forum.opennet.ru

"Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..."	+/–
Сообщение от Annoynymous (ok), 21-Сен-18, 15:42
> не смогут. Даже если wd вдруг соблюдет все политесы и честно выложит > исх...ссылки на гитхаб, откуда их и взяли. Прошивка, даже если и > нешифрованная - блоб, формат неизвестен, механизм работы загрузчика неизвестен, devicetree > или что у них там от этой платы у тебя нет, > а поскольку это вот все и является их единственным know-how, а > остальное китайские детали - то вот это они обнародовать никогда не > согласятся, тем более что никакая gpl и не требует такого. > поэтому использование опенсорсного барахла взамен барахла от длинка или еще каких китайцев > - никаких дивидендов wd не принесет, а геморрой внезапно может и > обеспечить. Чушь-то какая. Нет там никакого ноу-хау, прочто WD один из немногих оставшихся производителей винтов, вот и всё хау.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в сетевых хранилищах WD MyCloud, позволяющая полу..., opennews, 20-Сен-18, 13:02 [смотреть все]

Ограничил с того момента как поключил в сеть Но всё равно стыдоба, за пол года , имя, 20-Сен-18, 13:02 (1) //
- почти два года, An, 20-Сен-18, 13:06 (2) //
  - Дык хороший был бэкдур нужный Как же его фиксить то , svsd_val, 20-Сен-18, 16:26 (23)
- А причем здесь линукс Эти парни даже поддержку Linux в своем ПО не декларируют,, Аноним, 20-Сен-18, 17:02 (25) //
  - а ты думал, мы на винде что-ли это сделали Или, может, свою ртос запилили ага, , Кумар Насрал, 20-Сен-18, 17:09 (30)
  - Действительно причём Вроде никто не упоминал , Тот_Самый_Анонимус, 20-Сен-18, 17:41 (31)
понимаете, того китайца что этот код наляпал под видом теста на собеседовании, с, менеджер, 20-Сен-18, 13:27 (3)
Уже вторая дыра в WD Cloud о которой я слышу за этот год Причём настолько глупа, Аноним, 20-Сен-18, 13:27 (4) //
- Правильно, всем плевать Кроме параноиков, на которых, впрочем, тоже всем плеват, Qwerty, 20-Сен-18, 13:29 (6) //
  - fixed, Аноним, 20-Сен-18, 13:50 (10) //
    - Вы про новую коллекцию фоток, а-ля утекшую с icloud , rshadow, 20-Сен-18, 15:35 (20)
  - ммм ты уверен что если я сейчас сканером нашарю твой недоклауд и просто для п, нах, 20-Сен-18, 17:03 (26)
Не ожидал такого от WD С другой стороны, за домашним NAT эта уязвимость не стра, Qwerty, 20-Сен-18, 13:28 (5) //
- 1 У вас wifi по макам и с ent авторизацией 2 Вы в броаузере на телефоне чер, Аноним, 20-Сен-18, 13:45 (8) //
  - Да, по макам Нет, не открываю , Qwerty, 20-Сен-18, 14:12 (11)
  - Поправьте, если ошибаюсь, но вифи по макам такая же бесполезная штука, как и скр, AnonPlus, 20-Сен-18, 14:20 (12) //
    - Да, так и есть , iPony, 20-Сен-18, 14:33 (13)
    - Зачем нужны эти маки Почему они не меняются От этих маков у меня дом на карте , Maxim, 20-Сен-18, 18:23 (36)
- NAT Firewall Нат легко пробивается и от внешних подключений не защищает , Аноним, 20-Сен-18, 16:58 (24)
- ожидал именно такого от wd - они ничерта не понимают ни в линуксах, ни в вебне, , нах, 20-Сен-18, 17:06 (27) //
  - нормальные диски, если сравнивать с альтернативами типо сигейта, Аноним, 20-Сен-18, 18:01 (35) //
    - https www backblaze com blog hard-drive-stats-for-q1-2018 второй сами ищите, , пох, 20-Сен-18, 19:57 (39)
      - Из 662 437 45 180 ВДшек помер 1 Пох ты когда поумнеешь У меня дома ещё ни оди, лютый лютик__, 21-Сен-18, 06:18 (48)
        
        из _всего_ 662 _недавно_ установленных wd шек, используемых в идеальных условиях, ., 21-Сен-18, 10:48 (51)
        
        поставь 16 тысяч WDшек, тогда это будет вменяемое сравнение Речь не про дом была, лютый лютик__, 21-Сен-18, 11:45 (53)
Почему я не удивлен Вот что мешало им взять готовый открытый дистрибутив для NA, Аноним, 20-Сен-18, 13:39 (7) //
- Тогда бы был доступ к потрохам системы и их обёртке сломали бы ещё быстрей, а у , Аноним, 20-Сен-18, 13:47 (9) //
  - Там было бы раз в сто меньше их кода и, соответственно, ошибок, Crazy Alex, 20-Сен-18, 14:58 (14) //
    - без разницы какой код если они прошивки будут обновлять по году, после того как , koblin, 20-Сен-18, 15:07 (16)
    - будут общеизвестные ошибки в не их коде - который они и поправить-то не смогут а, нах, 20-Сен-18, 17:07 (28)
      - Так они и так не правят Зато смогут пользователи , Annoynymous, 20-Сен-18, 18:26 (37)
        
        не смогут Даже если wd вдруг соблюдет все политесы и честно выложит исх ссылк, пох, 20-Сен-18, 21:21 (44)
        
        Чушь-то какая Нет там никакого ноу-хау, прочто WD один из немногих оставшихся п , Annoynymous, 21-Сен-18, 15:42 (55)
        
        понимаешь в чем дело - дядя Ляо у себя в подвале тоже умеет запихать диск с той , пох, 21-Сен-18, 19:35 (56)
        
        А он осилит вне зависимости от того, использовал WD общедоступные исходники или , Annoynymous, 21-Сен-18, 23:52 (60)
        
        ему окажется дороже, чем просто копипастить - поэтому до сих пор и ниасилил лолш, пох, 24-Сен-18, 13:22 (64)
  - Ага, атм все еще печальнее при инициации этого чуда надо регистрировать учетную, Kuromi, 20-Сен-18, 20:37 (43) //
    - ну типа dynds на халяву штука ненадежная, а как еще прикажете обеспечить доступ , пох, 20-Сен-18, 21:23 (45)
- Так у них там debian же Когда и кто его закрыл , Аноним, 21-Сен-18, 08:04 (49)
- кроили, готовый нас не взлетитIn short CPU Marvell Armada A375 2 cores, 1GHz e, Аноним, 21-Сен-18, 12:52 (54) //
  - два ядра, полгига, куда больше то Я хренею с ваших готовых nas в этом случае , пох, 21-Сен-18, 19:37 (57)
Мда это при том, что железо-то у них отменное Кстати, народ, кто у теме - а е, Аноним, 20-Сен-18, 15:01 (15) //
- судя по схеме А20 - у них один SATA остальные диски по USB надо подключать И в, fi, 20-Сен-18, 15:11 (17)
- http gnubee org https kobol io helios4 , RM, 21-Сен-18, 11:11 (52)
А у меня есть сомнение, что WD вообще сами выпустили этот накопитель, а не перем, Alexey, 20-Сен-18, 15:12 (18) //
- дельное замечание, наблюдал такое с поделкой от Samsung распаковал обновление и, имя, 20-Сен-18, 15:27 (19) //
  - и вот по этой причине длинк последние прошивки - шифрует Чтоб не ржали, поганцы, нах, 20-Сен-18, 17:08 (29)
Не прячьте ваши данные по банкам и углам Несите ваши данные к нам в облако , ыы, 20-Сен-18, 16:11 (22)
Ох, вся эта тема WD My Cloud - сплошной позор Мало того, что там уязвимости пос, Kuromi, 20-Сен-18, 17:42 (32) //
- ну, типа, этот ваш ссхе нам непонятен, а этот ваше нефесе его ж ломают регулярно, Кумар Насрал, 20-Сен-18, 17:54 (33) //
  - Ага, особенно смешно будет когда через Х лет они забьют обновлять этот свой левы, Kuromi, 20-Сен-18, 20:31 (42) //
    - Новость там, наверху страницы, читали Они, походу, забили на этот свой софт ещё, x3who, 21-Сен-18, 20:33 (58)
- Сйчас существуют WD My Cloud AKA Ex2 4 и WD My Cloud HOME Под первое портиров, x3who, 21-Сен-18, 20:43 (59) //
  - Я вообще не понимаю почему NAS который стоит, как вы говорите, вот тут на столе, Kuromi, 23-Сен-18, 01:50 (63) //
    - Не знаю как они это своё поделие рекламируют Возможно, постепенно приучают поль, x3who, 24-Сен-18, 16:17 (65)
шо, опять , Аноним, 20-Сен-18, 17:59 (34)
Не удивлюсь, если опять тайваньский OEM, делающий популярные говнорутеры, замеша, Аноним, 20-Сен-18, 19:11 (38) //
- мы не виноваты, мы у себя еще пол-года назад поправили , dlink, 20-Сен-18, 19:58 (40) //
  - зачем вообще было писать такое, чтобы потом поправлять , ыы, 20-Сен-18, 20:18 (41)
haha, classic, Аноним, 20-Сен-18, 22:22 (46)
Охеренный бэкдорчик Это настолько тупо, что даже банальной ошибкой или раззвезд, Аноним, 22-Сен-18, 10:24 (61)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру