1.1, имя (?), 13:02, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Ограничил с того момента как поключил в сеть. Но всё равно стыдоба, за пол года так и не пофиксили.
| |
|
2.25, Аноним (-), 17:02, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
А причем здесь линукс? Эти парни даже поддержку Linux в своем ПО не декларируют, позор какой-то.
| |
|
3.30, Кумар Насрал (?), 17:09, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
а ты думал, мы на винде что-ли это сделали? Или, может, свою ртос запилили?
ага, щасс...
| |
|
|
1.3, менеджер (?), 13:27, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +29 +/– |
понимаете, того китайца что этот код наляпал под видом теста на собеседовании, сцапала immigration, нанятая вместо него в порядке diversity и поддержке меньшинств мексиканская трансвеститка не поняла письма (оно вообще по-английски не понимает) а я такими мелочами не могу заниматься - да и не соображаю в них ничего. Искренне ваш, Кумар Нacpал
| |
1.4, Аноним (4), 13:27, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Уже вторая дыра в WD Cloud о которой я слышу за этот год. Причём настолько глупая, что страшно представить кто ЭТО разрабатывает.
Хотя, если глубже копнуть подобные продукты (которые в сеть выходят), то там этих дыр будет выше крыши, ибо всем плевать. И при этом кто-то умудряется всерьёз говорить про IoT.
| |
|
2.6, Qwerty (??), 13:29, 20/09/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
>там этих дыр будет выше крыши, ибо всем плевать.
Правильно, всем плевать. Кроме параноиков, на которых, впрочем, тоже всем плевать.
| |
|
3.10, Аноним (10), 13:50, 20/09/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
>>там этих дыр будет выше крыши, ибо всем плевать.
> Правильно, всем плевать. Пока хомячки продолжают нести бабло и безотказно жрать с лопаты, нахваливая и потрясая кулачками на недовольных критиков.
fixed
| |
|
4.20, rshadow (ok), 15:35, 20/09/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
> дыр будет выше крыши
Вы про новую коллекцию фоток, а-ля утекшую с icloud?
| |
|
3.26, нах (?), 17:03, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
ммм... ты уверен что если я сейчас сканером нашарю твой недоклауд и просто для прикола его отформатирую - ты не расстроишься, совсем?
весь смысл этого оверпрайсед внешнего дерьмодиска именно в том, что он торчит в инет - иначе бы он стоил вдвое дешевле.
| |
|
|
1.5, Qwerty (??), 13:28, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Не ожидал такого от WD. С другой стороны, за домашним NAT эта уязвимость не страшна.
| |
|
2.8, Аноним (8), 13:45, 20/09/2018 [^] [^^] [^^^] [ответить]
| –4 +/– |
1. У вас wifi по макам и с ent авторизацией? :)
2. Вы в броаузере на телефоне через wifi случайно страницы непонятных владельцев не открываете?
| |
|
3.12, AnonPlus (?), 14:20, 20/09/2018 [^] [^^] [^^^] [ответить]
| +5 +/– |
Поправьте, если ошибаюсь, но вифи по макам такая же бесполезная штука, как и скрытие ssid. Один хрен все маки и ssid видно в эфире, так что злоумышленник просто склонирует мак.
| |
|
4.36, Maxim (??), 18:23, 20/09/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
Зачем нужны эти маки? Почему они не меняются? От этих маков у меня дом на карте определяют любые карты без GPS.
| |
|
|
2.24, Аноним (-), 16:58, 20/09/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
NAT != Firewall. Нат легко пробивается и от внешних подключений не защищает.
| |
2.27, нах (?), 17:06, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
ожидал именно такого от wd - они ничерта не понимают ни в линуксах, ни в вебне, ни в безопасности. Да и диски у них, откровенно-то говоря...
домашний нат не поможет - там весь смысл что это такой owncloud, только самому ничего делать не надо, нажал-работает. Соответственно, он должен быть доступен не только из дома, а и с мобилы на работе или с wifi в Тае.
| |
|
3.35, Аноним (-), 18:01, 20/09/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
>Да и диски
нормальные диски, если сравнивать с альтернативами типо сигейта
| |
|
|
5.48, лютый лютик__ (?), 06:18, 21/09/2018 [^] [^^] [^^^] [ответить]
| –3 +/– |
Из 662 (437+45+180) ВДшек помер 1.
