openwrt.ai网站上编译的固件是不是有后门啊？

ok96ub

openwrt.ai网站上编译的固件是不是有后门啊，我在这个网站上编译了一个中兴e8820s的固件，无意中在 系统--启动项 里看到了tailscale，我编译的时候没编译进去这个插件啊，我也没有手动安装过这个插件，怎么会出现在启动项里呢？而且我在服务菜单里也看不见这个插件的存在。给大家说一下这个tailscale是一个远程登录的插件。



于是，我在软件包里搜索tailscale，后面列表的按钮 是 升级。这说明tailscale已经被安装进系统了，而且指示以服务的形式安装的，没有前台界面。如果你在软件包里搜索带界面的tailscale还是可以正常安装的，带界面的名字是 luci-app-tailscale 。我怀疑是被植入了魔改的只保留了服务的tailscale。不知道广大坛友们有什么说法？

supppig

说实话，openwrt编译是非常简单的，虚拟机随便折腾一下就编译好了。用网站的编译，不安全。
其次，如果真的插入后门，能从luci看到，这技术也不咋地。
最低级的技术是直接用插入一个bin，然后启动命令插入hotplug文件夹，99%的人都不能发现。

scq330

Tailscale:随时随地远程和使用服务器
这是打算把路由器资源当成自家的处理？
会不会是你里面有些服务要依赖它呢？

zhang2652136

小马过河的故事

fghdbs

收点广告费很正常。雷锋也要吃饭养家。

0x90

用别人的就要做好当肉鸡的准备，学一下编译真的不难

wulishui

grep 'tailscale' /usr/lib/opkg/info/* 看看是什么东西依赖了它

master云

都说有后门，谁实锤过？
有疑惑就不要用。
固件多的是，又不是只有他家有，直接换固件

master云

之前tailscale是命令行，只有服务没有luci界面，最近才出来luci-app-tailscale。
凭这个就说人家留后门，属实不负责任

ok96ub

master云 发表于 2024-8-16 12:42
之前tailscale是命令行，只有服务没有luci界面，最近才出来luci-app-tailscale。
凭这个就说人家留后门，属 ...

只是猜测。让坛友们给我一些答疑解惑

tkomg

ok96ub 发表于 2024-8-16 12:45
只是猜测。让坛友们给我一些答疑解惑

你重新刷下固件看看有没就知道了

小码哥

我一直用op官网的rom

ok96ub

tkomg 发表于 2024-8-16 15:09
你重新刷下固件看看有没就知道了

啥意思？重新刷固件就能知道有没有？这是什么原理？

725216

ok96ub 发表于 2024-8-16 17:08
啥意思？重新刷固件就能知道有没有？这是什么原理？

重刷下就知道是固件带的还是你安装的

午夜二锅头

我查了一下，我里面没有这类东东