數位天堂

ASUS RT-N16韌體版本3.0.0.4.374.4422
安全性相關問題:
1. 修正lighthttpd漏洞。
2. 修正了跨網站指令碼漏洞(CWE-79)。
3. 修正身分驗證機制（CWW-592）。
4. 避免安全性的疑慮，增加提示訊息通知。
5. 修正網路芳鄰(Samba)和FTP漏洞。

改善:
1. 重新設計家長控制時間設置界面。
2. 更新多國語言字串。
3. 調整韌體檢查的驗算法。
4. 調整時區偵測的驗算法。
5. 增強的Web用戶界面的性能。

ASUS RT-N16 Firmware version 3.0.0.4.374.5517
Security related issues:
1. Fixed remote command execution vulnerability
2. Fixed cross site scripting vulnerability
3. Fixed parameters buffer overflow vulnerability
4. Fixed XSS(Cross Site Scripting) vulnerability
5. Fixed CSRF(Cross Site Request Forgery) vulnerability
6. Added auto logout function. The timeout time can be configured in - Administration--> System
7. Included patches related to network map. Thanks for Merlin's contribution.
8. Fixed password disclosure in source code when administrator logged in.
9. Changed OpenSSL Library from 1.0.0.b to 1.0.0.d. Both OpenSSL versions are not vulnerable to heartbleed bug.


Others:
1. Fixed IPTV related issues.
2. Modified the 3G/LTE dongle setting process in quick internet setup wizard.
3. Fixed the Cloud sync problem
4. Fixed Parental control check box UI issues.
5. Modified the FTP/ Samba permission setting UI
6. Modified media server setting UI
7.Samba/ media server/ iTunes server name can be changed.
8. Dual wan fail over now support fail back
9. Fixed wake on lan magic packet sending issue.
10. Fixed false alarm for samba and ftp permission.
11. Fixed IPv6 related issues.

Special thanks for David and Palula’s research
CVE-2014-2719 http://dnlongen.blogspot.com/2014/04/CV … osure.html
Remote command execution http://seclists.org/fulldisclosure/2014/Apr/58
Reflected XSS: http://seclists.org/fulldisclosure/2014/Apr/59

一般更新韌體，最好還是先回復出廠預設值，重新開機後再設定比較保險

nanpan 提到:

小D 提到:

ASUS RT-N16 Firmware version 3.0.0.4.374.5517

這版韌體我初步測試了一下就找到了BUG

例如我要把：
①RT-N16的IP由192.168.1.1→192.168.3.1
②DHCP撥給電腦的IP範圍從192.168.3.2~192.168.3.254→192.168.3.33~192.168.3.199

如果沒有把DHCP的設定在一切都設定完畢後(如PPPoE帳號、虛擬伺服器、VPN Server)才設定的話，
會造成無法連線上網；就算設定完可以正常連線上網，一重新開機PPPoE就又連不去了

所以變成DHCP設定是要最後才設定才不會出問題(雖說一般會需要修改範圍的人不多)

不過RT-N16的PPTP VPN Server用電腦連VPN區網電腦下載的速度
ASUSWRT大概比Tomato快3倍(由800~900KB/s→2.4~.2.5MB/s)

ASUS RT-N16韌體版本3.0.0.4.376.2678
網路地圖新功能:
1. 在系統狀態能夠顯示CPU及RAM的使用率。
2. 用戶端狀態能夠顯示無線客戶端的信號強度。
3. 可更改的用戶端的圖示。
4. 用戶名稱可被修改，包含家長控制程式，手動指定IP，靜態路由，以及虛擬伺服器，這些的用戶名稱也會參照修改後的用戶名稱。

安全性相關:
1. OpenSSL資料庫從1.0.0d版本更新至1.0.0m版本。

現在 官方 或是 merlin

都已經不太更新韌體了

還有什韌體可以推薦的嗎?

謝謝