[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[Ginopilot]

Originariamente inviato da s-y

ah, a proposito del 'sudo' non aggiornato (che è male, dato il buco di dominio pubblico) mi stavo ponendo l'interrogativo se non fosse possibile 'patcharlo' in fai da te, anche banalmente sostituendo il binario con la corrispettiva v patchata, che appunto non dovrebbe avere feature diverse, solo la piccola diff

quando (e se...) ho balle mi potrei mettere a giochicchiare, ma se intanto ci fossero news di imminente fix, che la priorità sarebbe pure altina...

Purtroppo non e' cosi' semplice, devi compilare il binario per quella piattaforma e con le dipendenza giuste. Poi non ho mai provato, ma possibile che synology abbia un qualche blocco in scrittura sui file di sistema.

[burghy]

Non è che visto che il root è disattivato il bug non funziona?

[s-y]

Originariamente inviato da Ginopilot

Purtroppo non e' cosi' semplice, devi compilare il binario per quella piattaforma e con le dipendenza giuste. Poi non ho mai provato, ma possibile che synology abbia un qualche blocco in scrittura sui file di sistema.

beh tutto sommato ricompilare sarebbe il meno, ma quello di cui mi sono accorto essendo da mesi che non entravo via shell testuale, è appunto il 'blocco' dell'utente root

Originariamente inviato da burghy

Non è che visto che il root è disattivato il bug non funziona?

eh, ma la vulnerabilità riguarda proprio una scalata di privilegi, in pratica il sudo 'bucato' si comporta come se tutti fossero root, nelle condizioni giuste ovviamente (ma è cosa di pubblico dominio appunto)

una cosa comica sarebbe dover usare la vulnerabilità per aggiornare sudo

[s-y]

oh, tra parentesi, che ieri non avevo provato...
al volissimo via shell ssh:

admin@NAS:~$ sudo su
Password: 
ash-4.3#

welcome root

[burghy]

Non è propriamente root. Sei sempre admin

[s-y]

si, era a margine (e cmq riesci a fare molte più cose che da admin)
tra l'altro, se dovessi scegliere, preferirei segare il nas dalla wan... mi ponevo la curiosità e chiedevo info sullo stato dell'arte, data la innegabile priorità della questione

[giogts]

come si disabilitano i servizi che non uso per velocizzarlo un po?

[s-y]

Originariamente inviato da burghy

Non è propriamente root. Sei sempre admin

per la cronaca, bastava cambiare parametro usando il solo sudo

admin@NAS:~$ sudo -i
Password: 
root@NAS:~#

[Katsaros]

Al lupo, al lupo!! Per carità, non vorrei sembrare blasfemo per qualche talebano degli aggiornamenti e della sicurezza, ma...

1) è così che in DSM 6.x si accede da terminale con i privilegi di root:
https://www.synology.com/it-it/knowl...ystem_terminal

SSH/Telnet supporta solo l'accesso nel sistema con account appartenenti al gruppo local administrators. Per passare a un account root, accedere al sistema con SSH/Telnet come utente appartenente al gruppo local administrators, eseguire il comando sudo -i e inserire la password dell'account usato per accedere.

Quindi lì non c'è nulla di strano, si è già admin e per Synology la password di root è la stessa di admin.

2) la configurazione di default di DSM in /etc/sudoers prevede che solo root abbia accesso a tutti i comandi; e non ci sta altro. La CVE-2019-14287 invece richiede come prerequisito un caso particolarissimo, non standard, in cui sia consentito ad un utente di eseguire comandi come un altro utente, eccetto root...

someuser ALL=(ALL, !root) /usr/bin/somecommand

https://access.redhat.com/security/cve/cve-2019-14287

Probabilmente ne è affetto un numero estremamente limitato di configurazioni. Non vedo quindi tutta questa impellenza, specialmente riferito a Synology, visto che ben altri (RedHat) hanno fixato appena 4 giorni fa... Just my two cents.

[s-y]

per l'accesso rispondevo semplicemente all'affermazione che l'user root fosse disabilitato, e mi pareva strano

per l'impatto della vulnerabilità ammetto ahimè di essermi perso la cve, e ti ringrazio per l'integrazione. gli epiteti si potrebbero evitare, tuttavia

[Ginopilot]

Originariamente inviato da Katsaros

Al lupo, al lupo!! Per carità, non vorrei sembrare blasfemo per qualche talebano degli aggiornamenti e della sicurezza, ma...

1) è così che in DSM 6.x si accede da terminale con i privilegi di root:
https://www.synology.com/it-it/knowl...ystem_terminal

Quindi lì non c'è nulla di strano, si è già admin e per Synology la password di root è la stessa di admin.

2) la configurazione di default di DSM in /etc/sudoers prevede che solo root abbia accesso a tutti i comandi; e non ci sta altro. La CVE-2019-14287 invece richiede come prerequisito un caso particolarissimo, non standard, in cui sia consentito ad un utente di eseguire comandi come un altro utente, eccetto root...

someuser ALL=(ALL, !root) /usr/bin/somecommand

https://access.redhat.com/security/cve/cve-2019-14287

Probabilmente ne è affetto un numero estremamente limitato di configurazioni. Non vedo quindi tutta questa impellenza, specialmente riferito a Synology, visto che ben altri (RedHat) hanno fixato appena 4 giorni fa... Just my two cents.

Bene, immagino che se fosse stata una vunerabilita' grave, synology avrebbe provveduto, come mi pare abbia gia' fatto in passato, molto rapidamente.

[Totix92]

Bene, meglio così, su altro sistemi Linux che hanno sistemato con una patch praticamente 1 o 2 giorno dopo la pubblicazione del cve, se synology non ha patchato, allora vuol dire che possiamo stare tranquilli.

[luki]

Ciao, possiedo un NAS DS216.
Lo uso solo in locale con la rete domestica.
Ho installato sulla smart TV l'applicazione DS VIDEO e quando vado a fare il login mi da errore di certificato non sicuro.
Sul NAS ho attivato l'https e dalle opzioni dei certificati non capisco se devo generare un certificato nuovo.

Inviato dal mio SM-G960F utilizzando Tapatalk

[burghy]

In locale non usare https ma http per la video station.

[Fede 88]

Ciao a tutti,
ho un Synology 218 al quale accedo con Xbox one per vedere file video, e tutti, indipendentemente dalla dimensioni durante la riproduzione si bloccano a intervalli irregolari.
Il nas è collegato direttamente al router con cavo gigabit da un metro e l'xbox tramite wifi, però è nella stessa stanza a circa 4 metri.

Sapete come posso risolvere?

[rizzotti91]

Originariamente inviato da Fede 88

Ciao a tutti,
ho un Synology 218 al quale accedo con Xbox one per vedere file video, e tutti, indipendentemente dalla dimensioni durante la riproduzione si bloccano a intervalli irregolari.
Il nas è collegato direttamente al router con cavo gigabit da un metro e l'xbox tramite wifi, però è nella stessa stanza a circa 4 metri.

Sapete come posso risolvere?

Ciao, sto avendo un problema simile anche io con il mio DS218-PLAY.
Se mi connetto tramite gigabit a mountpoint SMB è tutto ok (115 MB/s), ma se mi connetto tramite Wi-Fi i trasferimenti non si avviano, le riproduzioni con Plex si bloccano spesso e volentieri
Il tutto sembra essere cominciato quando ho cambiato connessione ad Internet e router, ma potrebbe essere dovuto a qualche update Synology a questo punto.
La connessione tramite Wi-Fi ad altri dispositivi della mia rete funziona perfettamente

[psycho_lod]

Ragazzi buongiorno,
ho nas ds215j con 1 hard disk dentro, uso domestico base!
Mi ritrovo con il volume BLOCCATO, ho provato a guardare la guida ma c'è scritto di contattare l'assistenza! Per vostra esperienza cosa potrei fare?

Riesco ad accedere ai file e tutto, e infatti ho fatto un backup sul pc dei dati personali intanto!

Devo per forza formattarlo, il mio intento sarebbe quello di sistemare senza dover riconfigurare tutto dsm, app ecc.

[Ginopilot]

Originariamente inviato da psycho_lod

Ragazzi buongiorno,
ho nas ds215j con 1 hard disk dentro, uso domestico base!
Mi ritrovo con il volume BLOCCATO, ho provato a guardare la guida ma c'è scritto di contattare l'assistenza! Per vostra esperienza cosa potrei fare?

Riesco ad accedere ai file e tutto, e infatti ho fatto un backup sul pc dei dati personali intanto!

Devo per forza formattarlo, il mio intento sarebbe quello di sistemare senza dover riconfigurare tutto dsm, app ecc.

Guarda i log e lo stato del disco.

[psycho_lod]

lo stato del disco è integro!
Se compro un altro hard disk posso trasferire tutto il contenuto comprese le configurazioni?

[burghy]

Originariamente inviato da psycho_lod

lo stato del disco è integro!

Se compro un altro hard disk posso trasferire tutto il contenuto comprese le configurazioni?

ma hai contattato l'assistenza? si collegano e se il disco sta bene lo sbloccano

Inviato dal mio SM-G930F utilizzando Tapatalk