IgorG – персональные заметки

Волей судьбы у меня в руках оказались два бюджетных аппарата, внешне различные, но похожие как близнецы. Первый аппарат — Fanvil BW210, приобретенный у московской компании АТС-Дизайн, продвижением занимается компания Вимком. Второй аппарат — SNR-VP-6020, посвященным известно что марка SNR является сокращением от названия магазина — shop.nag.ru

Уже несколько лет я слышу о том, что стоимость аппаратных IP телефонов будет постепенно снижаться и бюджетные аппараты будут конкурировать со стоимостью офисного аналогового порта. Вот наконец я держу телефоны, которые служат подтверждением данных слов. Наверное поэтому данные аппараты послужили поводом бурных обсуждений на форумах. Посмотрим насколько качественным получилось решение и чем отличаются на практике для пользователя представленные аппараты.

автор igorg \\ теги: allvoip, bw210, fanvill, iax2, nag.ru, provisioning, sip, SNR, проблемы

Команда разработчиков проекта Asterisk сообщила о выпуске новых версий проекта: 1.2.40, 1.4.29.1, 1.6.0.24, 1.6.1.16 и 1.6.2.4. Данный выпуск обусловлен появлением информации о возможности инъекции произвольного содержимого в диалплан. Новые версии практически не содержат никаких исправлении в исходном коде (кроме версии 1.2.40), добавлен лишь документ, описывающий область, на которую должен обратить особое внимание, разработчик, создающий диалплан.

Далее »

автор igorg \\ теги: 1.2, 1.4, 1.6, AST-2010, iax2, sip, диалплан, инъекция, уязвимость

автор igorg \\ теги: 1.2, 1.4, 1.6, AST-2009, chan_sip, sip, релиз

Вчера вечером появилась информация об устранении очередной проблемы, связанной с безопасностью, в Asterisk. Уязвимостью назвать будет неправильно, так как исправление носит характер усовершенствования к мерам, принятым в 2006 году.

Проблема касается работы системы при включенной опции «alwasauthreject», которая вызывает отправку ответа 401 на запросы, относящиеся к несуществующим пользователям. Проблема в том, что данное решение не полностью воссоздавало поведение системы при обращении реального пользователя с неверным паролем. Кроме того стоит отметить, что данная опция вызывает прямое нарушение RFC3261.

• Описание AST-2009-003: html, pdf
• Загрузка: 1.2.32, 1.4.24.1, 1.6.0.8

Одной строкой:

• Незадолго до выхода сегодняшней исправленной версии были объявлены новые версии Asterisk 1.6.0.7 и Asterisk Addons 1.6.2.0-beta1
• Были обновлены наборы звуков и выложены новые версии для загрузки:  Asterisk Core Sounds 1.4.15, Extra Sounds 1.4.9 и Freeplay MoH. Для обработки звуков были применены новые фильтры, что позволило сделать звук более чистым и сильно сократить количество низкочастотных помех. Особенно сильно это отразилось на файлах с использованием кодеков GSM и G.729
  

автор igorg \\ теги: AST-2009-003, sip, безопасность, звуки, релиз

По роду моей работы часто приходится разбираться в тонкостях работы протокола SIP. Ситуация обычная: различные реализации SIP, разные наборы RFC, при этом стандарты истолкованы бывают каждым по-своему.

Иногда очень не хватает кого-либо разбирающегося в протоколе и говорящего на «великом и могучем», чтобы обсудить, принять верное решение. Если найдутся желающие — можно общаться на #asteriskru или любым другим образом. Если нет таких, то буду писать в sip-implementors, но общению там недостает живости, да и в языке своем я не до конца уверен.

Далее »

автор igorg \\ теги: dhcpd, prack, rfc, sip, update, протокол

Вторую неделю общался с поддержкой Grandstream, выясняя что за проблема с качеством голоса возникает в моём конкретном случае. Самая первая версия оказалась правильной, но потребовалось подтвердить, что во всему причиной RTP передаваемый с шлюза. Для этого мне предложили изменить размер голосового пакета на шлюзе, что оказалось невозможным. Таким образом возникла возможность воспользоваться SIPP и недавно выложенным скриптом sniff2sipp Далее »

автор igorg \\ теги: grandstream, sip, sipp, трейс

У меня на тестировании стоят пара-тройка видеотелефонов Grandstream. В планах постепенное обширное тестирование и фото-отчёт. Пока что план тестирования такой:

• Составление видео-IVR
• Тестирование приложений конференций MeetMe и Conference вместе с видео
• Запись и воспроизведение видео в голосовой почте
• Совместимость с EyeBeam

Если у кого-то есть интересные вопросы относительно этих телефонов — задавайте.

автор igorg \\ теги: eyebeam, grandstream, h.264, sip, video, конференции, телефон

Изменения чуть больше чем за неделю, но их немного. Глобально не успеваю описывать изменения и писать ещё что, да и к тому же работу работать. Видимо как-то буду изменять формат этих выпусков. Кстати этот юбилейный, десятый. В комментариях напишите, что именно вам интересно узнавать, если вообще что-то интересно. Чтобы мне сконцентрировать внимание на том, что интересует читателей.

Далее »

автор igorg \\ теги: CDR, cli, dns, sip, t.38, документация, кодек, очереди

На этой недели было много планов, но время куда-то незаметно утекает. Несколько заметок находятся в стадии подготовки, писать маленькие тексты у меня не получается. За эту неделю мне сообщили о паре интересных багов, их отлов тоже занимает какое-то время. А ещё активизировались работы над некоторыми старыми патчами, что тоже должно отнять немного времени...

Далее »

автор igorg \\ теги: g.722, notify, sip, очереди, очередь, статус

Сегодня появились новые версии во всех ветках проекта Asterisk. Столь масштабное действие связано с обнаружением сразу трёх уязвимостей, позволяющих нарушить работу телефонной системы. Очень рекомендую всем обновиться, так как характер уязвимостей таков, что им подвержены практически все установленные системы. Краткое описание белютеней безопасности ниже.

Далее »

автор igorg \\ теги: rtp, sip, дыра, уязвсимость