forum.opennet.ru

"В сетевых хранилищах WDMyCloud выявлен бэкдор"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "В сетевых хранилищах WDMyCloud выявлен бэкдор"	+1 +/–
Сообщение от Аноним (-), 07-Янв-18, 13:56
> который при обращении будет выполнен с правами root То есть веб-сервер работает от рута и, надо понимать, это в обновлении не исправили. При таком подходе остальные дыры уже не удивляют.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В сетевых хранилищах WDMyCloud выявлен бэкдор, opennews, 07-Янв-18, 11:18 [смотреть все]

Собственно, это всё, что нужно знать о 171 готовых NAS 187 , AlexYeCu_not_logged, 07-Янв-18, 11:18 (1) //
- этоже хомячковое решение аля внешний диск с примочками нетгир и прочие кунапы кт, Анчик, 07-Янв-18, 11:50 (7) //
  - Нахрена вообще готовые NAS, если для однодисковых есть платы на Allwinner A20, а, Аноним, 07-Янв-18, 14:58 (28) //
    - нахрена горбатиться, зарабатывать какие-то там деньги , когда есть натуральное , нах, 07-Янв-18, 15:13 (31)
      - Если магазин скатывается и начинает продавать жрат пополам с крысиной отравой, н, Аноним, 07-Янв-18, 15:32 (36)
        
        его, в этом случае, вероятно, все же быстро прикроют И директора - на пару лет , нах, 07-Янв-18, 18:10 (53)
        
        Почему-то не прикрывают Для 650МГц 256Мб не тяжеловат, а для 1ГГц 1ГБ тяжеловат , Аноним, 07-Янв-18, 21:57 (66)
        
        ну тогда просто не стоило звездить, как ты за пять минут с легкостью заменишь то, нах, 08-Янв-18, 00:23 (78)
        
        А кто сказал, что я не в курсе функционала owncloud Не нуждаюсь - не значит , Аноним, 08-Янв-18, 04:12 (88)
        
        судя по писанине - вы не в курсе функционала упомянутой железки, а не то что own, нах, 08-Янв-18, 12:04 (95)
        
        Туалетная бумага - как раз таки Ваш рацион, а не мой, я предпочитаю еду из натур, Аноним, 08-Янв-18, 19:46 (107)
        Вам - нет, а себе, если с фармацевтикой всё станет совсем плохо - да Не вперво, Аноним, 08-Янв-18, 20:00 (108)
        
        имеющие хотя бы парамедицинское образование - печально ухмыльнулись В общем, пр, нах, 09-Янв-18, 13:26 (119)
        Пусть ухмыляются хоть до пареза, хоть до судороги Сантехник, который когда-то за, Аноним, 09-Янв-18, 16:51 (124)
        Неужели современные штаммы всем желающим присылают по почте , Аноним, 09-Янв-18, 15:31 (123)
        А Флемингу штамм плесени кто прислал , Аноним, 09-Янв-18, 16:52 (125)
        Понимаешь, я совсем не фармацевт и наверняка там еще 100500 нюансов и подводных , Аноним, 09-Янв-18, 18:36 (127)
    - для Orange PI есть NAS-дистрибутив или Rasbian надо насаживать , vz, 09-Янв-18, 11:50 (116)
      - Есть armbian, а поставить дополнительно пару пакетов не составляет труда , Djam, 09-Янв-18, 12:50 (117)
  - За время исследования можно пять раз успеть купить цацу на allwinner с хардварны, Аноним, 07-Янв-18, 15:26 (34) //
    - Не, один диск 8212 не серьёзно, USB 8212 тормоза Но есть GnuBee ему бы е, Аноним, 07-Янв-18, 21:57 (67)
      - Народ цепляет 2 диска в usb на отдельных контроллерах 1 в SATA, на этом пускае, Аноним, 10-Янв-18, 19:33 (135)
    - По случаю спрошу не сарказма ради , какие корпуса доступны мне как рядовому ро, Аноним, 08-Янв-18, 12:03 (94)
      - никакие, у рядового россиянина зарплата 7000 рублей А так - поройтесь в окрестно, нах, 08-Янв-18, 12:14 (98)
      - 25-литровый алюминиевый бидон для молока Оригинально, антуражно и вообще хэндме, Аноним, 09-Янв-18, 16:59 (126)
        
        да, но я в него не помещаюсь - , нах, 10-Янв-18, 00:02 (129)
        
