Οι συσκευές NAS της QNAP είναι ευάλωτες σε επιθέσεις ransomware

[masteripper]

Κάποια στιγμή πρέπει να γίνει κατανοητό ότι ο μύθος της ασφάλειας του Linux είναι απλώς η περιορισμένη χρήση του.

Απο την στιγμή που κάποιος μπορεί να συνδεθεί κάπως με 1 username & 1 password τότε δεν διαφέρει απο όλα τα άλλα "ασθενή" λειτουργικά.

[Black Demis]

1 ώρα πριν, euaggelos01 είπε

proxmox π ειναι κ safe κ μπορεις να το διαμορφωσεις οπως θες εσυ.

Υπάρχουν έτοιμα μηχανάκια σαν τα Synology και qnap με αυτό?

[Retromaniac]

Τα Nas αποτελούν παρελθόν για μένα. Καλύτερα ένα οικονομικό low power  pc που θα χτισεις με πολύ καλύτερο και γρηγορότερο hw από τα χρεπια που δίνουν τα nas για ένα σκασμό λεφτά. Και του βάζεις ότι θες και updates αυτόματα. Στα plus οτι το έχεις για media player και casual gaming στην tv.

Επεξ/σία 10 Ιουνίου 2020 από Retromaniac

[imvrios]

Καταρχήν υπάρχουν και κουτιά σε form factor για να φτιάξει κάποιος το δικό του NAS και υπάρχουν και λειτουργικά για τη διαχείριση του NAS.

Αλλά την ευκολία που δίνει ειδικά η Synology και την αρτιότητα που έχει το software της, τις πάρα πολλές εφαρμογές κλπ σε συνδυασμό με τη χαμηλή κατανάλωση, δεν είναι εύκολο να τα κάνεις αναπαραγωγή σε κάτι που θα στήσεις εσύ.

Αυτά πληρώνει όποιος παίρνει ένα έτοιμο NAS.

[JimGer]

5 minutes ago, imvrios said:

Καταρχήν υπάρχουν και κουτιά σε form factor για να φτιάξει κάποιος το δικό του NAS και υπάρχουν και λειτουργικά για τη διαχείριση του NAS.

Αλλά την ευκολία που δίνει ειδικά η Synology και την αρτιότητα που έχει το software της, τις πάρα πολλές εφαρμογές κλπ σε συνδυασμό με τη χαμηλή κατανάλωση, δεν είναι εύκολο να τα κάνεις αναπαραγωγή σε κάτι που θα στήσεις εσύ.

Αυτά πληρώνει όποιος παίρνει ένα έτοιμο NAS.

Δεν μπορώ να καταλάβω (εντάξει δεν το έψαξα και τρελά) γιατί λένε για synology οι περισσότεροι. Εγώ όταν σκεφτόμουν για NAS καμιά 5ετία πριν μου άρεσε περισσότερο η qnap. Σε φθηνότερη τιμή καλύτερο write σε usb ntfs σκληρούς και φαινόταν και το sw αρκετά καλό

[Gioandro]

3 ώρες πριν, ptwma είπε

Γιατί στα Windows φταίει ο NT Kernel για τις ευπάθειες και όχι η Adobe ή η Java πχ;  Ή άλλα λόγια να αγαπιόμαστε. Επίσης , γιατί δεν κάνουν Updates;  Αφού δε θα χαλάσει κάτι και είναι συνδεμένα στο Internet προφανώς.  Και τέλος πάντων το Firmware του QNAP τι νομίζεις οτι είναι; 

Registry for ever κι έτσι;

3 ώρες πριν, ptwma είπε

Γιατί στα Windows φταίει ο NT Kernel για τις ευπάθειες και όχι η Adobe ή η Java πχ;  Ή άλλα λόγια να αγαπιόμαστε. Επίσης , γιατί δεν κάνουν Updates;  Αφού δε θα χαλάσει κάτι και είναι συνδεμένα στο Internet προφανώς.  Και τέλος πάντων το Firmware του QNAP τι νομίζεις οτι είναι; 

Registry for ever κι έτσι;

3 ώρες πριν, ptwma είπε

Γιατί στα Windows φταίει ο NT Kernel για τις ευπάθειες και όχι η Adobe ή η Java πχ;  Ή άλλα λόγια να αγαπιόμαστε. Επίσης , γιατί δεν κάνουν Updates;  Αφού δε θα χαλάσει κάτι και είναι συνδεμένα στο Internet προφανώς.  Και τέλος πάντων το Firmware του QNAP τι νομίζεις οτι είναι; 

Registry for ever κι έτσι;

[ptwma]

5 λεπτά πριν, Gioandro είπε

Registry for ever κι έτσι;

Registry for ever κι έτσι;

Registry for ever κι έτσι;

Απο λίνουξ γράφεις;

Απο λίνουξ γράφεις;

Απο λίνουξ γράφεις;

[Gioandro]

3 λεπτά πριν, ptwma είπε

Απο λίνουξ γράφεις;

Απο λίνουξ γράφεις;

Απο λίνουξ γράφεις;

Από android. Δεν απαντάς στην ερώτηση όμως. Επίθεση στο Linux έτοιμη, αλλά για registry ουδέν σχόλιον.

[chek2fire]

καμιά δεκαετία αποκλειστικά με qnap συσκευές. Φοβερή υποστήριξη και συνεχή bug fixes 

[ptwma]

Μόλις τώρα, Gioandro είπε

Από android. Δεν απαντάς στην ερώτηση όμως. Επίθεση στο Linux έτοιμη, αλλά για registry ουδέν σχόλιον.

Κοίτα , εγώ δεν παραδέχθηκα ποτέ την ανωτερώτητα των άλλων λειτουργικών. Σε γενικές γραμμές δεν ακολουθώ δόγματα. Από την άλλη αν ήταν ευπάθεια σε Windows τώρα θα είχε 7 σελίδες με τρολ. Ε μια φορά το δικαιούμαστε και εμείς...

[Retromaniac]

23 λεπτά πριν, imvrios είπε

Καταρχήν υπάρχουν και κουτιά σε form factor για να φτιάξει κάποιος το δικό του NAS και υπάρχουν και λειτουργικά για τη διαχείριση του NAS.

Αλλά την ευκολία που δίνει ειδικά η Synology και την αρτιότητα που έχει το software της, τις πάρα πολλές εφαρμογές κλπ σε συνδυασμό με τη χαμηλή κατανάλωση, δεν είναι εύκολο να τα κάνεις αναπαραγωγή σε κάτι που θα στήσεις εσύ.

Αυτά πληρώνει όποιος παίρνει ένα έτοιμο NAS.

Αυτό είναι το κακό. Άπειρα πράγματα που δεν τα χρειάζεσαι, και τα οποία αν χρειαστείς κάποιο από αυτά μπορείς εύκολα να το βάλεις. Όσο για το low power, με sleep mode και awake on lan request, έχεις 0.5watt κατανάλωση.

[Roman_1989]

Εγώ την είχα πατήσει το περασμένο καλοκαίρι με το Mushtik που μου κρυπτογράφησε 3TB φωτογραφικού υλικού την στιγμή που δούλευα πάνω σε αρχεία. Qnap 900€ + οι δίσκοι. Πάνω που σκεφτόμουν να το ενεργοποιήσω ξανά, διαβάζω αυτό!

[Gioandro]

7 λεπτά πριν, ptwma είπε

Κοίτα , εγώ δεν παραδέχθηκα ποτέ την ανωτερώτητα των άλλων λειτουργικών. Σε γενικές γραμμές δεν ακολουθώ δόγματα. Από την άλλη αν ήταν ευπάθεια σε Windows τώρα θα είχε 7 σελίδες με τρολ. Ε μια φορά το δικαιούμαστε και εμείς...

Δεν ακολουθείς δόγματα, αλλά αυτό το "εμείς" κάτι δογματικό μου βγάζει. Μόνος σου αυτοαναιρείσαι.

[Retromaniac]

12 λεπτά πριν, Roman_1989 είπε

Εγώ την είχα πατήσει το περασμένο καλοκαίρι με το Mushtik που μου κρυπτογράφησε 3TB φωτογραφικού υλικού την στιγμή που δούλευα πάνω σε αρχεία. Qnap 900€ + οι δίσκοι. Πάνω που σκεφτόμουν να το ενεργοποιήσω ξανά, διαβάζω αυτό!

Πόσα πλήρωσες για να τα πάρεις το κλειδί;

[mechpanos]

1 ώρα πριν, masteripper είπε

Κάποια στιγμή πρέπει να γίνει κατανοητό ότι ο μύθος της ασφάλειας του Linux είναι απλώς η περιορισμένη χρήση του.

Απο την στιγμή που κάποιος μπορεί να συνδεθεί κάπως με 1 username & 1 password τότε δεν διαφέρει απο όλα τα άλλα "ασθενή" λειτουργικά.

Το Linux είναι σχετικά ανώτερο, και όχι μόνο αυτό (BSD κλπ) όχι επειδή έχει κανένα σούπερ απροσπέλαστο κώδικα...ΚΑΜΙΑ σχέση. Αλλά γιατί α) από φιλοσοφίας, αν δεν έχεις κωδικούς root μπορείς να κάνεις πολύ περιορισμένα πράγματα και μόνο στα αρχεία του χρήστη β) Όταν διαπιστωθεί κενό ασφαλείας στον κώδικα, το ότι ο κώδικας είναι ανοιχτός σημαίνει ότι μπορεί ο οποιοσδήποτε να εργασθεί και να παρέχει μια λύση για αυτό, δεν επαφίεσαι στην καλή θέληση της Microsoft και της κάθε Microsoft να βγάλει το patch. Στα Windows παλαιότερα έκανες ό,τι ήθελες είχες-δεν είχες κωδικούς!
Τώρα όποιος αφήνει κωδικούς τύπου root-admin, admin-admin κλπ, ε, καλά να τα παθαίνει...