Synology opravuje bezpečnostní chyby

Nová verze operačního systému DiskStation Manager (DSM) opravuje bezpečnostní chyby [1], které umožňují neoprávněné vložení škodlivého kódu, prohlížení a modifikaci systémových souborů (CVE-2013-6955, CVE-2013-6987). Chyby v zabezpečení již byly zneužity k těžbě virtuálních kryptoměn. K aktualizaci jsou vyzýváni všichni majitelé NAS serverů Synology řady DiskStation a RackStation.

18.2.2014 23:59 | Michal Makovec | Bezpečnostní upozornění

Komentáře

[JoHnY3]

Prvni co na NASku patri je vlastni OS. Je uz celkem jedno jestli je to Debian nebo i CentOS na vykonejsi skatule s Atomem. Uz jen diky tomu, ze jde o vlastni instalaci a konfiguraci odpadne 90% bezpecnostnich hrozeb.

[j0hn]

Keď to máš za NATom s firewallom a žiadne služby DSM nebežia mimo tvojej LAN....

[SYSMAN]

[washeck]

Což ale popírá hlavní výhodu takového NASu, "koupit, spustit a používat".

[R]

To ano, ale kupou NAS sa da ziskat HW, ktory je inak nedostupny (mala skrinka a doska s vela SATA portami).

[Salamek]

Tahle kombinace znamena nutnost pouzivat SMB nebo FTP, nejaky pochybny FS na discich a nanejvys pochybny OS... tomu sva data fakt sverit nehodlam.

Z meho pohledu existuji 3 typy nas, ty co se prodavaji bez OS a jsou pripravene na instalaci, ty co jdou preinstalovat, ty u jejich vyroby muzou napojit konec vyrobni linky na zacatek dopravniku do spalovny a tim usetrit kolobeh --> distributor --> zakaznik --> reklamace --> spalovna

[R]

Neviem, ci si niekedy videl Synology, ale podporuje to napriklad aj NFS alebo iSCSI. A na diskoch je ext4.

[pavlix]

Ale pořád je to oproti plnohodnotnému linuxovému OS strašně lamoidní. Moc by se mi líbilo mít podobné UI řešení, i kdyby třeba chudší nějak jednoduše instalovatelné do běžné distribuce. Image pro takové plug-n-play zařízení by se z toho dal vyrobit taky a zároveň by nebyl problém to řádně poladit.

[deda.jabko]

Me se na Synology zase libi presny opak, ze je to Linux a nesnazi se to maskovat, jak jini vyrobci. Pro domaci pouziti hodne dobre a kdyz chce clovek neco vic, neni problem si tam doinstalovat vlastni soft, pripadne upravit konfiguraci.

[pavlix]

Mně se to líbilo hodně, dokud jsem nenarazil na nepoměr mezi množstvím funkcí, které to má a množstvím funkcí, které to plní dobře.

[deda.jabko]

Treba?

[pavlix]

Třeba mailserver jsem zákazníkům nahrazoval kvůli spamu. Neumělo to takovéty automatické odpovědi a vůbec ten mail nešel nakonfigurovat ve zcela základních ohledech. Fileserver celkem OK, jen se hrozně blbě nastavuje, tou konfigurací se to tak na systém o třech uživatelích, chtělo by to lepší automatizaci. Tu jsme si nad linuxem se sambou udělali sami líp. Pokud si dobře pamatuju, tak FTP účty zvlášť, což podle mě pro integrované řešení nedává moc smysl. Teoreticky se na tom dají rozběhat weby, ale prakticky to stojí za starou bačkoru

Konfigurace připojení na síť je naprosto neadekvátní, zlatý NetworkManager, který sám o sobě není žádný zázrak, OpenWRT netifd samozřejmě na úplně jiné úrovni. Firewall spíše neschopný a ukrutně komplikovaný. Export či backup dat nebo přenesení dat na jiný Synology děs a hrůza.

Celkově to působí dojmem, že to koupím, trochu poklikám a mám kompletní SOHO server, ale ve skutečnosti pak postupně zjišťuju, které všechny úplně základní věci to nezvládá. Ve chvíli, kdy mě zákazník požádal o automatickou odpověď při dovolené, jsem byl moc rád, že jsem jim to Synology nedoporučil já, ale měli ho dříve než jsme začali spolupracovat.

[deda.jabko]

Celkově to působí dojmem, že to koupím, trochu poklikám a mám kompletní SOHO server, ale ve skutečnosti pak postupně zjišťuju, které všechny úplně základní věci to nezvládá.

Aha, uz chapu. Koupis si NAS a divis se, ze je to spatny mail server...

[pavlix]

Koupis si NAS a divis se, ze je to spatny mail server...

Ano, divím se tomu, že k vcelku použitelnému NASu přidávají špatný mail server, čímž vznikne špatný kombinovaný produkt. A vcelku logicky se najdou lidé, kteří se snaží u tohoto produktu využít jeho deklarované vlastnosti a já jim pak musím vysvětlovat, že to nefunguje a že je potřeba koupit nový server.

[j AM]

Např. ten mailserver je tam primárně proto aby NAS mohl posílat informační maily a ne proto aby to někdo používal jako regulérní mailserver.

[pavlix]

To se asi každý bavíme o jiném Synology. Na tom, které jsem měl v ruce, byl plnohodnotný IMAP server se složkami, webovým rozhraním a správou uživatelů a mailových účtů. Nic z toho není určeno k odesílání informačních e-mailů. Jakou motivaci máš sem takové nesmysly psát?

[R]

Maily to vie posielat aj ked ten mail server odinstalujes. Je to tam ako aplikacia.

[Michal Makovec]

Za zmínku ještě stojí skutečnost, že známých případů zneužití je více variant. V některých případech došlo k modifikaci systémového upgrade.cgi, výsledkem je to, že se systém navenek tváří jako "up to date" a znemožňuje bezproblémovou aktualizaci. To může být problém hlavně pro některé méně zkušené uživatele domácích úložišť DiskStation.