        Этого не было в изначальной постановке задачи Если надо чтобы ты помещался, исп, Аноним, 10-Янв-18, 19:38 (136)
- О любом закрытом софте в принципе тоже, EHLO, 07-Янв-18, 22:50 (75)
WD MyCloud mydlinkBRionyg mydlinkmy DLink WTF , anomymous, 07-Янв-18, 11:22 (2) //
- А, ну то есть с DNS-320L сдёрнули Хитрые перцы , anomymous, 07-Янв-18, 11:24 (4) //
  - Ну, то есть WD - это уже та самая китайщина , Vkni, 07-Янв-18, 16:53 (42)
Полон опасностей похапе-мирок , Аноним, 07-Янв-18, 11:23 (3) //
- Это не похапе-мирок Это мирок илитных кодерков, которые на любом языке такие ил, anomymous, 07-Янв-18, 11:24 (5) //
  - И это конечно же чистое совпадение, что концентрация таких рукожопов в похапе-ми, Аноним, 07-Янв-18, 11:38 (6) //
    - Низкий порог вхождения , Порог, 07-Янв-18, 11:54 (8)
      - В NAS это вообще не php может быть, просто название паги традиционное , Аноним, 07-Янв-18, 15:38 (37)
        
        Если PHP есть в VoIP-шлюзах и телефонах, что мешает ему быть в NAS , anomymous, 07-Янв-18, 19:15 (58)
        
        как минимум, здравый смысл , Аноним, 07-Янв-18, 22:44 (74)
        
        Здравый смысл говорит о том, что рантайм достаточно удобный и легковесный, чтобы, anomymous, 08-Янв-18, 11:03 (91)
        
        это, видимо - выключить все экстеншны, потом удивляться, почему ничего не работ, пох, 08-Янв-18, 11:47 (93)
        
        php-то тут при чем такое ощущение что пишут люди бесконечно далекие от веб разра, Gemorroj, 08-Янв-18, 12:10 (97)
        
        вот ровно при том, что для современного веба, даже совсем простенького чего там, пох, 08-Янв-18, 12:19 (99)
        
        opcache метра на 32 Вы уж хотя бы размер рантайма без кэша измеряли бы тогда, ч, anomymous, 08-Янв-18, 13:09 (102)
        И вообще при чём тут экстеншны Надлежащий подход , в частности, для встраиваемы, anomymous, 08-Янв-18, 13:18 (103)
        
        потому что гражданин зачем-то показавши нам длину своего хе ой, простите, разме, пох, 08-Янв-18, 16:35 (104)
        
        Речь выше идёт про интерфейсы управления Там как раз нужен CLI, в т ч в кроне , anomymous, 08-Янв-18, 16:45 (105)
        Хрен знает, чего там на друпале наворотили, но страничка на b2evo жрёт на x86-64, anomymous, 08-Янв-18, 16:47 (106)
        сайт как сайт, без особых сложностей очередное квадратноколесное ненужно Какая , пох, 09-Янв-18, 13:30 (120)
      - друг другу, twilight, 09-Янв-18, 06:44 (114)
    - Вы все просто завидуете, что не знаете похапе , я, 07-Янв-18, 12:09 (10)
      - Пыху знают все, просто большинство об этом не догадывается , Порог, 07-Янв-18, 17:35 (48)
        
        Мир удивительно гармоничен те, кто гонит на пыху, и те, кто гонит на ней гoвнок, тоже Аноним, 07-Янв-18, 18:28 (55)
        большинство догадывается, что exec - это еще не весь язык классы, names, пох, 07-Янв-18, 19:48 (60)
        
        Спалился, эксперт , Аноним, 07-Янв-18, 21:59 (68)
        
        Точно - он Или вы, не знающий ничего об этой версии , тоже Аноним, 07-Янв-18, 22:27 (71)
        
        не-не, я имел в виду 5 6 мне казалось, тем кто в теме, это должно быть очевидно, пох, 08-Янв-18, 00:42 (80)
        
        Поздно оправдываться, эксперт , rpm, 08-Янв-18, 03:39 (86)
        
        да где тут, среди экспертов опеннета, отлично знающих версии php в анонсах и на, пох, 08-Янв-18, 12:23 (100)
        
        Вы говорили о вещах, существующих даже в уже устаревших версиях То, что вы имел, тоже Аноним, 08-Янв-18, 22:47 (111)
        хренассе древне-актуальную это ж язык программирования, а не просто набор за, пох, 09-Янв-18, 14:17 (122)
        Я потому и счастливчик, что все, что на сайте не завязано на Битрикс, писал сам,, тоже Аноним, 09-Янв-18, 22:22 (128)
        Зачем вообще Битрикс нужен Давно вопрос этот не дает покоя, а тут внезапно сразу, EHLO, 10-Янв-18, 03:41 (130)
        Адепты Битрикса на опеннете не сидят Мы все тут - пострадавшие Я бы с насла, тоже Аноним, 10-Янв-18, 08:19 (131)
        ему еще меньше интересно искать потом специалиста по этой экзотике А специалист , пох, 10-Янв-18, 15:57 (133)
        Чем-то мне специалист, восхваляющий Битрикс, считающий Ларавель малоизвестной эк, тоже Аноним, 10-Янв-18, 17:49 (134)
        ну вот у того сайта, с которым я неделю мучаюсь, есть до-битриксовая версия, 200, пох, 10-Янв-18, 15:56 (132)
        Офигеть, из поха даже вебмакака не получилась Таки да, вебмакаки в темпе вальса, Аноним, 10-Янв-18, 20:03 (137)
        сайт из одной страницы сейчас так модно , жрущий 500 мег на каждое обращение А, пох, 10-Янв-18, 20:51 (139)
        Например, типичный битриксовский template php - это один входящий arResult с ди, тоже Аноним, 10-Янв-18, 21:23 (142)
        ну да, ну да Но в общем-то понятно, почему оно так - когда этот коран писали, д, пох, 10-Янв-18, 23:25 (143)
        Это объяснимо циклом разработки сделали новую фичу, реализовали в ней самый баз, тоже Аноним, 10-Янв-18, 23:49 (144)
    - В рабирастомирках рукожопов тоже достаточно, просто их поделки до паблик продакш, anomymous, 07-Янв-18, 12:22 (14)
  - тут прикол как раз в том, что у wd не было никаких кодерков - вообще Купили прав, бгг, 07-Янв-18, 14:57 (27) //
    - Именно Т е WD - это и дорого, и хуже, чем у кетайцев , Vkni, 07-Янв-18, 17:48 (52)
      - почему дорого Он младшие модели, по крайней мере стоит чуть дороже собственно, нах, 07-Янв-18, 19:23 (59)
- Разработка в стиле php denwer putty exe vmware exe и не такие сюрпризы даё, commiethebeastie, 07-Янв-18, 12:24 (16) //
  - Скорее, разработка в стиле работаетже, страницу показывает, чоещёнадо , anomymous, 07-Янв-18, 12:30 (17)
- Кагбэ, в уёб-фреймворке на любом языке можно сделать запуск в шелл команды, слеп, Аноним, 07-Янв-18, 15:10 (30)
- Нет, тут веселее - тут WD продаёт за достаточно большие деньги откровенное деpьм, Vkni, 07-Янв-18, 16:55 (43)
- так и знал, что найдутся бездарные илитные кодеры, со своими 5 копейками , Gemorroj, 07-Янв-18, 20:45 (63) //
  - так и знал, что появится коммунист-апологет похапе Похапе -- это язык того же к, Аноним, 08-Янв-18, 02:09 (81) //
    - Дай догадаюсь, по семейным преданиям твой прадедушка был крепким хозяйственником, angra, 08-Янв-18, 02:36 (83)
      - Нет, ты что Коммуняки никого не расстреливали Это все госдеповский обман , Аноним, 08-Янв-18, 03:40 (87)
        
        Расстреливали еще как Особенно от начала интервенции и до победы в ВоВ, так как, angra, 08-Янв-18, 20:49 (109)
        
        Согласен Коммуняки никого не расстреливали, а если и расстреливали - то за анти, Аноним, 09-Янв-18, 05:28 (113)
        
        Судя по всему, ты даже первое предложение не успел понять, как уже бросился стро, angra, 09-Янв-18, 10:20 (115)
        
        Ты еще про кулаков забыл Оказывается, жить не как бомж - это было что-то плохое, Аноним, 10-Янв-18, 20:26 (138)
        
        С большущим Даже платить не надо было 8211 с песнями и за черточки трудодней, Аноним, 10-Янв-18, 20:52 (140)
        
        Еще были гениальные агрономные решения и эксперименты, типа выращивания риса н, Аноним, 10-Янв-18, 21:05 (141)
Это ж надо было додуматься и запихнуть похапе туда Зачем Неужели такая больша, я, 07-Янв-18, 12:12 (11) //
- Пых очень удобен для вёбморд и прочего, примерно как был удобен перл, только луч, anomymous, 07-Янв-18, 12:24 (15) //
  - как там в двухтысячном обязательно съезди посмотреть на wtc и предупреди матрос, Аноним, 07-Янв-18, 13:54 (21)
- В том то и дело, что экономия Но PHP тут не при чём Квалификация нужна и челов, Аноним, 07-Янв-18, 14:23 (25)
Все сделано в лучших традициях похапе - взяли чужой код и запихнули туда, куда н, я, 07-Янв-18, 12:14 (12) //
- leftpad тчк , Аноним, 07-Янв-18, 17:10 (45)
- Ваше - да , тоже Аноним, 07-Янв-18, 22:28 (73)
mydlink Service еще один бэкдор , Аноним, 07-Янв-18, 12:18 (13)
Не вижу ничего критичного, все равно девайс практически всегда скрыт за NAT от и, Аноним, 07-Янв-18, 13:33 (19) //
- До конца не дочитал , Аноним, 07-Янв-18, 14:02 (23) //
  - Дочитал Опять же, ничего критичного Пример как это будет использовано дайте , Аноним, 07-Янв-18, 15:47 (38) //
    - ну либо reverse shell запустить там либо еще чего подобного варианты есть , Аноним, 07-Янв-18, 17:34 (47)
      - Я правильно понимаю, что ты собираешься взламывать хранилище в своей же домашней, angra, 08-Янв-18, 00:10 (76)
        
        web-интерфейс не имеет средств для защиты от XSRF-атак, EHLO, 08-Янв-18, 00:21 (77)
        
        Туше, angra, 08-Янв-18, 02:41 (84)
- э, и нафиг он тебе такой нужен Там весь прикол в том, чтоб он был доступен извн, нах, 07-Янв-18, 19:05 (57) //
  - Сетевое хранилище в основном в домашней сетке используется для шаринга файлов на, Аноним, 07-Янв-18, 22:27 (72) //
    - перечитай внимательней его название - может, дойдет, что это вообще-то не совсем, нах, 08-Янв-18, 00:33 (79)
Ну а чего еще ожидать от шаблонизатора Personal Home Page ___ Если вспомни, Аноним, 07-Янв-18, 13:44 (20) //
- то, что писалось для шпблонтзатора на современном php и не заработает Сюрприз, Crazy Alex, 07-Янв-18, 14:57 (26) //
  - foreach поправишь - заработает То есть можно писать и как для шаблонизатора - е, пох, 07-Янв-18, 19:56 (61)
  - Другой сюрприз - популярные языки несут крест совместимости Например, неконсисте, тоже Аноним, 07-Янв-18, 20:42 (62) //
    - Угу Вот bazaar - отличный пример, как загибаются проекты на хипста трендах , anomymous, 09-Янв-18, 13:57 (121)
То есть веб-сервер работает от рута и, надо понимать, это в обновлении не исправ , Аноним, 07-Янв-18, 13:56 (22) //
- Обычная практика для встраиваемых систем В том же openwrt lede тоже от рута, Нанобот, 07-Янв-18, 15:04 (29)
- он в любом случае работает от пользователя, имеющего полный неограниченный досту, нах, 07-Янв-18, 15:16 (32)
Тестеров, как поймают, на кол посадить А кодеров отправить к мамке на довзросле, Аноним, 07-Янв-18, 14:21 (24) //
- А тестеры тут при чём Не протестировали работу скрипта со всеми возможными 16-с, Нанобот, 07-Янв-18, 15:28 (35)
- Какие тестеры кодеры В о чём Прошивка-то стянута с DLink а , Vkni, 07-Янв-18, 16:56 (44) //
  - Те, кто хотя бы скопипастил и поставил пароль Тестеры не те, что кликают на юзаб, Аноним, 07-Янв-18, 17:14 (46) //
    - Там история, если правильно понимаю, такова - DLink и наняли китайского инженегр, Vkni, 07-Янв-18, 17:45 (50)
Ну шо за безответственность в выборе пароля Неужели так трудно использовать это, VINRARUS, 07-Янв-18, 15:25 (33) //
- охренел Да я пока до сортира дошел, уже его забыл , dlink, 07-Янв-18, 18:30 (56)
Ясно понятно, username, 07-Янв-18, 22:20 (70)
эта песня будет вечной - Meltdown, Spectre а теперь ПЕ-ХЕ-ПЕ, Мураками, 08-Янв-18, 02:09 (82)
Это еще никто прошивки контроллеров самих дисков не смотрел , Аноним, 08-Янв-18, 03:20 (85) //
- Эээ а там есть какое-то разделение полномочий, пароли, root и не-root, открыв, Аноним, 08-Янв-18, 04:21 (89) //
  - NDA уже подписал нет вот и разговаривать с вами не будем , Senior Proprietary WC Manager, 08-Янв-18, 06:05 (90)
WD MyCloud это какая то тормозная жесть, уж не говорю про программную, часть сто, Аноним, 08-Янв-18, 11:07 (92) //
- судя по тому что там похапе , username, 08-Янв-18, 12:53 (101)
Партия ПХП выросла и возмужала Спокойно минусит все комментарии про дэноязык я, Stop, 08-Янв-18, 21:32 (110) //
- Люто плюсую , я, 08-Янв-18, 23:14 (112)
Хорошо когда есть тот же LEDE, который лишен таких недостатков , Djam, 09-Янв-18, 12:52 (118)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру