Компании QNAP и Synology заявили о многочисленных критических Netatalk-уязвимостях серверов.

Согласно опубликованному отчёту Synology, с помощью многочисленных уязвимостей удалённые злоумышленники могут получить конфиденциальную информацию и, возможно, выполнить произвольный код с помощью уязвимой версии Synology DiskStation Manager (DSM) и Synology Router Manager (SRM).

Производитель уведомил своих клиентов и о трёх других уязвимостях CVE-2022-23125, CVE-2022-23122 и CVE-2022-0194, позволяющих удаленному злоумышленнику запускать произвольный код на целевых устройствах. Несмотря на то, что в прошлом месяце команда разработчиков Netatalk выпустила исправления безопасности для устранения недостатков, Synology сообщает, что выпуск некоторых из затронутых продуктов все еще «продолжается».

Компания также добавила, что уязвимости Netatalk уже исправлены для устройств, работающих под управлением DiskStation Manager (DSM) 7.1 или более поздней версии.

Тайваньский поставщик под брендом QNAP также призывает специалистов отключить AFP-протокол на сетевых хранилищах (Network Attached Storage, NAS) до устранения существующих недостатков. Кроме того, компания объявила об исправлении уязвимости в QTS 4.5.4.2012 build 20220419 и более поздних версиях.

>>> Подробности на новостном портале securitylab

Вышел FreeNAS 11.3 - один из лучших дистрибутивов для создания сетевых хранилищ. Он сочетает в себе легкость настройки и использования, надежность сохранения данных, современный веб-интерфейс, и богатый функционал. Главной его особенностью является поддержка ZFS.

Вместе с новой версией ПО вышло и обновленное железо: TrueNAS X-Series и M-Series на основе FreeNAS 11.3.

Ключевые изменения новой версии:

• Репликация ZFS: производительность увеличилась в 8 раз; появилась поддержка параллельного выполнения задач; авто-возобновление прерванной передачи данных.
• Появился Wizard для простой установки iSCSI, SMB, Pools, Networking, Replication.
• Улучшения в SMB: пользовательские квоты с помощью AD, Shadow copies, менеджер ACL.
• Улучшения дизайна плагинов.
• Dashboard и система отчетов: теперь предоставляет более быстрый отклик и более актуальные данные.
• Управление конфигурациями: API позволяет сохранять файлы конфигурации и проводить их аудит.
• Добавлена поддержка VPN WireGuard.
• Обновлена линейка серверов TrueNAS.

>>> Подробности

Без лишнего шума, тихо и в июле этого года — переименовали NAS4Free. Теперь проект называется XigmaNAS.

Разработчики объясняют переименование проекта вопросами регистрации торговой марки. Ввиду того, что название NAS4Free является слишком описательным — была высокая вероятность того, что регистрация бы провалилась.

>>> Подробности

Состоялся новый значительный выпуск дистрибутива для создания сетевых хранилищ (Network Attached Storage, NAS) - OpenMediaVault 4 «Arrakis». Дистрибутив построен на пакетной базе Debian Stable, и сочетает в себе множество готовых к применению инструментов, не требующих серьёзных навыков в администрировании. В новом выпуске:

• Дистрибутив переведён на пакетную базу Debian 9 Stretch, с задействованием по умолчанию репозитория Backports;
  
• Проведена адаптация web-интерфейса для мобильных устройств;
  
• Проведена переработка компонентов для генерации графиков кольцевых баз данных (RRD), в том числе представлена утилита omv-mkrrdgraph для генерации произвольных графиков;
  
• Обеспечена возможность доступа к общим каталогам посредством точек монтирования /sharedfolders/;
  
• Компоненты для поддержки SNMP вынесены в отдельный плагин;
  
• Решены многочисленные проблемы в работе с почтой, в частности проблемы с работой Gmail;
  
• Сокращён таймаут на странице файловых систем при наличии множества файловых систем. Также сокращено время сбора информации о файловой системе;
  
• Исправлено множество ошибок и недоработок.

>>> Подробности

После длительного перерыва в разработке вышла версия 1.0 сетевой файловой системы, нацеленной на домашние NAS'ы. За время прошедшее с предыдущего релиза были сделаны следующие изменения:

• Добавлена поддержка timeout'ов на разные операции, чтобы исключить «застревание» файловых операций на разорваном соединении.
• Поддержка новой версии FUSE (>=2.8) позволило несколько упростить внутреннее устройство remotefs без потери производительности.
• В конфигурации теперь можно указывать не только IP-адреса, но и имена хостов.
• Исправлено несколько небольших ошибок.

Remotefs предназначена для людей, на чьём железе по каким-либо причинам не работает или работает плохо NFS, Samba, sshfs и т.д.

Для того, чтобы избежать проблем предшественников, в remotefs была заложена максимальная простота конструкции и способа реализации. Благодаря строгому следованию стандартам, remotefs собирается и работает на любой современной операционной системе.

Нацеленность на домашнее использование определила подход к небольшой оптимизации файловых операций: многопоточный доступ к файлам пожертвован в пользу последовательного доступа к одному файлу, как это происходит при копировании файлов либо просмотре фильма, прослушивании музыки и т.д.

Сервер remotefs использует не больше 384 килобайт памяти на соединение, и небольшую долю CPU (в неэкстремальных режимах), что позволяет обслужить достаточное количество одновременных соединений даже на дешёвом роутере с 16 мегабайтами памяти и обеспечить передачу закодированого 720p видео по WiFi.

Полный список изменений

>>> Сайт проекта

Основные технические характеристики:

• CPU: 1GHz
• RAM: DDR2 SDRAM, 512Mb
• Максимальный объём RAID-массива: RAID0, до 4Tb
• Поддержка шифрования: аппаратное, AES 256 bit
• eSATA: 1
• USB: 3xUSB2.0
• Сеть: 1xGE
• Размеры: 218 x 161 x 88 мм
• ОС: Embedded Linux
• Поддержка ОС: Microsoft Windows, Mac OS X, GNU/Linux

Цена на данное устройство пока не сообщается.

>>> Подробности

Основные технические характеристики:

• CPU: ARM-based, Marvell 88F6000, 1,2 Гигагерца
• USB: 4xUSB 2.0
• Ethernet: 1xGigabitEthernet
• Поддержка ФС: FAT32, NTFS, HFS+, EXT2, EXT3
• Поддержка синхронизации с iTunes, iPhoto и Windows Media Player: есть
• Поддержка интеграции с Facebook, Twitter и MySpace: есть
• ОС: на Linux-ядре v.2.6.22
• Поддержка ОС: Windows XP/Vista/7, MacOS X, GNU/Linux
• Поддержка браузеров: Safari, FireFox 3.0 или старше, IE 7 или старше, Chrome
• Цена: 130 USD

Стоит отметь, что исходный код всех компонент прошивки распространяющиеся под LGPL/GPL доступны для скачивания. Это прежде всего Linux-ядро, busybox, драйвер для записи на NTFS — NTFS-3G, видео декодеры.

>>> Подробности

Основные технические характеристики:

• CPU: RDC R3210, 133 Мегагерца
• RAM: объём неизвестен, CPU поддерживает до 128 мегабайт SDR SDRAM (PC100/133)
• Поддержка HDD/SSD: 2,5 дюймовые HDD/SSD
• Сеть: Ethernet 10/100
• USB: 1xUSB 2.0
• Поддержка ФС: FAT32
• Поддержка функций NAS:
  • Samba
  • FTP
  • DHCP
  • UPnP media server
  • BitTorrent
• Питание от шины USB: возможно через специальный переходник
• ОС: embedded Linux
• Возможна установка альтернативного firmware: неофициально поддерживается Open-WRT для RDC R3210
• Поддерживаемые ОС: Linux-based на ядре v.2.6.x, Windows, MacOS X
• Вес: 170 грамм
• Размеры: 155 x 95 x 30 мм

Цена на данное устройство составляет 69 USD.

>>> Подробности

Вчера вышел релиз FreeNAS 0.7. FreeNAS — специализированный дистрибутив FreeBSD, предназначенный для быстрого развертывания сетевых хранилищ. Поддерживаются протоколы FTP, NFS, Samba, AFP, rsync и iSCSI.