Пох ты когда поумнеешь?
У меня дома ещё ни один WD не помер, по привычке меняю раз в 3 года, старый не выключаю. До сих пор крутятся и 7 летний и 4 летний. Круглосуточно, под майнингом hdd-коинов ;)
| |
|
6.51, . (?), 10:48, 21/09/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Из 662 (437+45+180) ВДшек помер 1.
из _всего_ 662 _недавно_ установленных wd'шек, используемых в идеальных условиях - стабильное питание, охлаждение, правильно собранный корпус, на который не прыгает кошка со шкафа - одна уже сдохла. Новые модели еще слишком мало отработали, поэтому пока в статистику не попали.
из 16 тысяч сигейтов конкретной модели (не энтерпрайзной) - сдохло аж 32, но опеннетовские дятлы продолжают тупо долбить "сигейт плохой".
а теперь смотрим сюда (ты ведь даже не докрутил страницу до этой картинки?):
https://www.backblaze.com/blog/wp-content/uploads/2018/05/blog-Q1-2018-lifetim
и внезапно оказывается, что самые старые wdшки просто массово попередохли раньше, и в нынешней статистике не светятся именно потому, что уже лежат в мусорке. Причем с совершенно безумным failure rate в сравнении с теми же сигейтами. И это ведь "золотые" версии, а не "зеленый" трэш.
> У меня дома ещё ни один WD не помер
держи нас в курсе, ага.
| |
|
7.53, лютый лютик__ (?), 11:45, 21/09/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
>из 16 тысяч сигейтов сдохло аж 32
поставь 16 тысяч WDшек, тогда это будет вменяемое сравнение.
>держи нас в курсе, ага.
Речь не про дом была, а про могучий ынтырпрайз на SATA? Я таких серверов уже много лет не видел.
Что там у них за условия в серверных тоже могу представить...
| |
|
|
|
|
|
|
1.7, Аноним (7), 13:39, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Почему я не удивлен. Вот что мешало им взять готовый открытый дистрибутив для NAS и подогнать под свое железо. Обязательно надо клепать свое а потом экономить на поддержке. Самое забавное, что слепить свой NAS-дистр дороже чем взять готоый.
| |
|
2.9, Аноним (8), 13:47, 20/09/2018 [^] [^^] [^^^] [ответить]
| –3 +/– |
Тогда бы был доступ к потрохам системы и их обёртке сломали бы ещё быстрей, а у них там и доступ с телефона и dyndns или как его там...
| |
|
|
4.16, koblin (ok), 15:07, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
без разницы какой код если они прошивки будут обновлять по году, после того как в исходном проекте все уже пофиксили
| |
4.28, нах (?), 17:07, 20/09/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
будут общеизвестные ошибки в не их коде - который они и поправить-то не смогут.
а учитывая как они умеют обновлять прошивки и как юзвери жаждут этим вообще заниматься - результат немного предсказуем.
| |
|
5.37, Annoynymous (ok), 18:26, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
> будут общеизвестные ошибки в не их коде - который они и поправить-то не смогут.
Так они и так не правят.
Зато смогут пользователи.
| |
|
6.44, пох (?), 21:21, 20/09/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
не смогут. Даже если wd вдруг соблюдет все политесы и честно выложит исх...ссылки на гитхаб, откуда их и взяли. Прошивка, даже если и нешифрованная - блоб, формат неизвестен, механизм работы загрузчика неизвестен, devicetree или что у них там от этой платы у тебя нет, а поскольку это вот все и является их единственным know-how, а остальное китайские детали - то вот это они обнародовать никогда не согласятся, тем более что никакая gpl и не требует такого.
поэтому использование опенсорсного барахла взамен барахла от длинка или еще каких китайцев - никаких дивидендов wd не принесет, а геморрой внезапно может и обеспечить.
| |
|
7.55, Annoynymous (ok), 15:42, 21/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
> не смогут. Даже если wd вдруг соблюдет все политесы и честно выложит
> исх...ссылки на гитхаб, откуда их и взяли. Прошивка, даже если и
> нешифрованная - блоб, формат неизвестен, механизм работы загрузчика неизвестен, devicetree
> или что у них там от этой платы у тебя нет,
> а поскольку это вот все и является их единственным know-how, а
> остальное китайские детали - то вот это они обнародовать никогда не
> согласятся, тем более что никакая gpl и не требует такого.
> поэтому использование опенсорсного барахла взамен барахла от длинка или еще каких китайцев
> - никаких дивидендов wd не принесет, а геморрой внезапно может и
> обеспечить.
Чушь-то какая. Нет там никакого ноу-хау, прочто WD один из немногих оставшихся производителей винтов, вот и всё хау.
| |
|
8.56, пох (?), 19:35, 21/09/2018 [^] [^^] [^^^] [ответить] | +/– | понимаешь в чем дело - дядя Ляо у себя в подвале тоже умеет запихать диск с той ... текст свёрнут, показать | |
|
|
10.64, пох (?), 13:22, 24/09/2018 [^] [^^] [^^^] [ответить] | +/– | ему окажется дороже, чем просто копипастить - поэтому до сих пор и ниасилил лол... текст свёрнут, показать | |
|
|
|
|
|
|
|
3.43, Kuromi (ok), 20:37, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
Ага, атм все еще печальнее. при инициации этого чуда надо регистрировать учетную запись у WD и привязывать NAS к ней. Посл этого шарить по NASу можно будет через сайт WD, что лично у меня вызывает оторопь
| |
|
4.45, пох (?), 21:23, 20/09/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
ну типа dynds на халяву штука ненадежная, а как еще прикажете обеспечить доступ к хомячковым клаудам за тройным натом с динамическим пулом адресов?
| |
|
|
2.54, Аноним (54), 12:52, 21/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Вот что мешало им взять готовый открытый дистрибутив для NAS
кроили, готовый нас не взлетит
In short:
CPU: Marvell Armada A375 (2 cores, 1GHz each, armhf, ARMv7l, Cortex A9, vfp, neon)
RAM: 512 MB
ROM: 256MB Nand flash (bootloader, kernel, ramdisk, OS, Recovery, Configs)
HDD: WD Red, Ext3/4 file systems.
OS: Custom build system, based on Busybox (all-in-one binary, used most in routers). Seems like Marvell SDK with minimum changes (And too many “workaround” and full of s**t)
https://community.wd.com/t/my-cloud-specifications/181602
| |
|
3.57, пох (?), 19:37, 21/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
> кроили, готовый нас не взлетит
два ядра, полгига, куда больше то? Я хренею с ваших "готовых nas" в этом случае.
| |
|
|
1.15, Аноним (15), 15:01, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Мда... это при том, что железо-то у них отменное.
Кстати, народ, кто у теме - а есть вообще одноплатники с более чем одним SATA? Ну, типа как те, что на Allwinner A10/A20 делают, только с 2 или более SATA? Про x86 mini-ITX я в курсе, есличо.
| |
|
2.17, fi (ok), 15:11, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
судя по схеме А20 - у них один SATA. остальные диски по USB надо подключать. И вообще то А20 уже старье 32битное - для NAS лучше больше
| |
|
1.18, Alexey (??), 15:12, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А у меня есть сомнение, что WD вообще сами выпустили этот накопитель, а не перемаркировали D-Link со всеми их багами внутри.
| |
|
2.19, имя (?), 15:27, 20/09/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
дельное замечание, наблюдал такое с поделкой от Samsung. распаковал обновление их прошивки и много-много смеялся и плакал над говнокодом веб-интерфейса
| |
|
3.29, нах (?), 17:08, 20/09/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
и вот по этой причине длинк последние прошивки - шифрует. Чтоб не ржали, поганцы!
| |
|
|
1.22, ыы (?), 16:11, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
"
Не прячьте ваши данные по банкам и углам...
Несите ваши данные к нам в облако...
"
| |
1.32, Kuromi (ok), 17:42, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ох, вся эта тема WD My Cloud - сплошной позор. Мало того, что там уязвимости постонно находят, ак их последние продукты этой линейки - откровенная дичь, совместимые только с Windows или Android. Причем если раньше они хоть как-то, неявно, использовали нормальные стандартные решения (ssh хотя бы, NFS можно было включить вроде), то в последних все, ничего нет! Тлько проприетарный протокол реализованный в паре фирменных аппликух и все. Все остальное было объявлено устаревшим и ненужным.
