Názory k článku
WD My Book NAS jsou vzdáleně mazány, aktualizováno
-
BobTheBuilderStříbrný podporovatelMícháte dohromady různé věci.
Hotové krabice nejsou špatné (Synology třeba), ale ty dobré zase úplně levné taky nejsou.
Na VPN musíte mít veřejnou adresu, a to je problém: IPv4 vám leckde nedají, pak máte většinou IPv6, někdo vám nedá vůbec žádnou. No a IPv6 vám zase nedají mobilní operátoři, takže se ke svému NASu stejně nemáte šanci dostat jinak, než přes cloud výrobce. -
Lukáš TurekStříbrný podporovatelSnad každý ISP u nás nabízí pevnou veřejnou IPv4 adresu, i když dnes většinou za příplatek. Pokud je potřeba využít cloud, tak má jen zprostředkovat navázání end-to-end šifrovaného spojení. Ale jestli měli uživatelé na NAS nastavená špatná hesla, tak je úplně jedno, jak se tam ten útočník připojil.
25. 6. 2021, 11:40 editováno autorem komentáře
-
Jakub Valenta (neregistrovaný)
V odkazovaném článku se píše, že poslední FW update byl v roce 2015. Takže jde o to jestli to bylo způsobené špatným heslem nebo třeba bezpečnostní chybou z roku 2018.
-
V případě, že máte smůlu a máte zrovna toho jednoho ISP ze sta, který veřejnou IPv4 nenabízí, tak si můžete pronajmout nejlevnější VPS a použít to jako endpoint tunelu. Pro někoho, kdo si postavil vlastní NAS, by to neměl být vůbec problém. Jako bonus se tak dostanete k adrese mimo rezidentní bloky a budete si moct hostovat bez problémů i e-mail.
U českých hostingů jsou nejlevnější VPS s neomezenou konektivitou pod 100 Kč/měsíc, což je míň než poplatek za veřejnou IP u spousty ISP.
25. 6. 2021, 14:03 editováno autorem komentáře
-
No u jednoho německého poskytovatele je nejlevnější VPSka za 5 € a jsou to 4 jádra, 8 GB RAM, 200 GB SSD, konektivita 200 Mbps, na tom už se dá taky jet leccos i kromě třeba toho mailu... :-) Ale fakt taky je, že nakonfigurovat si dobře vlastní poštovní server také není úplně triviální...
V ČR většinou za stejné peníze (tzn. ta asi stovka měsíčně) ty parametry jsou o dost slabší..
-
Správný systémák ví, jakou úroveň rizik má připustit a hlídá, aby byla rizika vyvážená. Aby jedna část systému nebyla neúměrně přezabezpečená, a druhá naprosto otevřená. Umí se zeptat zadavatele na důležité otázky kolem hlavních rizik a neotravuje s podřadnými tématy, která umí ošetřit bez ptaní, nebo která jsou řádově méně významná. Paranoia paralyzuje.
-
"Spojení přes třetí stranu, cloud je vždy rizikové, ale pro hodně lidí pohodlné a snadné."
Tak určitě. Ještě teď si chrochtám blahem, jak jsem asi před čtvrt rokem potřeboval nastavit switch od Netgearu jen tak na stole, než ho píchnu do sítě. Do toho krámu se nešlo dostat jinak, než ho zapojit do sítě s DHCP a internetem, zřídit si účet na webu Netgearu a tahle cloudová administrace mě po autentizaci teprve poslala zpět na switch. Od té doby je ta firma na mém pomyslném blacklistu a už od nich nic nekoupím.
-
Zajímavé, moje poslední setkání s Netgearem sice návodem směřovalo k témuž, ale byl to router a poskytoval DHCP, takže návod bylo možné ignorovat a nastavit ho přes lokální web té krabičky.
U mě jsou na stejném blacklistu všechny věci od UniFi. Jakmile je cloud vyžadován, mohou si to strčit... třeba do skladu.
Špatné je, že se tenhle cloudový mor "protože to zákazníci chtějí" (ještě jsem takového nepotkal) šíří čím dál víc.
-
Tak u toho switche to bohužel nešlo. Webserver v něm sice běží, ale nešlo udělat nic jiného, než kliknout na odkaz, který vedl na stránky NetGearu, kde jsem se musel zaregistrovat. Vygooglil jsem si i strukturu místní adresy, na kterou mě ten cloud měl zpátky přesměrovat, ale ta začala fungovat až po registraci.
-
A co takhle to zařízení reklamovat, protože v popisu nic takového nebylo...? Myslím, že to vytvoření účtu byla chyba. Určitě chtěli odsouhlasit nějaké podmínky užití - něco jako roztrhnutím obalu souhlasíte s licencním ujednáním uvnitř. Toto je jednoznačně krácení vlastnických práv.
Chápu ale, že toto je solidní past - přinesu si natěšeně domů novou věc, od používání mne dělí jen jeden krok...
-
OpenWRT celkom dobre podporuje rozne Netgeary. Po takejto skusenosti by tam isiel OpenWRT v podstate okamzite.
-
L.Stříbrný podporovatel
Tak obnoví data ze zálohy a jedou dál, ne? Nebo co by dělali, kdyby jim to zařízení odešlo fyzicky?
-
FíkZlatý podporovatelTo dělá WD i u hloupých USB disků, ty USB-SATA řadiče transparentně šifrují data na disku. Nevím ale, jestli všechny ty řadiče mají stejné heslo, nebo každý jiný. Mohl bych zkusit, mám jich víc. Ani nevím, proč to dělají.
-
FíkZlatý podporovatel
Tak kupodivu WD Book Live není šifrovaný a mělo by to jít číst:
http://n-dimensional.de/blog/2012/05/01/wd-mybook-live-data-rescue/
Pro ty WD USB jsem taky něco našel:
-
Všechny vášně kolem těchto problémů jsou vždy ve skutečnosti jen o tom, že laikové neumí, a profesionálové neumí hodnotit rizika. Tedy, profesionálové je zhodnotit umí, ale cenovka a použitelnost bezpečných řešení je mimo hranice, které je zákazník ochotný platit.
Netýká se to jen NAS. Celkově zákazníci cloudu důvěřují a velmi často nechtějí slyšet o tom, že by se mělo řešit zálohování dat. Velmi často pak totiž docházejí k tomu, že přesun do cloudu nedává žádný smysl, kdyby si měl ještě řešit zálohování sám. Velmi rozšířená je i důvěra v to, že cloudové služby se o to starají.
NAS se správou v cloudu je forma hybridního řešení. Kombinace výhod a nevýhod.
Toto vypadá na nějakou slabinu v cloudové správě, jindy slyšíme o ztracených datech kvůli slabině v místních řešeních. Ta rizika jsou ale poměrně vyrovnaná. Cloud budí emoce, protože průšvih způsobí problém rychle u velkého počtu zákazníků. Ale taky je rychle a ústředně opraven. U slabin místního charakteru často není tak rychlý nástup, ale taky daleko déle hrozba žije.
Rozumný přístup je, a to nejen v cloudu, ale i při vlastním řešení, mít data zálohovaná a zálohy off-line. To se neliší. Hardware taky může znáhla umřít - stačí proražený zdroj, nebo blesk.
Lidé si neradi připouštějí rizika. Proto dokola slyšíme dotazy o tom, jak na routeru udělat firewall, zároveň NAS, zároveň VPN koncentrátor a kdovíco ještě. V principu to jde, ale se rozebere, jak by měla vypadat bezpečnostní opatření (už jen to zálohování), přichází hluchota, slepota, výsměch. A nakonec drahá návštěva u firem na obnovu dat, když hrozí rozvod pro ztrátu dvacetiletého fotoarchivu rodiny.
Skutečná bezpečnost nejde budovat levně. Buďto si uživatel musí hlídat (nebo platit někoho, kdo to dělá), aby měl vše bezpečné i dnes (tři roky jsou pro zařízení už EOL), nebo si vše dělat ručně (pak to stojí drahocenný čas), nebo platit kombinaci plně cloudových služeb (nikoliv hybridní sestavu), která se postará o bezpečnost. Vždy z toho vyjdou náklady, které se nepotkávají s představou zákazníka, který chce (nebo pro finanční situaci opravdu potřebuje) provozovat pěti- a víceleté, dávno nepodporované zařízení.
Můžeme filozofovat nad tím, jestli má být tříleté zařízení na odpis. Na konci stejně skončíme u toho, že můžeme mít myšlenky ledasjaké, ale pokud to nikdo na trhu nenabízí, zůstane jen u zbožného přání.
25. 6. 2021, 13:08 editováno autorem komentáře
-
A teď si představte, že k internetu a do nějakého cloudu je dnes připojeno skoro vše - vypínače, žárovky, televize, lednice, pračky … dokonce i zabezpečovací systémy.
Bezpečnostní aktualizace to většinou nedostává, nebo jen po velmi krátkou dobu … zvlášť ta malá iot zařízení.
Tohle bude jednou hooodně velkej průšvih.
25. 6. 2021, 20:39 editováno autorem komentáře
-
nil nil (neregistrovaný)
Málo, nebo se ještě nestaly těm správným lidem. Něco jako
Kolik zaměstnanců Tesla má Tesla car
?
https://www.quora.com/How-many-Tesla-employees-own-Tesla-vehicles?share=1PS: Nic proti Tesla.
26. 6. 2021, 15:45 editováno autorem komentáře
-
L.Stříbrný podporovatel
No vida, tak problém nakonec s cloudem vůbec nesouvisí. A sebereflexe "chytráků" co tu křičeli "No vidíte, my to říkáme pořád, že cloud je nanic!"? Nula.
-
