Mεγάλο κενό ασφαλείας εντοπίστηκε στα πασίγνωστα Synology NAS

[menthol1979]

13 θες να πεις...

Σόρυ

[teodor_ch]

Δε ξέρω πώς ακριβώς λειτουργεί,

 

αλλά καλό είναι μέσω router/nat να αλλάζετε τις εξωτερικές θύρες και να ανοίγετε μόνο όσες χρειάζεστε.

 

Το NAS έτσι και αλλιώς το έχω σαν 2ο αντίγραφο απομακρυσμένα.

Και να μπούν υπάρχει το 1ο και το 3ο τα οποία δεν είναι online.

 

Να είναι καλά το beyond compare για τα τοπικά αντίγραφα και το Qtdsync για rsync απομακρυσμένα με το synology.

[fingolfingr]

Εμένα πριν λίγο μου ήρθε mail από την synology. Ήμουν στις λίστες τους από ένα USB Station 1.0 που είχα, το οποιο δεν επαιρνε και την DSM 5

[paredwse]

Το ακόλουθο email έλαβα σήμερα:
 

Dear Synology users,
We have discovered security vulnerabilities on the software currently installed on your Synology product. These vulnerabilities might result in unauthorized parties compromising your Synology product.
We strongly suggest you install the newest version of DSM as soon as possible. To do so, please visit our Download Center and download DSM 5.0-4493, DSM 4.3-3827, DSM 4.2-3250, or DSM 4.0-2263 according to your current version. Then, log in to DSM and go to Control Panel > Update & Restore > DSM Update > Manual DSM Update (for DSM 4.3 and earlier, please go to Control Panel > DSM Update > Manual DSM Update) and manually install the patch file.
For more information about security issues related to Synology products, please check our Synology Product Security Advisory page.
Running the latest version of DSM is essential to guarantee your Synology product is protected from threats fixed in previous versions. In this respect, we are no longer providing DDNS and QuickConnect services for Synology products that are running vulnerable versions of DSM. To continue enjoying Synology’s DDNS and QuickConnect service, please follow the instructions above to update your Synology product.
 
We apologize for any inconvenience caused by this issue. Should you encounter any further problems, please feel free to contact our technical support team.

Έτσι όπως "διαβάζω" το παραπάνω, ακόμη και οι χρήστες του DSM 5.0-xxxx πρέπει να εγκαταστήσουμε το security update. Και μάλιστα manual update & install.