Možná je to od výrobce záměr.
Já teď z Číny objednal hromadu IP kamer, nejlevnější stála $16!! Budu to využívat v lokální vlan bez přístupu do internetu, takže výrobce má smůlu, ale jak jinak lze dosáhnout takto nízké ceny, aniž by výrobce nefinancoval svoje aktivity nějak jinak (zadní vrátka pro vládu nebo sebe?)
Nehledejte záměr, kde to lze vysvětlit neschopností. Ta nízká cena se dosahuje použitím hotových kitů dodávaných vč. firmware. Ten před lety zplácal s s cgi skripů někdo bez elementárních programátorských znalostí a kvůli absenci kontroly kvality se na to nepřišlo.
Kdybych nezažil spolupráci s číňany, kde třeba několik měsíců čekáte, než jsou schopni přidat do rc skriptu příkaz, protože je nutné ho uzavřít do uvozovek, což jim za boha nevysvětlíte, nevěřil bych.
To, že čínská vláda výrobu takových zařízení dotuje je možné, ale tyhle bezpečnostní díry jsou způsobené pouhým lemplovstvím výrobců a nezájmem zákazníků (copak se někdo při koupi třeba http://www.akcniceny.cz/detail/andy-lenovo-tablet-1-ks-2369840/ ptá, zda jsou na to bezpečnostní aktualizace? těžko).
Kdybych nezažil spolupráci s číňany, kde třeba několik měsíců čekáte, než jsou schopni přidat do rc skriptu příkaz, protože je nutné ho uzavřít do uvozovek, což jim za boha nevysvětlíte, nevěřil bych.
Jojo, to se musí zažít. Např. několik let jsem se snažil vysvětlit nejmenovanému výrobci NAS, že by měli zkompilovat coreutils a rsync s podporou ACL, páč to jinak při zálohování kurví práva k souborům (což je u zařízení určeného primárně jako úložiště souborů takový triviální problém). Stejná banda debilů ani po 4 letech nepochopila, že systémový čas synchronizovaný z NTP serveru se nepřepisuje několikrát denně rozjetým časem z interních hodin, ale dělá se to přesně naopak. Změnit jeden řádek v init skriptu je zcela nad jejich síly. Mimochodem, celý init běží na busyboxu 1.01, dodnes. To neopraví nikdy nikdo.
ČLÁNKY DO MAILU