Bezpečnostní díra v RouterOS nebývá problém proto, že by chyběla oprava. Bývá problém proto, že se o ní dozvíte pozdě – a pak ještě hledáte, kterých routerů ve vaší síti se vlastně týká. ISPadmin 5.43 obě tyto části zkracuje.
Upozornění přímo v Notifikačním centru
Do systému přibylo nové upozornění na zranitelnost RouterOS. V relevantních případech se informace zobrazí mezi systémovými upozorněními v Notifikačním centru – tedy tam, kam se díváte tak jako tak. Nemusíte hlídat cizí mailing listy ani ručně porovnávat čísla verzí.
Stavový alert, který nezmizí, dokud problém trvá
U alertů je nově k dispozici nastavení Stavový alert. Pokud je alert definován jako stavový, zůstává v příslušném widgetu v Dashboardu do té doby, než přestanou platit jeho podmínky. Konec situací, kdy se upozornění mihne v noci, ráno už po něm není stopa a problém běží dál.
U routerů se navíc nyní graficky zobrazuje informace o nastavení jednotlivých typů notifikací – na první pohled tedy vidíte, kde jste na hlídání zapomněli.
Aktualizace nově ve dvou režimech
U hromadných akcí došlo k rozdělení updatu na dvě různé věci, které se dřív schovávaly pod jedním tlačítkem:
- Aktualizovat RouterOS na poslední stable dané větve – bezpečnostní záplaty bez skoku na jinou větev
- Upgrade na vyšší verzi RouterOS – když opravdu chcete vyšší verzi
Rozdíl je praktický: záplatovat můžete rychle a plošně, bez rizika, že si zároveň do sítě pustíte větší změnu, než jste plánovali. A když si chcete konkrétní router ověřit ručně, z přehledu routerů MikroTik se nově proklikáte rovnou do WinBoxu.
A ještě jedna drobnost k přihlašování
U jednotlivých uživatelů s povolenou 2FA je možné povolit zapamatování zařízení a nastavit příslušné období. Dvoufaktorové ověření tak zůstane zapnuté i tam, kde ho technici dosud vypínali kvůli opakovanému zadávání kódů.
Proč zrovna teď
Zákon o kybernetické bezpečnosti (NIS2) je účinný a NÚKIB opakovaně upozorňuje na subjekty, které se dosud nepřihlásily. Doložitelný přehled o tom, jaké verze v síti běží a jak rychle reagujete na známé zranitelnosti, není administrativa navíc – je to přesně to, co po vás bude někdo chtít vidět.
Podrobnosti k nastavení alertů najdete v naší Wiki v článcích „Nastavení → Alerty → Výchozí“ a „Alerty na zařízení“. Kompletní seznam změn ve verzi 5.43 je v changelogu.