站设定 CPE, 最後把设定档推送进来 10/02 10:18
16F：→ birdy590: 设计良好的话 根本没必要让任何人自行连进去设定 10/02 10:18
17F：推 lianpig5566: 这部分第四台业者的CPE都还做得比较好，不知道中华工 10/02 10:30
18F：→ lianpig5566: 程人员的系统能不能直接改WIFI帐密那些 10/02 10:31
19F：推 Windcws9Z: 我猜是不行，可以就不用派单叫人到现场了 10/02 10:33
20F：→ Saren: 我的660C前两天看TR069是断线的 不知道会不会影响更新. 10/03 14:13
21F：→ Saren: 当初只有关pppoe/dhcp只留 bridge mode 10/03 14:13
22F：推 ctes940008: 我这台660C韧体还在231127 10/03 14:30
23F：推 lianpig5566: GPON几乎都用OMCI发韧体了 没TR069没什麽影响 10/03 15:24
24F：→ lianpig5566: 例如排定10/3更新韧体 10/2凌晨就会把韧体下发到ONU 10/03 15:24
25F：→ lianpig5566: 了 然後排程在10/3凌晨重开後以新韧体开机 若在10/3 10/03 15:24
26F：→ lianpig5566: 前自己重开ONU也会以新韧体开机 10/03 15:25