Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня		[ Отслеживать ]

Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..., opennews (?), 20-Сен-18, (0) [смотреть все] Ограничил с того момента как поключил в сеть Но всё равно стыдоба, за пол года , имя (?), 13:02 , 20-Сен-18, (1) +2   // почти два года, An (??), 13:06 , 20-Сен-18, (2) +8 // Дык хороший был бэкдур нужный Как же его фиксить то , svsd_val (ok), 16:26 , 20-Сен-18, (23) +10 А причем здесь линукс Эти парни даже поддержку Linux в своем ПО не декларируют,, Аноним (-), 17:02 , 20-Сен-18, (25) // а ты думал, мы на винде что-ли это сделали Или, может, свою ртос запилили ага, , Кумар Насрал (?), 17:09 , 20-Сен-18, (30) Действительно причём Вроде никто не упоминал , Тот_Самый_Анонимус (?), 17:41 , 20-Сен-18, (31) +2 понимаете, того китайца что этот код наляпал под видом теста на собеседовании, с, менеджер (?), 13:27 , 20-Сен-18, (3) +29   Уже вторая дыра в WD Cloud о которой я слышу за этот год Причём настолько глупа, Аноним (4), 13:27 , 20-Сен-18, (4) +3   // Правильно, всем плевать Кроме параноиков, на которых, впрочем, тоже всем плеват, Qwerty (??), 13:29 , 20-Сен-18, (6) +2 // fixed, Аноним (10), 13:50 , 20-Сен-18, (10) +2 // Вы про новую коллекцию фоток, а-ля утекшую с icloud , rshadow (ok), 15:35 , 20-Сен-18, (20) +1 ммм ты уверен что если я сейчас сканером нашарю твой недоклауд и просто для п, нах (?), 17:03 , 20-Сен-18, (26) Не ожидал такого от WD С другой стороны, за домашним NAT эта уязвимость не стра, Qwerty (??), 13:28 , 20-Сен-18, (5) –3   // 1 У вас wifi по макам и с ent авторизацией 2 Вы в броаузере на телефоне чер, Аноним (8), 13:45 , 20-Сен-18, (8) –4 // Да, по макам Нет, не открываю , Qwerty (??), 14:12 , 20-Сен-18, (11) +3 Поправьте, если ошибаюсь, но вифи по макам такая же бесполезная штука, как и скр, AnonPlus (?), 14:20 , 20-Сен-18, (12) +5 // Да, так и есть , iPony (?), 14:33 , 20-Сен-18, (13) +1 Зачем нужны эти маки Почему они не меняются От этих маков у меня дом на карте , Maxim (??), 18:23 , 20-Сен-18, (36) –2 NAT Firewall Нат легко пробивается и от внешних подключений не защищает , Аноним (-), 16:58 , 20-Сен-18, (24) –1 ожидал именно такого от wd - они ничерта не понимают ни в линуксах, ни в вебне, , нах (?), 17:06 , 20-Сен-18, (27) // нормальные диски, если сравнивать с альтернативами типо сигейта, Аноним (-), 18:01 , 20-Сен-18, (35) –1 // https www backblaze com blog hard-drive-stats-for-q1-2018 второй сами ищите, , пох (?), 19:57 , 20-Сен-18, (39) –1 Из 662 437 45 180 ВДшек помер 1 Пох ты когда поумнеешь У меня дома ещё ни оди, лютый лютик__ (?), 06:18 , 21-Сен-18, (48) –3 из _всего_ 662 _недавно_ установленных wd шек, используемых в идеальных условиях, . (?), 10:48 , 21-Сен-18, (51) +1 поставь 16 тысяч WDшек, тогда это будет вменяемое сравнение Речь не про дом была, лютый лютик__ (?), 11:45 , 21-Сен-18, (53) –1 Почему я не удивлен Вот что мешало им взять готовый открытый дистрибутив для NA, Аноним (7), 13:39 , 20-Сен-18, (7)   // Тогда бы был доступ к потрохам системы и их обёртке сломали бы ещё быстрей, а у , Аноним (8), 13:47 , 20-Сен-18, (9) –3 // Там было бы раз в сто меньше их кода и, соответственно, ошибок, Crazy Alex (ok), 14:58 , 20-Сен-18, (14) // без разницы какой код если они прошивки будут обновлять по году, после того как , koblin (ok), 15:07 , 20-Сен-18, (16) будут общеизвестные ошибки в не их коде - который они и поправить-то не смогут а, нах (?), 17:07 , 20-Сен-18, (28) –2 Так они и так не правят Зато смогут пользователи , Annoynymous (ok), 18:26 , 20-Сен-18, (37) не смогут Даже если wd вдруг соблюдет все политесы и честно выложит исх ссылк, пох (?), 21:21 , 20-Сен-18, (44) –2 Чушь-то какая Нет там никакого ноу-хау, прочто WD один из немногих оставшихся п, Annoynymous (ok), 15:42 , 21-Сен-18, (55) понимаешь в чем дело - дядя Ляо у себя в подвале тоже умеет запихать диск с той , пох (?), 19:35 , 21-Сен-18, (56) А он осилит вне зависимости от того, использовал WD общедоступные исходники или , Annoynymous (ok), 23:52 , 21-Сен-18, (60) ему окажется дороже, чем просто копипастить - поэтому до сих пор и ниасилил лолш, пох (?), 13:22 , 24-Сен-18, (64) Ага, атм все еще печальнее при инициации этого чуда надо регистрировать учетную, Kuromi (ok), 20:37 , 20-Сен-18, (43) // ну типа dynds на халяву штука ненадежная, а как еще прикажете обеспечить доступ , пох (?), 21:23 , 20-Сен-18, (45) –1 Так у них там debian же Когда и кто его закрыл , Аноним (49), 08:04 , 21-Сен-18, (49) кроили, готовый нас не взлетитIn short CPU Marvell Armada A375 2 cores, 1GHz e, Аноним (54), 12:52 , 21-Сен-18, (54) // два ядра, полгига, куда больше то Я хренею с ваших готовых nas в этом случае , пох (?), 19:37 , 21-Сен-18, (57) Мда это при том, что железо-то у них отменное Кстати, народ, кто у теме - а е, Аноним (15), 15:01 , 20-Сен-18, (15) –1   // судя по схеме А20 - у них один SATA остальные диски по USB надо подключать И в, fi (ok), 15:11 , 20-Сен-18, (17) http gnubee org https kobol io helios4 , RM (?), 11:11 , 21-Сен-18, (52) А у меня есть сомнение, что WD вообще сами выпустили этот накопитель, а не перем, Alexey (??), 15:12 , 20-Сен-18, (18)   // дельное замечание, наблюдал такое с поделкой от Samsung распаковал обновление и, имя (?), 15:27 , 20-Сен-18, (19) +1 // и вот по этой причине длинк последние прошивки - шифрует Чтоб не ржали, поганцы, нах (?), 17:08 , 20-Сен-18, (29) +1 Не прячьте ваши данные по банкам и углам Несите ваши данные к нам в облако , ыы (?), 16:11 , 20-Сен-18, (22) +1   Ох, вся эта тема WD My Cloud - сплошной позор Мало того, что там уязвимости пос, Kuromi (ok), 17:42 , 20-Сен-18, (32)   // ну, типа, этот ваш ссхе нам непонятен, а этот ваше нефесе его ж ломают регулярно, Кумар Насрал (?), 17:54 , 20-Сен-18, (33) // Ага, особенно смешно будет когда через Х лет они забьют обновлять этот свой левы, Kuromi (ok), 20:31 , 20-Сен-18, (42) // Новость там, наверху страницы, читали Они, походу, забили на этот свой софт ещё, x3who (?), 20:33 , 21-Сен-18, (58) Сйчас существуют WD My Cloud AKA Ex2 4 и WD My Cloud HOME Под первое портиров, x3who (?), 20:43 , 21-Сен-18, (59) // Я вообще не понимаю почему NAS который стоит, как вы говорите, вот тут на столе, Kuromi (ok), 01:50 , 23-Сен-18, (63) // Не знаю как они это своё поделие рекламируют Возможно, постепенно приучают поль, x3who (?), 16:17 , 24-Сен-18, (65) шо, опять , Аноним (-), 17:59 , 20-Сен-18, (34)   Не удивлюсь, если опять тайваньский OEM, делающий популярные говнорутеры, замеша, Аноним (38), 19:11 , 20-Сен-18, (38)   // мы не виноваты, мы у себя еще пол-года назад поправили , dlink (?), 19:58 , 20-Сен-18, (40) // зачем вообще было писать такое, чтобы потом поправлять , ыы (?), 20:18 , 20-Сен-18, (41) haha, classic, Аноним (-), 22:22 , 20-Сен-18, (46)   Охеренный бэкдорчик Это настолько тупо, что даже банальной ошибкой или раззвезд, Аноним (61), 10:24 , 22-Сен-18, (61)   1,3,4,5,7,15,18,22,32,34,38,46,61

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+2 +/–
Сообщение от имя (?), 20-Сен-18, 13:02
Ограничил с того момента как поключил в сеть. Но всё равно стыдоба, за пол года так и не пофиксили.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

3. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+29 +/–
Сообщение от менеджер (?), 20-Сен-18, 13:27
понимаете, того китайца что этот код наляпал под видом теста на собеседовании, сцапала immigration, нанятая вместо него в порядке diversity и поддержке меньшинств мексиканская трансвеститка не поняла письма (оно вообще по-английски не понимает) а я такими мелочами не могу заниматься - да и не соображаю в них ничего. Искренне ваш, Кумар Нacpал
Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+3 +/–
Сообщение от Аноним (4), 20-Сен-18, 13:27
Уже вторая дыра в WD Cloud о которой я слышу за этот год. Причём настолько глупая, что страшно представить кто ЭТО разрабатывает. Хотя, если глубже копнуть подобные продукты (которые в сеть выходят), то там этих дыр будет выше крыши, ибо всем плевать. И при этом кто-то умудряется всерьёз говорить про IoT.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

5. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	–3 +/–
Сообщение от Qwerty (??), 20-Сен-18, 13:28
Не ожидал такого от WD. С другой стороны, за домашним NAT эта уязвимость не страшна.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

7. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+/–
Сообщение от Аноним (7), 20-Сен-18, 13:39
Почему я не удивлен. Вот что мешало им взять готовый открытый дистрибутив для NAS и подогнать под свое железо. Обязательно надо клепать свое а потом экономить на поддержке. Самое забавное, что слепить свой NAS-дистр дороже чем взять готоый.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

15. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	–1 +/–
Сообщение от Аноним (15), 20-Сен-18, 15:01
Мда... это при том, что железо-то у них отменное. Кстати, народ, кто у теме - а есть вообще одноплатники с более чем одним SATA? Ну, типа как те, что на Allwinner A10/A20 делают, только с 2 или более SATA? Про x86 mini-ITX я в курсе, есличо.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

18. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+/–
Сообщение от Alexey (??), 20-Сен-18, 15:12
А у меня есть сомнение, что WD вообще сами выпустили этот накопитель, а не перемаркировали D-Link со всеми их багами внутри.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

22. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+1 +/–
Сообщение от ыы (?), 20-Сен-18, 16:11
" Не прячьте ваши данные по банкам и углам... Несите ваши данные к нам в облако... "
Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+/–
Сообщение от Kuromi (ok), 20-Сен-18, 17:42
Ох, вся эта тема WD My Cloud - сплошной позор. Мало того, что там уязвимости постонно находят, ак их последние продукты этой линейки - откровенная дичь, совместимые только с Windows или Android. Причем если раньше они хоть как-то, неявно, использовали нормальные стандартные решения (ssh хотя бы, NFS можно было включить вроде), то в последних все, ничего нет! Тлько проприетарный протокол реализованный в паре фирменных аппликух и все. Все остальное было объявлено устаревшим и ненужным. Сам присматривал одно время устройство этой серии, как почитао обзоры - бросил затею.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

34. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+/–
Сообщение от Аноним (-), 20-Сен-18, 17:59
>уязвимость в WD MyCloud шо, опять?
Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+/–
Сообщение от Аноним (38), 20-Сен-18, 19:11
Не удивлюсь, если опять тайваньский OEM, делающий популярные говнорутеры, замешан.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

46. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+/–
Сообщение от Аноним (-), 20-Сен-18, 22:22
>cookie "username=admin" haha, classic
Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+/–
Сообщение от Аноним (61), 22-Сен-18, 10:24
Охеренный бэкдорчик. Это настолько тупо, что даже банальной ошибкой или раззвездяйством быть не может. Что же до вообще - хомячки, вывесившие это в инет - ссзб. Сторейдж в клауд и открытую сеть смотреть не должен вообще. Клауд сторейдж - вообще зло злобное, только для пошарить фоточки подружкам, и то только те, которые не жалко во всеувиденье вывесить. Для всего остального - только локальный доступ.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема