Qnap NAS - Tipps und Tricks? - Forum - Page 13

mr.nice.

differential image maker

Registered: Jun 2004
Location: Wien
Posts: 6550

13.08.2020 - 07:40

Ein paarmal mit dem Vorschlaghammer drauf verbiegt die Platter auch genug, als dass sie jemals wieder rotieren würden.

Oder man zerlegt die Festplatte und baut sich aus den Plattern einen Feng-Shui Spiegel, ich hab da ein paar in der Wohnung hängen mit interessanter Herkunft. Aber das ist eine andere Geschichte

Viper780

Elder
Er ist tot, Jim!

Registered: Mar 2001
Location: Wien
Posts: 50354

28.10.2020 - 15:22

QNAP hat die letzten Monate einige Updates mit teilweise kritischen CVE fixes raus gebracht

Sicherheitsupdate: Angreifer könnten eigene Befehle auf Qnap NAS ausführen

Netzwerkspeicher von Qnap sind über zwei Lücken attackierbar. Ein Patch schafft Abhilfe.

Link: www.heise.de

Liste kann man hier finden: https://www.qnap.com/de-de/security...dvisory_details
Mal wieder zeit zum durchpatchen

roscoe

tinkerer

Registered: Mar 2005
Location: 1050 Wien
Posts: 715

28.10.2020 - 16:48

Wenn Du selber sicherstellen willst, dass keiner mehr was mit der Platte anfangen kann, zerleg das Ding, kratz ein paar hübsche Muster in die Platter und wirf das Zeug in E-Schrott/Metallcontainer am Mistplatz.

Deejay2k1

go.omni

Registered: Nov 2001
Location: Wien
Posts: 984

29.10.2020 - 12:34

Kommt es mir nur so vor oder sind in letzter Zeit nur QNAP NAS betroffen. Von synology ließt man nichts. Sind die einfach besser was die Security bzw. Bugs angeht?

erlgrey

formerly known as der~erl

Registered: Aug 2002
Location: Wien
Posts: 4443

29.10.2020 - 12:40

https://cve.mitre.org/cgi-bin/cveke...eyword=synology
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=qnap

gefühlt sicherer?

Deejay2k1

go.omni

Registered: Nov 2001
Location: Wien
Posts: 984

29.10.2020 - 12:43

Zitat aus einem Post von der~erl
https://cve.mitre.org/cgi-bin/cveke...eyword=synology
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=qnap

gefühlt sicherer?

Ja aber das meiste davon betrifft deren Router. Meinte eher dass man wenig bis gar nichts auf den gängigen Newsseiten ließt. Kenne nur Meldungen zu QNAPs

Edit: DSM
https://cve.mitre.org/cgi-bin/cveke...rd=Synology+dsm

Viper780

Elder
Er ist tot, Jim!

Registered: Mar 2001
Location: Wien
Posts: 50354

29.10.2020 - 13:50

Synology ist genau so betroffen.

Wenn ich mir anschaue was wir wöchentlich in der Firma patchen (und so ein blöder Switchstack braucht gleich mal 45min zum neu starten) ist es verwunderlich dass man hier nicht mehr liest.

Lord Wyrm

topquote owner since '17

Registered: Jan 2005
Location: wean
Posts: 1340

02.04.2021 - 18:08

New vulnerabilities discovered allow access to user data and complete takeover - SAM Seamless Network

An overview of device vulnerabilities, cyber threats, and IoT security recommendations based on data from 2M networks and 70M devices.

Link: securingsam.com

Gentleman

Big d00d

Registered: Aug 2018
Location: Wien
Posts: 326

16.04.2021 - 08:28

Hat sich von euch schon jemand mit "Intel LPC Bug" beschäftigen müssen?
Betrifft anscheinend jeden der gewisse Intel CPUs verbaut - vornehmlich Atom und Celeron eines gewissen Designs.

Das Resultat könnte unvermittelt ein "bricked nas" werden.

Bearbeitet von Gentleman am 16.04.2021, 09:25

Viper780

Elder
Er ist tot, Jim!

Registered: Mar 2001
Location: Wien
Posts: 50354

16.04.2021 - 09:59

So wie ich das hier lese https://forum.qnapclub.de/blog/entr...el-prozessoren/ sind quasi alle Atom und Celeron Designs durchwegs davon betroffen.

Beim C2000 vor 3-4 Jahren ist das ganze ja länger in den Medien aktuell gewesen.

Gentleman

Big d00d

Registered: Aug 2018
Location: Wien
Posts: 326

16.04.2021 - 10:39

Ist leider noch immer aktuell ;(

Garbage

Elder
The Wizard of Owls

Registered: Jul 2000
Location: GR.ch|TI.ch
Posts: 11389

16.04.2021 - 10:40

Von den etwas aktuelleren Gemini Lake Atom/Celeron ist bislang diesbezüglich nichts bekannt.

Gentleman

Big d00d

Registered: Aug 2018
Location: Wien
Posts: 326

16.04.2021 - 13:15

Zitat aus einem Post von Gentleman
Ist leider noch immer aktuell ;(

Damit mein ich mir, dass es noch immer Auftritt sind nicht das aktuelle CPUs bugged sind - nur um Missverständnisse zu vermeiden.

nexus_VI

Overnumerousness!

Registered: Aug 2006
Location: südstadt
Posts: 3772

16.04.2021 - 14:37

Hab von Supermicro ein RMA Austauschboard für so ein Atom SoC bekommen, war kein Problem außerhalb der Garantie. Weiß nicht wie die NAS Hersteller da drauf sind.

Viper780

Elder
Er ist tot, Jim!

Registered: Mar 2001
Location: Wien
Posts: 50354

19.04.2021 - 14:52

gibt mal wieder Grund zum Updaten

Eine kritische Lücke (und ein paar mit hoch eingestuft)

Kritische Schadcode-Lücken in NAS-Systemen von Qnap geschlossen

Fehler in verschiedenen Komponenten machen Netzwerkspeicher (NAS) von Qnap verwundbar. Sicherheitsupdates sind verfügbar.

Link: www.heise.de

mr.nice. differential image maker Registered: Jun 2004 Location: Wien Posts: 6550	13.08.2020 - 07:40 Ein paarmal mit dem Vorschlaghammer drauf verbiegt die Platter auch genug, als dass sie jemals wieder rotieren würden. Oder man zerlegt die Festplatte und baut sich aus den Plattern einen Feng-Shui Spiegel, ich hab da ein paar in der Wohnung hängen mit interessanter Herkunft. Aber das ist eine andere Geschichte
Viper780 Elder Er ist tot, Jim! Registered: Mar 2001 Location: Wien Posts: 50354	28.10.2020 - 15:22 QNAP hat die letzten Monate einige Updates mit teilweise kritischen CVE fixes raus gebracht Sicherheitsupdate: Angreifer könnten eigene Befehle auf Qnap NAS ausführen Netzwerkspeicher von Qnap sind über zwei Lücken attackierbar. Ein Patch schafft Abhilfe. Link: www.heise.de Liste kann man hier finden: https://www.qnap.com/de-de/security...dvisory_details Mal wieder zeit zum durchpatchen
roscoe tinkerer Registered: Mar 2005 Location: 1050 Wien Posts: 715	28.10.2020 - 16:48 Wenn Du selber sicherstellen willst, dass keiner mehr was mit der Platte anfangen kann, zerleg das Ding, kratz ein paar hübsche Muster in die Platter und wirf das Zeug in E-Schrott/Metallcontainer am Mistplatz.
Deejay2k1 go.omni Registered: Nov 2001 Location: Wien Posts: 984	29.10.2020 - 12:34 Kommt es mir nur so vor oder sind in letzter Zeit nur QNAP NAS betroffen. Von synology ließt man nichts. Sind die einfach besser was die Security bzw. Bugs angeht?
erlgrey formerly known as der~erl Registered: Aug 2002 Location: Wien Posts: 4443	29.10.2020 - 12:40 https://cve.mitre.org/cgi-bin/cveke...eyword=synology https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=qnap gefühlt sicherer?
Deejay2k1 go.omni Registered: Nov 2001 Location: Wien Posts: 984	29.10.2020 - 12:43 Zitat aus einem Post von der~erl https://cve.mitre.org/cgi-bin/cveke...eyword=synology https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=qnap gefühlt sicherer? Ja aber das meiste davon betrifft deren Router. Meinte eher dass man wenig bis gar nichts auf den gängigen Newsseiten ließt. Kenne nur Meldungen zu QNAPs Edit: DSM https://cve.mitre.org/cgi-bin/cveke...rd=Synology+dsm
Viper780 Elder Er ist tot, Jim! Registered: Mar 2001 Location: Wien Posts: 50354	29.10.2020 - 13:50 Synology ist genau so betroffen. Wenn ich mir anschaue was wir wöchentlich in der Firma patchen (und so ein blöder Switchstack braucht gleich mal 45min zum neu starten) ist es verwunderlich dass man hier nicht mehr liest.
Lord Wyrm topquote owner since '17 Registered: Jan 2005 Location: wean Posts: 1340	02.04.2021 - 18:08 New vulnerabilities discovered allow access to user data and complete takeover - SAM Seamless Network An overview of device vulnerabilities, cyber threats, and IoT security recommendations based on data from 2M networks and 70M devices. Link: securingsam.com
Gentleman Big d00d Registered: Aug 2018 Location: Wien Posts: 326	16.04.2021 - 08:28 Hat sich von euch schon jemand mit "Intel LPC Bug" beschäftigen müssen? Betrifft anscheinend jeden der gewisse Intel CPUs verbaut - vornehmlich Atom und Celeron eines gewissen Designs. Das Resultat könnte unvermittelt ein "bricked nas" werden. Bearbeitet von Gentleman am 16.04.2021, 09:25
Viper780 Elder Er ist tot, Jim! Registered: Mar 2001 Location: Wien Posts: 50354	16.04.2021 - 09:59 So wie ich das hier lese https://forum.qnapclub.de/blog/entr...el-prozessoren/ sind quasi alle Atom und Celeron Designs durchwegs davon betroffen. Beim C2000 vor 3-4 Jahren ist das ganze ja länger in den Medien aktuell gewesen.
Gentleman Big d00d Registered: Aug 2018 Location: Wien Posts: 326	16.04.2021 - 10:39 Ist leider noch immer aktuell ;(
Garbage Elder The Wizard of Owls Registered: Jul 2000 Location: GR.ch\|TI.ch Posts: 11389	16.04.2021 - 10:40 Von den etwas aktuelleren Gemini Lake Atom/Celeron ist bislang diesbezüglich nichts bekannt.
Gentleman Big d00d Registered: Aug 2018 Location: Wien Posts: 326	16.04.2021 - 13:15 Zitat aus einem Post von Gentleman Ist leider noch immer aktuell ;( Damit mein ich mir, dass es noch immer Auftritt sind nicht das aktuelle CPUs bugged sind - nur um Missverständnisse zu vermeiden.
nexus_VI Overnumerousness! Registered: Aug 2006 Location: südstadt Posts: 3772	16.04.2021 - 14:37 Hab von Supermicro ein RMA Austauschboard für so ein Atom SoC bekommen, war kein Problem außerhalb der Garantie. Weiß nicht wie die NAS Hersteller da drauf sind.
Viper780 Elder Er ist tot, Jim! Registered: Mar 2001 Location: Wien Posts: 50354	19.04.2021 - 14:52 gibt mal wieder Grund zum Updaten Eine kritische Lücke (und ein paar mit hoch eingestuft) Kritische Schadcode-Lücken in NAS-Systemen von Qnap geschlossen Fehler in verschiedenen Komponenten machen Netzwerkspeicher (NAS) von Qnap verwundbar. Sicherheitsupdates sind verfügbar. Link: www.heise.de

Qnap NAS - Tipps und Tricks?

Forum Index > Hardware > Komponenten > Storage & Memory

mr.nice.

Viper780

roscoe

Deejay2k1

erlgrey

Deejay2k1

Viper780

Lord Wyrm

Gentleman

Viper780

Gentleman

Garbage

Gentleman

nexus_VI

Viper780