[PytanieZaPytaniem]

#synology Czy wykupienie stalego IP u dostawcy neta ulatwi konfiguracje nas zeby uzywac poza domem

[revoolution]

@PytanieZaPytaniem: tak

[LubieSzaszylkiZLublina]

@PytanieZaPytaniem znacząco. Nie trzeba się bawić w Dynamic DNS.

[Fedain]

@PytanieZaPytaniem: Po co? Masz synology quickconnect.

[assninja]

@PytanieZaPytaniem: ułatwi też chińskim i tureckim script kiddie przejęcie i zaszyfrowanie ci wszystkich plików, bo synology jest bardziej dziurawe niż windows 98

[maturzysta_ze_szczecina]

@assninja: jak ktoś zostawia aktywne domyślne konto admina.

Miałlem wystawione synology na cały internet i nikt mi nic nie zaszyfrował.

[MrAndy]

@assninja: I niby które dziury można wykorzystać do zaszyfrowania plików?

[assninja]

@MrAndy: Jak to które? Te które prowadzą do RCE, choćby CVE-2024-10443 listopad 2024

[MrAndy]

CVE-2024-10443

@assninja: Do których patch został wydany dzień później?

[assninja]

@MrAndy: ty myślisz że dziura powstała jednego dnia a dzień później był patch? Myślisz że to jedyna dziura w synology jaka była i jest? Nie, synology ma wyjątkowo paskudną historię błędów.

Myślisz że ile trzeba czasu żeby wykorzystać taki błąd nawet dopiero po tym jak został upubliczniony? Słyszałeś o czyms takim jak shodan choćby?

[MrAndy]

@assninja: Synology nie jest żadnym wyjątkiem jeśli chodzi o ilość dziur. A twierdzenie, że jest bardziej dziurawe niż Windows 98 mówi samo za siebie.

[assninja]

@MrAndy:

openmediavault: There are 3 matching records.
freenas: There are 4 matching records.
truenas: There are 4 matching records.
unraid: There are 2

[ZdeformowanyKreciRyj]

@assninja: to ktoś jeszcze w dzisiejszych czasach wystawia coś publicznie bez żadnego vpna pomiędzy? To zawsze jest i było proszenie się o kłopoty niezależnie od usługi

[Moqte]

Ja używam Tailscale do dostępu z poza domu. Praktycznie samo się konfiguruje wszystko i niczego nie trzeba wystawiać publicznie.