Сам присматривал одно время устройство этой серии, как почитао обзоры - бросил затею.
| |
|
2.33, Кумар Насрал (?), 17:54, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
ну, типа, этот ваш ссхе нам непонятен, а этот ваше нефесе его ж ломают регулярно, а мы прошивки обновлять толком не научились (а кирпичеры массово понесут свои кирпичи обратно в walmart, в котором их взяли, и мы попадем на бабки, это вам не РФ)
Мы и подумали, что если накорябаем "приложение", никто не догадается, как его можно поломать. И вот, опять :-(
| |
|
3.42, Kuromi (ok), 20:31, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
Ага, особенно смешно будет когда через Х лет они забьют обновлять этот свой левый "драйвер" для Виндоус и приложение для Андроида. И все, на помойку.
И это считается нормальным!!!
| |
|
4.58, x3who (?), 20:33, 21/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Ага, особенно смешно будет когда через Х лет они забьют обновлять этот свой левый "драйвер" для Виндоус и приложение для Андроида. И все, на помойку.
Новость там, наверху страницы, читали? Они, походу, забили на этот свой софт ещё в процессе его написания.
| |
|
|
2.59, x3who (?), 20:43, 21/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
> их последние продукты этой линейки - откровенная дичь, совместимые только с Windows или Android.
Сйчас существуют WD My Cloud (AKA Ex2/4) и WD My Cloud HOME. Под первое портирован дебиан и там, если снести сабжевый баговитый софт, в общем-то всё хорошо, кроме охлаждения, ресурсов и т.п. А второе - это вот та самая откровенная дичь. Видел жалобы людей, которые не могли получить доступ к своему стораджу, который вот тут вот на столе рядом стоит потому, что РКН подрезал доступ к каким-то там сайтам. WD скатился в какую-то хмурую норкоманию.
| |
|
3.63, Kuromi (ok), 01:50, 23/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
>> их последние продукты этой линейки - откровенная дичь, совместимые только с Windows или Android.
> Сйчас существуют WD My Cloud (AKA Ex2/4) и WD My Cloud HOME.
> Под первое портирован дебиан и там, если снести сабжевый баговитый софт,
> в общем-то всё хорошо, кроме охлаждения, ресурсов и т.п. А второе
> - это вот та самая откровенная дичь. Видел жалобы людей, которые
> не могли получить доступ к своему стораджу, который вот тут вот
> на столе рядом стоит потому, что РКН подрезал доступ к каким-то
> там сайтам. WD скатился в какую-то хмурую норкоманию.
Я вообще не понимаю почему NAS. который стоит, как вы говорите, вот тут на столе, мало того что необходимо привязывать к стороннему сервису, даром что от производителя, так еще и доступ почему-то осуществляется не напрямую, а с участием производителя.
Как рекламирует это WD? "Вы сможете получить доступ к своему облачку из любой точки мира". ок, то есть NAS держит постоянный контакт с сервисами WD? очередной сервис для жертв NAT-а?
А что насчет людей у которых белый IP? Специально смотрел, там нет кнопки "выключить сервисы WD, рабоатем сами по себе". Хочешь не хочешь - привыкай.
| |
|
4.65, x3who (?), 16:17, 24/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
Не знаю как они это своё поделие рекламируют. Возможно, постепенно приучают пользователей к облачным сервисам. Наверняка через пару поколений коробка от WD NAS уже и винчестера-то содержать не будет. Пользователю так проще и надёжнее.
| |
|
|
|
1.38, Аноним (38), 19:11, 20/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Не удивлюсь, если опять тайваньский OEM, делающий популярные говнорутеры, замешан.
| |
|
|
3.41, ыы (?), 20:18, 20/09/2018 [^] [^^] [^^^] [ответить]
| +/– |
зачем вообще было писать такое, чтобы потом поправлять??
| |
|
|
1.61, Аноним (61), 10:24, 22/09/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Охеренный бэкдорчик. Это настолько тупо, что даже банальной ошибкой или раззвездяйством быть не может.
Что же до вообще - хомячки, вывесившие это в инет - ссзб. Сторейдж в клауд и открытую сеть смотреть не должен вообще. Клауд сторейдж - вообще зло злобное, только для пошарить фоточки подружкам, и то только те, которые не жалко во всеувиденье вывесить. Для всего остального - только локальный доступ.
| |
|