21/11/02 15:42:44.65 .net
って思ったけど、このRedditに書かれているのを見るとDSMで書き換えるのとは別の部分に対する操作だね。
ハードコード自身の意味は、プログラム自身に直接入れられた情報って事だけど、これはDSMをブートするBootLoaderの方なのかもしれない。
なので、DSM書き換えただけでは直らないかもね。
ちなみに、QNAPの方のハードコード事件はファームウェアでもなくてAppのバイナリの部分だから、Appのアップデートで修正された。
1016:不明なデバイスさん
21/11/02 15:53:15.07 .net
ちなみに101-1010は内部時計によって自動生成されるパスワードらしい
リンク先の手順の中で時計が初期化されて、1970/01/01の場合これになるとか
1017:不明なデバイスさん
21/11/02 15:56:00.97 .net
お？
これって結構重大な脆弱性なんじゃね？Synology大丈夫か？ww
ブーメラン♪ブーメラン♪
1018:不明なデバイスさん
21/11/02 15:58:37.17 .net
十年前から言及されてるけど、Synology的には問題ないと思ってんじゃね
1019:不明なデバイスさん
21/11/02 16:21:58.03 .net
sshでしか繋がないし普段は閉じてるから無問題って腹だろ
公開されてない裏口はまだまだありそう
1020:不明なデバイスさん
21/11/02 16:26:09.63 .net
>>977
QNAP工作員くん無知晒すなよ
1021:不明なデバイスさん
21/11/02 16:27:29.72 .net
分かり易いように簡単に図解してみた。
階層がローレベルであればあるほど修正が困難ってことでおｋ？
Appレベル <- QNAPの脆弱性があった場所。アプリのUpdateで修正される
OSレベル <- 良くあるセキュリティパッチの対象、階層化ストレージ等の機能もココ。基幹機能はなかなか変えられない
BootLoader <- Synologyのハードコーディング部分（root/101-0101で入れるとこ！）
BIOS <- 基本的に殆どUpdateされない
ハード <- CPUやメモリ、ストレージのバス配置（SSDの性能等に関係）、2.5GbE等のネットワーク Synologyは最弱
Synologyの問題がある個所は中々修正されないだろうなぁ
1022:不明なデバイスさん
21/11/02 16:50:21.45 .net
え、BootLoaderにRoot権限で入れるならその上の階層のものは何でも書き可能じゃないの？
マルウェアやウィルスも仕込み放題ってヤバない？
1023:不明なデバイスさん
21/11/02 16:55:01.52 .net
誰もBootloaderにRoot権限で入れるなんて言ってないし、そもそもBootloaderにハードコード云々もただの推測
telnetのrootユーザ用のパスワードが日付によって変わる固定値だということは事実かな
1024:不明なデバイスさん
21/11/02 17:37:28.39 .net
次スレ
【NAS】Synology vs QNAP対決スレ【社員OK】 Part.2
ｽﾚﾘﾝｸ(hard板)
1025:不明なデバイスさん
21/11/02 17:43:20.55 .net
>>990
お、中の人降臨？？？
ねぇ、なんでDSM7ってあんなショボいUpdateなの？
見た目変えればメジャーアップデートだなんて、子供だましすぎない？
1026:不明なデバイスさん
21/11/02 18:43:26.67 .net
>>992
Microsoftにも言えよ
あとGoogleにも
1027:不明なデバイスさん
21/11/02 19:33:58.66 .net
QTS5で大きなアップデートと言えばプリンタサーバ機能の廃止
不便になるよりショボいアップデートの方がいいよ
Synologyが今後どうするか知らんが
1028:不明なデバイスさん
21/11/02 19:40:26.51 .net
あれ、DSM7では全てのUSBデバイスのサポートを中止したの知らないの？
さすがDSM7だな。ショボいアップデートどころか、大胆な機能削減。AI画像認識も中止したし、他にも何がサポートされなくなったの？
1029:不明なデバイスさん
21/11/02 19:44:12.33 .net
これね。
URLﾘﾝｸ(www.synology.com)
USB devices (Wi-Fi dongle, Bluetooth dongle, 3G/4G dongle, USB DAC/speaker, and DTV dongle) are no longer supported. If your Synology NAS is currently connected via a wireless dongle, it will be disconnected after the update.
USBプリンターどころか、全部のUSBのサポートを中止するあたり、さすがSynologyさん。豪気だねぇ
1030:不明なデバイスさん
21/11/02 19:55:03.59 .net
>>995
動画のトランスコーディングも中止になった筈
1031:不明なデバイスさん
21/11/02 20:33:15.75 .net
Synolgyを攻撃していないとアイデンティティQNAP工作員
1032:不明なデバイスさん
21/11/02 20:33:26.08 .net
うめ
1033:不明なデバイスさん
21/11/02 21:19:54.29 .net
つづく
1034:1001
Over 1000 Thread.net
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 201日 8時間 34分 55秒
1035:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています