6.43 изменение в процессе входа и библиотеках API?

«Если трафик может быть легко перехвачен третьими сторонами, вы всё равно должны устанавливать безопасное соединение». Хорошо, а теперь при незашифрованном соединении нам приходится передавать пароль в открытом виде, что ещё менее безопасно. Есть ли вообще какие-то плюсы у метода входа пост-6.43?

На стороне клиента теперь на один вызов меньше требуется для входа. Единственное (крайне несущественное), что могу сказать. Я люблю продукты MT, но политика выпуска обновлений довольно глупая. При этом нет никаких объяснений таким решениям, например «отказ от MD5 экономит xx% ресурсов на роутере» или что-то в этом духе. В итоге большинство просто будут использовать ssl, ставить ssl_verify в none и думать, что они в безопасности. По моему мнению, абсолютно ненужное изменение.

Причина в новом способе хранения паролей. Чтобы сохранить md5, нам пришлось бы хранить пароль в открытом виде на роутере, а этого мы не хотим. Ты используешь telnet через небезопасные сети? Думаю, нет, скорее всего, ты выберешь ssh. С API ситуация такая же: представь небезопасный API как telnet, а API по SSL — как ssh.

Большая проблема в том, что у MT нет официальных пакетов/библиотек для PHP (и других скриптовых языков), которые бы всегда актуально поддерживали изменения API. Да, это требует много работы, но люди продолжают полагаться на API, а библиотеки со временем устаревают, если за ними не следить. Удачи вам! Единственное, что мне удалось найти — это https://github.com/EvilFreelancer/routeros-api-php, в описании которого говорится: «Вы можете использовать эту библиотеку с версиями прошивки RouterOS до 6.43 и после 6.43, она будет автоматически определяться на этапе подключения.»

Отличные новости! Приостановил апгрейд моих RB из-за настройки автоматизации через такую «старую» библиотеку, теперь буду тестировать!

Похоже, что это не принудительное изменение в работе процесса входа через API. Мы обновили внутреннее устройство до версии 6.43.4, чтобы начать тестирование, так как используем API для многих внутренних функций. Если мы всё ещё отправляем запрос /login отдельно, то получаем ответ =ret=… и вход продолжает работать без проблем. На самом деле код у нас не менялся, и мы нормально входим в систему. Так и должно быть? Планируется ли в ближайшем будущем отказ от этого метода? Спасибо!

Ну, это было легко… разобрался и исправил установленную у себя версию кода API. Посмотрю, смогу ли я внести это изменение в версию CPAN 1.0.5. Но не сегодня — надо тесты на 6.45.1 проводить. Тем, кто в США, отличных вам праздников! Код ниже. Добавил шесть строк, обернув старый код логина в условие на неуспех нового метода: Отступы создают ощущение большого изменения.

root@blinkBSD:/usr/local/lib/perl5/site_perl/MikroTik # diff API.pm API_1.0.5.pm  
151a152  
153,154d153  
<     push( @command , ‘=name=’ . $self->get_username() );  
<     push( @command , ‘=password=’ . $self->get_password() );

155a155,167  
if ( $retval > 1 ) {  
   die 'error during establishing login: ' . $results[0]{'message'};
}  
my $challenge = pack("H*",$results[0]{'ret'});
my $md5 = Digest::MD5->new();  
$md5->add( chr(0) );  
$md5->add( $self->get_password() );  
$md5->add( $challenge );

@command = ('/login');  
push( @command, '=name=' . $self->get_username() );  
push( @command, '=response=00' . $md5->hexdigest() );  
( $retval, @results ) = $self->talk( \@command );

158,176c170  
< @command = (‘/login’);  
<       ( $retval, @results ) = $self->talk( @command );  
<       if ( $retval > 1 ) {  
<           die ‘error during establishing login: ’ . $results[0]{‘message’};
<       }  
<       my $challenge = pack(“H*”,$results[0]{‘ret’});
<       my $md5 = Digest::MD5->new();  
<       $md5->add( chr(0) );  
<       $md5->add( $self->get_password() );  
<       $md5->add( $challenge );  
<  
< @command = (’/login’);  
<       push( @command , ‘=name=’ . $self->get_username() );  
<       push( @command , ‘=response=00’ . $md5->hexdigest() );  
<       ( $retval, @results ) = $self->talk( @command );  
<       die ‘disconnected while logging in’ if !defined $retval;  
<       if ( $retval > 1 ) {  
<           die $results[0]{‘message’};
<       }  
die $results[0]{'message'};

179c173  
<       print 'Logged in to ‘. $self->get_host() .’ as '. $self->get_username() .“\n”;  
print 'Logged in to '. $self->get_host() .' as '. $self->get_username() ."\n";

root@blinkBSD:/usr/local/lib/perl5/site_perl/MikroTik #

«Прогресс»