25 Nov
2016
25 Nov
'16
1:32 p.m.
tak nejako podobne ako ste to v poslednych troch mailoch spisali to vidim
aj ja, osobne som Qnap ani Synology nikomu nejako nevychvaloval (ale je to
tu, je to hotove a funkcne, a niekomu to vdaka jednoduchosti vyvhovovat
moze ...)
no ked pridem niekde kde to uz maju, nemozem len tak povedat "viete co
tieto krabice co vas spolu stali 3500 euro vyhodte lebo ich bezpecnost je
diskutabilna, a ja vam poskladam ine krabice za 2500, a za dalsich 500
nainstalujem, nakonfigurujem a sprevadzkujem" :)
som len bol zvedavy ake reakcie na soft od Qnapu pridu z odbornej
"verejnosti" :)
M.
2016-11-25 13:43 GMT+01:00 Stepan Liska <stepan.liska(a)avetravel.cz>cz>:
Na jednu stranu souhlasím a na druhou bych namítl, že
to nemusí být nutně
pravda. Ono by to totiž platilo prakticky pro libovolný komerční produkt.
Ale IMHO je jiná situace když taiwanský výrobce dělá jenom krabičky pro
domácnosti a něco jiného když se výrobce typu Synology nebo QNAP snaží
dostat i do firemních řešení. A pokud vím, tak obě platformy mají firmware
společný pro všechny přístroje od malých dvouslotových až po velké storage
dělané do racku a hlavně všechny nové updaty fungují i na staré přístroje -
tj. není to nějaká investice do starých již prodaných přístrojů. Bych řekl,
že když dodávají do firem, tak už by pro ně jejich pověst i z hlediska
bezpečnosti mohla být dost podstatná.
Jasně, víme jak dlouho bylo Microsoftu úplně putna, že má všechno děravý
jak řešeto, takže to taky nutně neznamená, že je to tak, ale jenom nemůžu
souhlasit s tou paušalizací "jde jim o zisky, tak na bezpečnost kašlou".
K těmto řešením typu QNAP a Synology mám ale ještě jinou výhradu - přišlo
mi vždycky, že to je relativně drahá sranda na to, že vlastně člověk kupuje
jenom HW a to ještě nijak zvlášť výkonnej, za ty prachy. Zvlášť když jsem
objevil ty DIY NAS návody, kde maník vždycky doporučí nějakou desku co má
8+ SATA portů a k tomu nějakou kisnu co má šuplíky a existuje tu FreeNAS
distribuce (pokud se člověk nechce/nedokáže zabývat nastavením normální
linuxové distribuce).
Š.
Dne 25.11.2016 v 13:21 Jirka Bourek napsal(a):
Vezměte si to obecně - výrobce NASů živí výroba a prodej NASů. Když dlouho
pracujete na firmware, nemůžete ten NAS prodávat
a nevyděláváte. Když
opravujete firmware již prodaného NASu, nevyděláváte. Když někdo zneužije
nějakou díru k DDoS útoku, nic vás to nestojí.
Suma sumárum dokud nedojde k nějakému opravdu velkému průšvihu, řešit
bezpečnost a dobrý návrh vám přináší jenom náklady a zisky to neovlivňuje.
Takže co myslíte, jak velký důraz bude výrobce toho NASu - kterýkoliv
výrobce - klást na bezpečnost a dobrý návrh software?
Tím neříkám, že mezi výrobci nebudou rozdíly, ale vystavit NAS - nebo
spíš jakoukoliv krabičku vyrobenou pro běžného domácího spotřebitele - do
internetu, to bych se teda bál.
On 25.11.2016 13:10, Miki wrote:
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
ja len zo zvedavosti, Qnap u teba patri do
rovnakej "security hole"
kategorie ako Synology?
nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im
chodim vypomahat
maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :)
( web, mail, ... )
moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete
ako
je na tom Qnap s bezpecnostou ...
M.
2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa(a)snajpa.net>et>:
Caute,
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo
respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne
kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni
akorat smrdi a to na kilometry (kolik uz melo Synology problemu s
ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu,
leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za
trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam
mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to
reseni sam.
/snajpa
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________