The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В сетевых хранилищах WDMyCloud выявлен бэкдор, opennews (?), 07-Янв-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


7. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Анчик (?), 07-Янв-18, 11:50 
этоже хомячковое решение аля внешний диск с примочками.
нетгир и прочие кунапы кто-то исследовал?
Ответить | Правка | Наверх | Cообщить модератору

28. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 07-Янв-18, 14:58 
Нахрена вообще готовые NAS, если для однодисковых есть платы на Allwinner A20, а для многодисковых можно взять плату от неттопа?
Ответить | Правка | Наверх | Cообщить модератору

31. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +3 +/
Сообщение от нах (?), 07-Янв-18, 15:13 
нахрена горбатиться, зарабатывать какие-то там "деньги", когда есть натуральное хозяйство?

автомобиль себе тоже сам собирай, начиная прямо от добычи руды и выплавки стали (потому что уже и там китайцы кривыми руками много чего испортили)

жаль только, жизни тебе отпущено всего лет 60 (с учетом местной медицины)...


Ответить | Правка | Наверх | Cообщить модератору

36. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +2 +/
Сообщение от Аноним (-), 07-Янв-18, 15:32 
> нахрена горбатиться, зарабатывать какие-то там "деньги", когда есть натуральное хозяйство?

Если магазин скатывается и начинает продавать жрат пополам с крысиной отравой, нравится, не нравится, а научишься выращивать сам. Вот сабж оказался с крысиным ядом. И остальные не лучше.

> автомобиль себе тоже сам собирай, начиная прямо от добычи руды и выплавки
> стали (потому что уже и там китайцы кривыми руками много чего испортили)

Подожди, внедрят тебе эру-глонасс стукача в дюзы, почирикаешь.

> жаль только, жизни тебе отпущено всего лет 60 (с учетом местной медицины)...

Собрать NAS на allwinner много времени не займет.

Ответить | Правка | Наверх | Cообщить модератору

53. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +5 +/
Сообщение от нах (?), 07-Янв-18, 18:10 
> Если магазин скатывается и начинает продавать жрат пополам с крысиной отравой

его, в этом случае, вероятно, все же быстро прикроют. И директора - на пару лет.
А вот если под видом мяса - "пищевые фосфаты", под видом масла - пальмовое, то ничего, жрем. Стараемся, конечно, выбирать наименее помойное, но - из наличного в ближайшем ларьке, и за деньги.
Потому что своего мяса, масла, хлеба и пиваса ты не произведешь в достаточном количестве.
И туалетной бумаги тоже не. А жизнь этим не ограничивается, или "разьве ж это жизнь".

Если мне нужен сервис уровня этого недомайклауда - именно в виде отдельного диска, который из розетки дернул и на другую квартиру унес в кармане(специфическая нишка, надо заметить) - скорее всего я пойду и куплю готовый. Ну, разьве что сигейтов, про которые уже хорошо известно как они "мигают синим и не работают" брать не рискну. "универсальный пароль" и забытый вебшелл - прикрою файрволом, хер в общем-то с ними. Все равно я не особо доверяю ни его авторизации, ни его скриптам.

> Собрать NAS на allwinner много времени не займет.

ну так, пару дней провозишься. fulltime. Надо ж не только собрать в одном месте корпус (чтобы оно жило не до первого интереса твоей cраной кошки), питальник, диск (спасибо если все и сразу достается в одном месте, а не ценой пяти пробежек по городу), линyпс какой взгромоздить, навернуть сверху...что? owncloud вроде тяжеловат для такой коробочки, хз что у нас еще есть (добавь время на сбор совершенно ненужных знаний из интернетиков), как-то минимально потестировать, чтоб уехав завтра в соседний пригород не обнаружить, что фоточки-то, ради которых затевалось, не скидываются.

Хм, кажется, нащот всего пары дней я погорячился - если только ты не занимаешься горожением подобной херни постоянно за зарплату. Я вот - нет. Кстати, как там у owncloud с уязвимостями?

Ну и на закусочку, цена вопроса - 4хтеровый mycloud стоит $160 (дальше цена почти удваивается, неинтересно). Это примерно тебе только сам диск в эти деньги обойдется. Плюс ты проcpал в результате выходные, а наверное и не одни (потому что приходилось отвлекаться еще и на изготовление туалетной бумаги...э...ну ладно, мыла. Мыло уже многие варят на кухне).

Оно тебе вот - надо было ради такой херни, в которой, по преимуществу, бэкап фоток с телефона вида "я и обратная сторона патчпанели #240"?

P.S. коробочка, кстати, довольно симпатичная. dlink, с которого его содрали, был неописуемо уродлив. Так что я бы уж скорее думал не в сторону самодельного убожества на allwinner, а где для этой хрени devicetree найти и есть ли у нее jtag.

Ответить | Правка | Наверх | Cообщить модератору

66. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 07-Янв-18, 21:57 
> вероятно, все же быстро прикроют. И директора - на пару лет

Почему-то не прикрывают.
> owncloud вроде тяжеловат

Для 650МГц/256Мб не тяжеловат, а для 1ГГц/1ГБ тяжеловат.
> как там у owncloud с уязвимостями

Этот owncloud надо засунуть его авторам туда, откуда он у них вышел. Мне его фичи тыщу лет никуда не вдулись, мне нужны NFS, Samba и Bacula. Нужен будет WebDAV - найду что поставить, тот  же LeoFS хотя бы.
MyCloud 4TB (в DNS 14тыр это ~$240, уж извините, HDD я беру только там, куда можно его принести с чеком) совпадает по цене с WD RedPro, а Вы уверены, что там внутри RedPro? Сами WDшники о начинке не распространяются, даже RPM (7200 или 5400) не указали.
> есть ли у нее jtag

Так горячо убеждал, что надо хавать что дают - и так нелепо спалился :D

Ответить | Правка | Наверх | Cообщить модератору

78. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  –1 +/
Сообщение от нах (?), 08-Янв-18, 00:23 
> Мне его фичи тыщу лет никуда не вдулись

ну тогда просто не стоило звездить, как ты за пять минут с легкостью заменишь то, в чем ни ухом, ни рылом.

"мне нормальная еда тыщу лет никуда не вдулась, жру (самодельную) туалетную бумагу, и буду жрать", вот как это переводится в доступные вам аналогии.

> MyCloud 4TB (в DNS 14тыр это ~$240, уж извините,

я понятия не имею, сколько у вас оно стоит. Диски, как и хипстонасы(если уж вдруг приспичит именно бэкап ипхона) я покупаю не там, куда мне придется звиздовать "с чеком", а там, где просто работает.
там оно https://www.amazon.com/Cloud-Personal-Network-Attached-Stora.../ как-то вот так (4T, увы, уже нет, расхватали в рождественские распродажи, но он не вдвое дороже был).

> Вы уверены, что там внутри RedPro?

я очень надеялся, что там внутри что-то 2" и может даже вовсе 4800, но действительность оказалась, как обычно, гoвнянее (не мог же wd поставить в свою собственную коробку что-то приличное):
https://community.wd.com/t/teardown-report-my-cloud-2nd-gen-...
4T такой стоит 130 (там же).
redpro в такой коробке a) сварится b) будет вполне внятно жужжать. А это, напомню, вовсе не ваш "дебиан с сасамбой", а вполне бытовая техника, для нормальных людей предназначенная.

> Так горячо убеждал, что надо хавать что дают - и так нелепо спалился :D

одно дело - хобби, когда просто интересно извлечь необычных бонусов из серийной железки, не считаясь с затратами, другое - когда для решения реальной (пусть и не твоей) задачи предлагают заведомо более неудобное, кривое, да к тому же, как по ходу пьесы выясняется, еще и вовсе не ту задачу решающее подобие, и рассказывают что они де круче wd.

Ответить | Правка | Наверх | Cообщить модератору

88. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 08-Янв-18, 04:12 
> то, в чем ни ухом, ни рылом

А кто сказал, что я не в курсе функционала owncloud? "Не нуждаюсь" - не значит "не знаю". Не подменяйте понятия.
> "мне нормальная еда тыщу лет никуда не вдулась, жру (самодельную) туалетную бумагу, и буду жрать", вот как это переводится в доступные вам аналогии.

Нет. В доступные Вам аналогии это переводится так: вы жрите то, что вам из чана на лопате подадут, а я себе возьму то, что мне нужно и там, где сочту нужным, и постоять полчаса над плитой - не бог весть какая тягость.
> там, где просто работает

Ога. Техника, прошедшая через Amazon обретает неуязвимость и никогда не ломается.
> заведомо более неудобное, кривое

Более кривое, как только что выяснилось - это именно решение WD.
> круче wd

Чего стОит "крутизна" WD тоже выяснилось - скопировали "продукт" D-Linka со всеми его косяками, и к тому же не потрудились провести аудит после того, как в длинковском аналоге нашли дыру. Такое пусть жрут "нормальные люди" вроде Вас.

Ответить | Правка | Наверх | Cообщить модератору

95. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  –2 +/
Сообщение от нах (?), 08-Янв-18, 12:04 
> А кто сказал, что я не в курсе функционала owncloud?

судя по писанине - вы не в курсе функционала упомянутой железки, а не то что owncloud. "читал на опеннете", да?

> а я себе возьму то, что мне нужно

к сожалению, самодельная туалетная бумага, да еще и в качестве еды, нужна только вам.

Остальным "нужно" уже довольно много всего, что натуральным хозяйством не воспроизводится.
Вот, кстати, в аптеках полно поддельных лекарств (и еще не поддельных, а произведенных в РФ известно откуда растущими руками). Как у вас с химическим синтезом? За пару вечеров насинтезируете мне десяток таблеток хоть банального сумамеда (не знаю, зачем у нас массово подделывают копеечный антибиотик, но факт)? В отличие от электронной игрушки, далеко не первой необходимости, это-то востребованная задача, и на амазоне не купишь.

> Такое пусть жрут "нормальные люди" вроде Вас.

да, нам совершенно похрен. Нашли очередную дыру - спасибо, ну прикроем еще одним слоем или обновимся, если будет на что. Свое время потратим на что-то более забавное, чем домашнее производство туалетной бумаги. А вы продолжаете тратить время на переизобретение велосипеда, причем получается исключительно с квадратным колесом.

Ответить | Правка | Наверх | Cообщить модератору

107. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 08-Янв-18, 19:46 
Туалетная бумага - как раз таки Ваш рацион, а не мой, я предпочитаю еду из натуральных продуктов.
Ответить | Правка | Наверх | Cообщить модератору

108. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  –2 +/
Сообщение от Аноним (-), 08-Янв-18, 20:00 
> насинтезируете мне десяток таблеток хоть банального сумамеда

Вам - нет, а  себе, если с фармацевтикой всё станет совсем плохо - да. Не впервой посылать задоруких "профессионалов" лесом (что сантехников, что ITшников, что пищевиков). Если не азитромицин, то хотя бы стрептоцид. Или пенициллин по Флемингу. Короче - найду. А Вы сидите и тратьте свою жизнь на ожидание, если так боитесь потратить день-другой на изготовление велосипеда, который не будет разваливаться в дороге.

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

119. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от нах (?), 09-Янв-18, 13:26 
> Вам - нет, а  себе, если с фармацевтикой всё станет совсем
> плохо - да. Не впервой посылать задоруких "профессионалов" лесом (что сантехников,
> что ITшников, что пищевиков). Если не азитромицин, то хотя бы стрептоцид.
> Или пенициллин по Флемингу. Короче - найду. А Вы сидите и

имеющие хотя бы парамедицинское образование - печально ухмыльнулись. В общем, примерно так же у вас и с заменой wd самоделкой. Не то, не так, и вообще толком не работает. По причине отсутствия как минимума знаний предметной области, так и физических возможностей.

> тратьте свою жизнь на ожидание, если так боитесь потратить день-другой на
> изготовление велосипеда, который не будет разваливаться в дороге.

всей вашей жизни не хватит даже не то чтобы на коленке воспроизвести всю современную цивилизацию, а чтобы обеспечить себе хотя бы банальное выживание.

Ответить | Правка | Наверх | Cообщить модератору

124. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 09-Янв-18, 16:51 
> имеющие хотя бы парамедицинское образование - печально ухмыльнулись

Пусть ухмыляются хоть до пареза, хоть до судороги.
Сантехник, который когда-то запросил больше моей месячной стипендии за исправление своего же косяка, тоже ухмылялся. А я его послал и научился сам делать водопровод.
Когда выяснилось, что для SpamAssassin нет правил для русскоязычного спама - я научился писать на perl, разобрался с синтаксисом правил SA и сам их написал.
Когда выяснилось, что tini (минималистичный init для Docker'а) умирает сразу после смерти непосредственного потомка, и, следовательно, при демонизации рабочего процесса контейнер останавливается, я его форкнул и добавил "усыновление" демонизированной копии дочернего процесса. Хотя сам ни разу не программист, и мне пришлось недельку покурить доки об управлении процессами в линухе.
Это, знаете ли, лучше, чем сидеть ровно и ждать, что кто-то сделает за меня.
> воспроизвести всю современную цивилизацию

Речь вообще-то не шла о создании полного технологического процесса от руды и угля, добытых палкой-копалкой. Речь шла о том, что можно взять годную плату и годный HDD от того же WD, и собрать из них годный NAS, в котором не будет тех косяков, которые есть в покупном NAS'е.

Ответить | Правка | Наверх | Cообщить модератору

123. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 09-Янв-18, 15:31 
> Или пенициллин по Флемингу. Короче - найду.

Неужели современные штаммы всем желающим присылают по почте?

Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

125. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 09-Янв-18, 16:52 
> Неужели современные штаммы всем желающим присылают по почте?

А Флемингу штамм плесени кто прислал?

Ответить | Правка | Наверх | Cообщить модератору

127. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 09-Янв-18, 18:36 
>> Неужели современные штаммы всем желающим присылают по почте?
> А Флемингу штамм плесени кто прислал?

Понимаешь, я совсем не фармацевт и наверняка там еще 100500 нюансов и подводных камней, но...

Считается, что Флемингу еще и повезло и ему попался штамм с высокой эффективностью "производства".
Потом уже была селекция и модификация. А то ведь разница в кол. производимого пеницилина  между довольно эффективным штамом Флеминга и современным промышленным – раз этак в 50, если не больше.
В ином случае, выделяемых антибиотиков будет с гулькин нос или не будет вообще (плесени, между прочим, 100500 видов и далеко не все вообще выделяют антибиотики).
Это помимо целой кучи побочных выделений и отходов жизнидеятельности, которые например могут вообще "забиндить" пеницилин внутри грибка или обладают убойной токсичнотью (про высокую аллергенность вообще умолчим), особенно при внутривенном введении.

Т.е. тебе вначале нужен штамм плесени, производящий антибиотик. Предположим, это вполне преодолимая проблема, всего-то нужен микроскоп, пара мелочей и немного везения или много терпения.

Потом очень желатлеьно отделить пеницилин от токсичных отходов жизнедеятельности пеницилума (метанольчик, вакуумный насос, этоксиэтан и много-много терпения), определить наконец концентрацию получившегося. Сам тeхпроцесс вроде бы повторяем в домашних условия, хотя из-за низкой эффективности штама соотношение антибиотика и токсинов будет высоко, а кухонно-диванное  оборудование на самом деле совсем не блещет эффективностью и ты заманаешься получать приличное количество достаточно чистого антибиотика. Хуже, что для определения концентрации, примесей и прочего нужно совсем не кухонное оборудование, это тебе не правила для спамассасина писать.
В ином случае, так как получившийся пеницилин G вводить можно только внутривенно, есть неслабый риск скопытиться.
Что еще? Еще остается нюанс с антибиотикорезистентностью (это если микроорганизм вообще будет чувствителен к пеницилину). Чистый пеницилин Гы обычно не прописывают, только комбинации плюс модификации.

В общем, теоретически возможен диванно-домашний синтез пеницилина, на практике будет или пшик в виде плацебо или очередная номинация на премию Дарвина.

Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

116. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от vz (?), 09-Янв-18, 11:50 
для Orange PI есть NAS-дистрибутив или Rasbian надо насаживать?
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

117. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Djam (ok), 09-Янв-18, 12:50 
Есть armbian, а поставить дополнительно пару пакетов не составляет труда.
Ответить | Правка | Наверх | Cообщить модератору

34. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +1 +/
Сообщение от Аноним (-), 07-Янв-18, 15:26 
За время исследования можно пять раз успеть купить цацу на allwinner с хардварным SATA за 30-50 бачей, прицепить к ней винч, и запустить там обычный дебиан. В котором уж точно нет никакого гуано от мутных фирмочек.

Или к вопросу о том как сделать себе NAS дешево, сердито и без вондорлочного западла. Если надо больше девайсов, еще usb порты есть. Можно даже Raid5 запилить. Или что-нибудь распределенное с резервированием по сетке.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

67. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +1 +/
Сообщение от Аноним (-), 07-Янв-18, 21:57 
Не, один диск — не серьёзно, USB — тормоза. Но есть GnuBee (ему бы ещё корпус, вмещающий 3,5"-диски), вот-вот будет Helios4 (очень жалею, что проморгал предзаказ).
Ответить | Правка | Наверх | Cообщить модератору

135. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 10-Янв-18, 19:33 
> Не, один диск — не серьёзно, USB — тормоза.

Народ цепляет 2 диска в usb на отдельных контроллерах + 1 в SATA, на этом пускает btrfs с RAID. Подробнее на linux-sunxi.org, там много дельных идей. Но такая штука будет прожорливой, понадобится большой питальник. А вообще при такой стоимости платок - можно и каждому винчу по своей платке выделить.

> Но есть GnuBee (ему бы ещё корпус, вмещающий 3,5"-диски),

Хинт: можно нарезать акрил лазером как тебе надо. Стоит разумно, выглядит ... как китайский корпус с али. Или что нарисуешь.

> вот-вот будет Helios4 (очень жалею, что проморгал предзаказ).

Как по мне так хрен с ним, allwinner'ы по ценам рулят, майнлайном поддерживаются, дебиан запускают, без блобов даже можно. Что еще для счастья надо?

Ответить | Правка | Наверх | Cообщить модератору

94. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 08-Янв-18, 12:03 
По случаю спрошу (не сарказма ради), какие корпуса доступны (мне как рядовому россиянину) на 4-5 дисков, ну что бы еще и красиво как у synology и подобных ?
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

98. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  –2 +/
Сообщение от нах (?), 08-Янв-18, 12:14 
> По случаю спрошу (не сарказма ради), какие корпуса доступны (мне как рядовому
> россиянину) на 4-5 дисков, ну что бы еще и красиво как

никакие, у рядового россиянина зарплата 7000 рублей.

А так - поройтесь в окрестностях http://forum.ixbt.com/topic.cgi?id=109:309-90
какие-то ссылки на условно-доступные корпуса пробегали. (или сами спросите, оно хоть и почти неживое, люди туда иногда еще по инерции заходят)

не настолько красивенько как у synology или у того же wd (у тех есть многодисковые версии mycloud, правда, я не нашел побыстрому фото внутренностей, возможно там все плохо и с механикой, и с охлаждением), но что-то, не вызывающее немедленного проблева на месте, было.

В любом случае - пятидисковый корпус заметно греется и жужжит, и из квартиры не выносится. Это уже кандидат на антресоли или под стол, где в общем уже все равно, как он выглядит. Важнее, чтоб не работал пылесосом и удобный доступ к потрохам. Так что может оно того и не стоит.

Ответить | Правка | Наверх | Cообщить модератору

126. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 09-Янв-18, 16:59 
> По случаю спрошу (не сарказма ради), какие корпуса доступны (мне как рядовому
> россиянину) на 4-5 дисков, ну что бы еще и красиво как
> у synology и подобных ?

25-литровый алюминиевый бидон для молока. Оригинально, антуражно и вообще хэндмейд.

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

129. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от нах (?), 10-Янв-18, 00:02 
да, но я в него не помещаюсь :-(
Ответить | Правка | Наверх | Cообщить модератору

136. "В сетевых хранилищах WDMyCloud выявлен бэкдор"  +/
Сообщение от Аноним (-), 10-Янв-18, 19:38 
> да, но я в него не помещаюсь :-(

Этого не было в изначальной постановке задачи. Если надо чтобы ты помещался, используй бочку.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру