[Sammlung] Sammelthema für FB 7580 mit Labor-Firmware "INTERN"

[eisbaerin]

hab die letzten Releases

Dann bist du hier IMO im falschen Thema.

 

[stoney]

ist

153.06.98-51193 Inhaus

denn nicht die letzte FW für die 7580?

 

[mckey]

@thommygay24

mach mal den Haken bei WLAN - Sicherheit *Unterstützung für geschützte Anmeldungen von WLAN-Geräten (PMF) aktivieren
raus, dann sollten die Clients wieder verbinden.

 

[thommygay24]

@mckey:
Danke für den Tipp. So funktioniert es (wieder).

 

[fahrrad101]

Mit Firmware FRITZ.Box_7580.153.06.98-51193 ist der Wlan Durchsatz in Richtung Wlan -> Fritzbox Gigabit Lan bei mir auf 1/3 des normalen Durchsatzes zurückgegangen.
Mit Firmware FRITZ.Box_7580.153.06.98-50842 bzw. der Finalversion 153.06.92 ist der Wlan Durchsatz einwandfrei.

 

[DickS]

@thommygay24

mach mal den Haken bei WLAN - Sicherheit *Unterstützung für geschützte Anmeldungen von WLAN-Geräten (PMF) aktivieren
raus, dann sollten die Clients wieder verbinden.

Was bewirkt diese Option (sie ist ja auch bei der 7490 vorhanden)?

 

[HabNeFritzbox]

Problem sind wohl eher teils dass die Clients wohl nicht mit klarkommen.

Als Beispiel unterstützten iOS Geräte PMF.

Neben dem Schutz für Daten erweitert iOS den Schutz auf WPA2-Ebene auf Unicast und Multicast-Management-Frames über den PMF-Service (Protected Management Frame), auf den in 802.11w Bezug genommen wird. PMF-Unterstützung ist auf dem iPhone 6s und iPad Air 2 (und neuer) verfügbar.

Quelle: https://images.apple.com/de/business/docs/iOS_Security_Guide.pdf

Zum PMF liefert Google z.B.

Seit IEEE 802.11ac (Gigabit-WLAN) gibt es die Protected Management Frames (PMF). Diese Management Frames sind kryptografisch geschützt. Dadurch wird verhindert, dass ein Access Point durch einen Angreifer gefälschte Deassoziierungspakete akzeptiert, um Clients aus WLAN-Netzen oder Hotspots abzumelden.
Dadurch kann ein Angreifer den Betrieb eines WLANs stören oder die erneute Anmeldung der WLAN-Clients erzwingen, um einen erfolgreichen WPA-Handshake aufzuzeichnen. Der ist erforderlich, um das WLAN-Passwort per Wörterbuch-Angriff herauszubekommen.
Da PMF ein Teil von IEEE 802.11ac ist, müssen noch viele Altgeräte abgelöst werden. Und PMF macht natürlich nur dann Sinn, wenn im selben Zug der Access Point zur Abwärtskompatibilität keine alten WLAN-Standards mehr anbietet.

Quelle: https://www.elektronik-kompendium.de/sites/net/1403011.htm

Die in einem WLAN übertragenen Management-Informationen zum Aufbau und Betrieb von Datenverbindungen sind standardmäßig unverschlüsselt. Jeder innerhalb einer WLAN-Zelle kann diese Informationen empfangen und auswerten, selbst wenn er nicht an einem AP angemeldet ist. Das birgt zwar keine Gefahren für eine verschlüsselte Datenverbindung, kann aber die Kommunikation innerhalb einer WLAN-Zelle durch gefälschte Management-Informationen empfindlich stören.

Der Standard IEEE 802.11w verschlüsselt die übertragenen Management-Informationen, so dass ein Angreifer, der nicht im Besitz des entsprechenden Schlüssels ist, die Kommunikation nicht mehr stören kann.

Quelle: https://www.lancom-systems.de/docs/LCOS/referenzhandbuch/topics/wlan_pmf.html

Edit: Wie der Eisbär in seinem gelöschten Beitrag anmerkt, wurde Frage schon gestellt und beantwortet -> https://www.ip-phone-forum.de/threa...eta-vom-15-02-2018.298600/page-2#post-2265227 und Infos findet man auch wenn man selbst googlelt.

 

[DickS]

Danke. Ist bekannt warum dann manche (wie z.B. thommygay24) WLAN-Probleme haben wenn diese Option aktiviert ist?

 

[HabNeFritzbox]

Geräte die nicht mi klar kommen oder nur WPA können?
WPA + WPA2 Mix?

Fehleranalyse machen einige wohl nicht gerne, trotz Inhouse Beta.

 

[Wotan-Box]

Die 98-51660 ist Online

 

[eisbaerin]

Danke für den Hinweis!
Mit juis_check bekomme ich die noch nicht angezeigt.

 

[stoney]

naja, nachdem die Buildnumber bekannt ist, sollte man sich den Link doch 'basteln' können

so langsam sollten die eifrigen Beta/Inhousetester das doch aus dem FF können - und wenn man sich der Bequemlichkeit halber zB via 'curl' eine Abfrage baut

 

[eisbaerin]

Jo, das ist ja alles richtig. Ich wollte nur mal auf eigenen Füßen stehen (d.h. daß mir juis die neue Version angibt) und ich nicht erst den Hinweis brauche, und mir dann den neuen Link bastle.

z.Z. gibt mir juis aber immer noch die Version 51193 aus

###

Der Vollständigkeit halber liste ich noch mal alle bisher erschienenen '98er auf:
Da sind doch einige bisher unerwähnte dabei!

98-49740 vom 19.01.2018 - bisher unerwähnt
98-50332 vom 01.02.2018 - bisher unerwähnt
98-50842 vom 08.02.2018
98-51193 vom 13.02.2018
98-51343 vom 15.02.2018 - bisher unerwähnt
98-51549 vom 20.02.2018 - bisher unerwähnt
98-51660 vom 22.02.2018

Das Datum nehme ich aber von den internen Dateien und nicht wann AVM es auf dem FTP bereitgestellt hat.

//edit by stoney: Zusammenführung

 

[digi303]

Weiß jemand was bei der 51660 geändert / gebugfixed worden ist?

Grüße, digi

 

[Benares]

Mit der 51660 wird bei meiner IP-Client-7580 der USB-Stick beim Booten wieder erkannt (vorher musste ich erst nochmal ziehen/stecken).
Die Hostnamen sind aber leider immer noch falsch.

 

[eisbaerin]

Die Hostnamen sind aber leider immer noch falsch.

Die und anderes waren dort auf der Seite IMO schon immer falsch/unvollständig, deshalb habe ich die Seite seit Urzeiten noch nie genutzt.

Wozu braucht man das? Die FB soll routen und Telefonie machen, mehr nicht!
Schöne Bildchen sind doch eher nur für den Chef.

 

[stoney]

Das sind halt Luxusprobleme (meist von Leute die es gerade so schaffen den PC einzuschalten und das GUI erreichen)

 

[Benares]

@eisbaerin
Nein, das ging schon mal. Das "Problem" wurde erst mit den 98er-Betas/Inhaus eingeführt.
Aber du hast schon Recht, wirklich wichtig ist es nicht. Trotzdem finde ich es schade, dass AVM nicht mal eine korrekte Namensauflösung schafft. Die bräuchten doch einfach in solchen Fällen nochmals den DNS-Server befragen.

 

[v!king]

Kann sein das die image down ist?
Gebastelt kommt nichts an

 

[eisbaerin]

meist von Leute die es gerade so schaffen den PC einzuschalten und das GUI erreichen

Und wie schaffen die es dann bis hier ins Forum? DUW