rusNAS 1.5.57 — критическое обновление безопасности

Главное

Обновление 1.5.57 — критическое. Оно закрывает уязвимость доступа к разделу «Файлы» (FileBrowser), добавляет автоматическое восстановление сетевых подключений после кратковременных обрывов линка, и существенно повышает надёжность канала критических обновлений: ошибки установки теперь видны администратору сразу и повторяются автоматически.

Установка рекомендуется как можно скорее. Все три изменения применяются без перезагрузки и не требуют дополнительных действий от администратора.

Что нового для пользователей

• «Сеть» — автоматическое восстановление DHCP-подключений. Если сетевой порт пережил кратковременный обрыв линка и интерфейс остался без IP-адреса, система обнаружит это в течение нескольких секунд и самостоятельно переподключит интерфейс. Перезагрузка устройства больше не требуется. О каждом таком случае администратор получает уведомление в настроенные каналы (Email, Telegram, SNMP).
• «Обновления» — кнопка «Повторить» для неуспешных установок. Рядом с каждой неуспешной попыткой установки критического обновления теперь доступна кнопка «Повторить». Если установка не удалась из-за временной сетевой ошибки или другой кратковременной причины, администратор повторяет её одним кликом — без обращения к консоли.
• «Обновления» — уведомление о каждой неуспешной попытке. Раньше неудачная установка критического обновления могла остаться незамеченной до жалобы пользователя. Теперь система отправляет уведомление с указанием причины и времени следующей автоматической попытки.
• «Обновления» — автоматический повтор по расписанию. Неуспешные установки автоматически повторяются: обычные ошибки — через час, ошибки лицензирования — через шесть часов. До 1.5.57 единственный неуспех приводил к постоянной блокировке записи в журнале установок.

Исправления

• «Файлы»: закрыта критическая уязвимость доступа. Ранее на всех устройствах rusNAS использовался одинаковый пароль администратора файлового доступа, известный из публичных источников. Любой пользователь с сетевым доступом к разделу «Файлы» мог войти как администратор и получить полные права на чтение и запись по всему хранилищу. После обновления каждое устройство генерирует собственный случайный пароль администратора файлового доступа — длиной 32 символа и уникальный для данного устройства. Ротация выполняется однократно автоматически при установке обновления. Встроенный интерфейс rusNAS использует новый пароль прозрачно, никаких действий от администратора в обычном сценарии не требуется.
• «Сеть»: устранён сценарий потери связи после ночного обрыва линка. На устройствах с DHCP-конфигурацией сетевого интерфейса наблюдалась ситуация, когда после кратковременного обрыва кабеля или временной недоступности коммутатора интерфейс возвращал линк, но IP-адрес оставался непривязанным до перезагрузки. Теперь подключение восстанавливается автоматически в течение нескольких секунд.
• «Обновления»: исправлена ошибка постоянной блокировки повторных установок. Временная неудача установки критического обновления (например, недоступность зеркала пакетов в момент скачивания) могла навсегда исключить это обновление из автоматической установки. Теперь система различает терминальный успех и временный сбой, автоматически повторяет неудачную установку и оставляет администратору возможность повторить вручную.

Рекомендация по установке

Рекомендуем установить обновление как можно скорее. Оно закрывает критическую уязвимость доступа к разделу «Файлы», восстанавливает устойчивость сетевых подключений и устраняет один из путей, по которому критические обновления могли не доходить до устройств. Установка не требует перезагрузки и не прерывает работу пользователей. Все изменения применяются автоматически — никаких действий от администратора после установки не требуется.

← Все версии