日本电子维修技术 NASQNAP又炸出连续三个极高危漏洞, 大家赶紧升级
详情自行参阅
https://www.qnap.com.cn/zh-cn/security-advisories/
漏洞涉及HBS3 (连备份软件也有漏洞???) , multimedia console的SQL注入, 还有command injuection. 反正就是把固件和软件都升到最新就完事了
国外有不少用户已经中了勒索软件, 骂声一遍, 国内环境应该好一点, 毕竟大部分都是内网IP, 没有公网会逃过很多攻击 (还是说有nas的人多数会申请公网ip?)
QNAP的高危漏洞貌似比symology多不少, 那些在运行老旧黑qnap/synology还真不要暴露在公网
评论
我不太了解，在公网上，如果设足够强的密码也会受漏洞影响吗
评论
昨天v2ex看到有人中了qlock连夜升级
反正这些软件的技术力我都感觉很烂，感觉都是上个世纪的古代人写的东西，连界面比如HBS都是最近几年才有点现代化的影子
打个比方这些软件就像拿很低工资的外包java程序员只会用古代js框架拼出来的前端写出来的东西
像全文搜索这种成熟方案套皮再收费之类估计还bug少点，
最坑爹还是这些台湾厂升级软件还有可能减功能，导致我都不怎么主动升级。
评论
漏洞的意思，就是可以绕过权限
所以与密码强度无关
评论
qnap 最新固件版本还是4.5.2.1630 build 20210406啊，好像没有专门升级。不过新固件有时候会有小毛病。
评论
这波乐子大了
评论
那这漏洞程度都超越critical了把，一般密码判断这种越逻辑简单的越难有漏洞啊，能把这种东西都搞出漏洞来程序员是有多烂
评论
最近QTS-H系统的两个版本不能在虚拟机安装的软路由下跑，无法正确解析DNNS，导致整个NAS不能连网，只有局域网。
评论
买过一个，感觉设置相对比较麻烦，手机端APP也是一言难尽。后来出掉了
评论
32位随机登录强密码是不是能稍微好点
评论
我的NAS在内网，用ss-server连回家。所以不怕
评论
软件界面什么的就不谈了，关键运行起来能卡上天，8盘的873加64GB内存，固态的系统盘都能卡成像死机一样的，再看看我那台用老古董群晖213J都秒杀它了，也真是无语
评论
和密码无关，这是0day漏洞
评论
内网无所畏惧
评论
有人發現那一大堆攻擊ip都是群輝nas 只要把那堆ip加上埠5000/5001就能直接到登錄頁面 原理大概是利用群輝老漏洞做助力去搞這一波大的
评论
要是国内厂商出这个问题, 再差劲也会发个道歉公告, 像样式炒几个临时工, qnap在安全方面翻车真的数都数不完, 官方一直没有下决心去解决, 甚至连个道歉也没有, 家用丢了数据只认倒霉, 商用就惨了, 当初决定采用qnap的人就要背锅
评论
修复软件早就出来了啊。。。记得时时更新就好 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？