В числе основных новшеств:

• Использование в качестве базы FreeBSD 7.2.
• Полная поддержка ZFS.
• Добавлен web-интерфейс для пользователей.
• Обновление версий ряда программ (Samba 3.0.37, transmission 1.72, lighttpd 1.4.23, ProFTPD 1.3.2a, e2fsprogs to 1.41.8, iSCSI initiator 2.2.3, fusefs-ntfs/ntfs-3g 2009.4.4).
• Множество багфиксов.

А разработчики FreeNAS тем временем рассматривают вопрос о переходе с кодовой базы FreeBSD на Debian GNU/Linux. Приводятся следующие аргументы:

• Трудоемкость процесса переноса FreeNAS на базу FreeBSD 8.
• Большое количество ошибок в системе FreeBSD.

  The FreeBSD ports system is great, but i do not want to waste my time by fixing build problems, i only want to install and use software. Implemenmting the services and WebGUI is time consuming enough.

  My decision to use Linux for the next version was because there are too much bugs in the core FreeBSD system. Simply have a look into the bug tracker.

• Linux поддерживает гораздо больше оборудования, чем FreeBSD.

Также в числе преимуществ Debian GNU/Linux упоминаются: большое сообщество, удобная система управления пакетами, хорошая документация.

>>> Подробности

Отличительной особенностью данного NAS (Network-attached storage) является мощный ARM-based CPU и достаточно большое количество ОЗУ.

Основные характеристики:

• CPU: ARM-based, 1,2 ГГц
• RAM: 512 Мегабайт
• Flash: 512 Мегабайт
• Сеть: 1xGigabitEthernet
• USB: 1xUSB, 1xMiniUSB
• Слоты расширения: 1xSDIO
• ОС: Linux-based
• Возможна установка полноценной ОС: Да, любой дистрибутив Linux, поддерживающий ARM (например, Ubuntu, Debian, Gentoo).

Следует отметить весьма демократичную цену данного устройства, которая составляет всего 100 USD.

>>> Подробности

Вышла очередная версия remotefs – легковесной файловой системы для домашнего применения.

Главная особенность этой версии – NSS-модуль (rfsnss) для автоматической реализации id-mapping'а. Подробнее о его функциях вы можете прочитать в man rfs_nssd: http://remotefs.sourceforge.net/rfs_n... (англ.)

Кроме того, в этом релизе мы исправили известные ошибки, добавили новые фичи и убрали лишние.

Из изменений:

• включено по умолчанию: IPv6, поддержка ссылок, список экспортов на сервере (rfs -l);
• сервер откажется запускаться не из-под рута (без опции -q);
• исправлены размеры файлов в выводе ls и du;
• исправлен баг с копированием файлов только для чтения (mode: 444);
• исправлен баг с временными метками (при копировании с их сохранением: cp -p);
• удалено кеширование операций чтения и связанные с ним опции (-ord_cache, -ordwr_cache);
• добавлена опция transform_symlinks, аналогичная одноимённой опции в sshfs.

>>> Домашняя страница

Вышла промежуточная версия remotefs - легковесной сетевой файловой системы на базе FUSE. remotefs разрабатывалась для применения на домашних NAS'ах на базе низкопроизводительного оборудования.

В эту версию включена экспериментальная поддержка SSL и POSIX ACL - обе опции не включены в пакеты, но доступны в репозитории.

Доступны пакеты для архитектуры i386 для дистрибутивов основанных на Debian и Redhat, ебилды для Gentoo, а также пакеты для OpenWrt для архитектур MIPS, MIPSEL, ARM, ARMEB и PowerPC.

Пакеты для OpenWrt (кроме MIPSEL) экспериментальные, т.е. их работоспособность не проверялась опытным путём. Если какой-то из экспериментальных пакетов не работает - разработчики будут благодарны если вы сообщите им об этом.

>>> Подробности

Компания HP представила сетевые устройства устройства хранения NAS (networked attached storage). Устройства будут поставляться в двух версиях:

mv2100 -- оснащено одним жестким диском на 500 Gb. Также есть возможность добавления 2-го. Предусмотрено подключение USB.
mv5100 -- включает в себя два диска по 500 ГБ или по 750 Gb + поддержка RAID 1.
Оба устройства работают под управлением встраиваемой версии Linux-системы. Продажи начнутся в марте. Стоимость mv2100 составит ~300 долларов США.

>>> Подробности