作者mars3712
看板Broad_Band
標題Re: [光纖] 中華ONU管理介面也引進2FA驗證了
時間Tue Sep 30 04:35:35 2025
RTF8207W 有派送更新了
https://i.imgur.com/YLIvTud.jpeg
目前沒有 QRCode 認證
懶得寫腳本可以請種花來換成 ASKEY
BTW，這版韌體還是沒修 static DHCP 的 bug
然後 8207W 的 ping latency 有點慘就是了
https://i.imgur.com/zKYjgs2.png
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.89.21 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1759178137.A.9E6.html
1F：推 shinningyu: 推，看來目前沒合勤以外的事09/30 04:42
2F：推 birdy590: 通常這是種花的要求 現在可能只是挑一家先試水溫09/30 09:59
3F：→ birdy590: 等到確定可行 全面執行也只是時間的問題09/30 10:00
4F：→ glen246: 我的ONU在8月就收到這版且更完了09/30 19:39
5F：推 Windcws9Z: 遲早會因為"資安"要求推送到全部ONU 10/01 02:49
估計是這樣 畢竟都搞一套RSA(?) 2048bit加密了
6F：→ YouCantGetME: 不讓用戶進去 被挖到CVE數量就會低 資安評鑑upup10/01 10:38
7F：推 ppon: 有什麼方法可以避免被中華遠端派送更新嗎？ 10/01 11:40
tr069網址/帳號多加幾個字就行，然後關掉ssh tftp
8F：→ birdy590: 網路業者搞 TR069 就是為了確保控制權穩穩在自己手上10/01 11:46
9F：→ birdy590: 長期目標一定是讓使用者只能改允許他們改的選項10/01 11:47
10F：→ birdy590: 甚至有可能整合到客服網站 只能透過後台介面推送設定10/01 11:47
※ 編輯: mars3712 (36.239.89.21 臺灣), 10/01/2025 11:58:21
11F：推 lianpig5566: 關TR069沒啥用吧 OMCI一樣把你推回來 10/01 18:29
12F：推 Windcws9Z: 讓使用者只能改允許他們改的選項，這倒是沒關係 10/02 10:04
13F：→ Windcws9Z: 你就設計PPPoE、DHCP和Wi-Fi可以開關的選項就好 10/02 10:07
14F：→ birdy590: 終極目標應該會是這樣 把這些整合到客服網站去 10/02 10:17
15F：→ birdy590: 然後可以透過網站設定 CPE, 最後把設定檔推送進來 10/02 10:18
16F：→ birdy590: 設計良好的話 根本沒必要讓任何人自行連進去設定 10/02 10:18
17F：推 lianpig5566: 這部分第四台業者的CPE都還做得比較好，不知道中華工 10/02 10:30
18F：→ lianpig5566: 程人員的系統能不能直接改WIFI帳密那些 10/02 10:31
19F：推 Windcws9Z: 我猜是不行，可以就不用派單叫人到現場了 10/02 10:33
20F：→ Saren: 我的660C前兩天看TR069是斷線的 不知道會不會影響更新. 10/03 14:13
21F：→ Saren: 當初只有關pppoe/dhcp只留 bridge mode 10/03 14:13
22F：推 ctes940008: 我這台660C韌體還在231127 10/03 14:30
23F：推 lianpig5566: GPON幾乎都用OMCI發韌體了 沒TR069沒什麼影響 10/03 15:24
24F：→ lianpig5566: 例如排定10/3更新韌體 10/2凌晨就會把韌體下發到ONU 10/03 15:24
25F：→ lianpig5566: 了 然後排程在10/3凌晨重開後以新韌體開機 若在10/3 10/03 15:24
26F：→ lianpig5566: 前自己重開ONU也會以新韌體開機 10/03 15:25