Dziękuję.

Hm, ja się nie znam - ja się tylko wypowiadam ... ale nie sposób postawić pytania dlaczego ta "usługa" jest domyślnie włączona?
Jak wynika z zalinkowanego artykułu, ma ona coś tam ułatwiać - no ale zawsze można to sobie ŚWIADOMIE włączyć.
Wydaje mi się, że bardziej optymalnym, po stokroć bezpieczniejszym, rozwiązaniem byłoby domyślne wyłączenie tej usługi - unikamy sytuacji niepotrzebnego narażenia nieświadomego laika na niebezpieczeństwo a ci lepiej zorientowani to zawsze sobie włączą ponieważ będą wiedzieli czego chcą, co ta funkcja niesie ze sobą i jak to zrobić.

Dziwna sprawa - na oryginalny soft tp-linka zaistalowałem Gargoyla w wersji z czerwca br.,  następnie aktualizację z 15.08 no i wczoraj ostatnią aktualizację.
Nigdy tej usługi nie tykałem ponieważ jestem zielony jak pietruszka w tych sprawach - nie włączałem jej.
Trudno mi teraz powiedzieć, która wersja "wniosła wiano" w postaci włączonej usługi - wczoraj przypadkowo zauważyłem.
Przyszło mi też do głowy, że może Gargoyle "odziedziczył" tę usługę w stanie czynnym po oryginalnym sofcie tp-linka (a tam może jest domyślnie aktywna), czy to możliwe?

Jeszcze jedno pytanie - jeśli ta usługa była czynna to czy muszę się liczyć z jakimiś szkodami np. poszły w świat jakieś moje hasła, coś się zainstalowało na komputerze/ruterze itp?

Ps. Na pc używam w zasadzie linuksa.

Z tymi aplikacjami to różnie bywa, np. jak jakiś syf złapiesz, to wtedy on sobie może otworzyć furtkę na routerze i poszaleje trochę -- przyłączy cię do botnetu jakiegoś czy coś.

To nie ma nic do rzeczy, liczą się te dziury, które zostaną otwarte, bo wtedy ruch powędruje bezpośrednio do maszyny za routerem. Jeśli na tych maszynach nie masz żadnych zabezpieczeń, to masz problem. Dlatego lepiej unikać takich automatów operujących na zaporach.

Nie ma żadnych dziur. UPNP to usługa dzięki której klient p2p (bittorrent, skype) na kliencie może poprosić router o umożliwienie odbierania połączeń przychodzących z internetu. Nie ma powodu by ją wyłączać, chyba że masz 100% pewności że nie będzie potrzebna to zaoszczędzisz 1% mocy routera.

Zawsze jest włączona w routerach dla ludu, żeby im wideo na Skype chodziło płynnie.

W tym rozumowaniu jest jedno ukryte założenie: że maszyny w sieci są dziurawe jak ser szwajcarski i tylko czekają na robaki z netu.
Aktualną maszynę można podpiąć z zewnętrznym ip i nic się nie stanie. Poza tym, nawet jak OS ma luki, to otwiera się tylko rura do portu który jest w danej chwili zajęty przez klienta, więc nadal nie ma co panikować.
Jak masz syf zainstalowany na komputerze wewnątrz sieci to nie zmieni wiele w jego dostępności dla botnetu - zawsze znajdzie się ktoś z publicznym IP kto ten ruch przeroutuje. Co zresztą jest tak samo zrobione w Skype, dlatego transfer plików i wideo działa lepiej lub gorzej ale zawsze.

miniupnpd 1.8.20130426

Hmm, dlaczego przy każdej dyskusji o dziurach w bezpieczeństwie ZAWSZE pojawia się Flash? : )
Jeżeli rzeczywiście podmiana DNS jest nadal możliwa, to zamiatanie problemu pod dywan nie doprowadzi do jego rozwiązania.

/edit: widzę że cała afera z atakiem na DNS zaczyna się i kończy na potencjalnej możliwości przekierowania portu 53...

Dlatego właśnie ostatnio zaleca się stosowanie dnssec z pakietu dnmasq-full - miejmy nadzieje, że w gargoyle też z czasem pojawi się ta funkcjonalność.
Po mimo wygody i potencjalnego braku ewidentnych zagrożeń, lepiej nie korzystać z funkcjonalności UPnP & NAT-PMP.
Poza tym ta funkcjonalność w gargoyle jest wielce zawodna - nie zawsze zapora zwalnia dane porty i czyni je zamkniętymi po zakończeniu aktywnego ich wykorzystywania przez różne aplikacje, protokoły, i.t.d.