rusNAS 1.5.94 — обмен файлами по rsync, мониторинг и закрытый доступ к «Файлам»
Главное
Обновление закрывает серьёзную брешь в разделе «Файлы»: веб-доступ к сетевым
папкам открывался посторонним без пароля — не только на просмотр, но и на
изменение и удаление. Уязвимость устранена, а установка обновления теперь сама
проверяет вход так, как это сделал бы посторонний, и не даёт службе работать с
открытой дверью. После обновления пароли сотрудникам необходимо задать
заново в разделе «Пользователи» — оттуда они применяются сразу и к
сетевым папкам, и к разделу «Файлы».
Вторая часть выпуска — две давно ожидаемые возможности: устройство научилось
принимать и отдавать данные по протоколу rsync, а мониторинг предприятия теперь
может получать показатели хранилища штатными средствами, без установки чего-либо
дополнительного.
Что нового для пользователей
- Сервер rsync. Любую сетевую папку можно отдать для
скачивания, а для резервных копий с других серверов — завести отдельный
приёмник с ограничением по адресу отправителя. Доступ выдаётся отдельными
отзываемыми учётными записями, а не общим паролем. Два мастера настройки
делают всё одним действием и выдают готовую команду для второй стороны и
строку расписания. Запрет удаления обеспечивает сам сервер: команда на
удаление отклоняется, даже если отправитель сформировал её сам.
- Мониторинг по SNMP из коробки. Агент устанавливается и
включается вместе с системой. В разделе «Сеть» — выбор версии протокола,
список разрешённых адресов и кнопка самопроверки. Наружу отдаются здоровье
дисков, состояние массивов и версия системы; готовые шаблоны для систем
мониторинга скачиваются прямо из интерфейса.
- Уведомления в MAX без собственного бота. Достаточно
получить код в интерфейсе и подтвердить привязку — регистрация
собственного бота больше не требуется.
- Аппаратный сторож можно снять из интерфейса — это нужно
при обслуживании, когда перезагрузка посреди работ вреднее зависания.
Исправления
- «Сеть»: устройство на автоматическом получении адреса
могло пропасть из сети и не вернуться — помогало только выключение. Служба
восстановления адреса теперь действительно работает. Кабель во второй
сетевой порт тоже даёт адрес, а ненастроенный порт больше не выдаёт себя за
настроенный.
- «Хранилище»: список разрешённых пользователей папки
открывался щелью в две строки — теперь виден целиком, а те, кому доступ уже
выдан, показаны первыми. Папка, помеченная «только чтение», больше не
принимает запись.
- «Файлы»: список пользователей раздела не выводился вовсе.
- «Межсетевой экран»: настройки страницы не применялись, а
названия профилей обещали ограничения, которых те не вводили. Формулировки
приведены в соответствие с тем, что происходит на самом деле.
- Питание: выключение по расписанию не срабатывало месяцами,
если шла ежемесячная проверка массива. Проверка теперь приостанавливается и
продолжается с той же позиции.
- «Пользователи»: новым сотрудникам уходила ссылка на
несуществующую страницу смены пароля.
Рекомендация по установке
Рекомендуем установить как можно скорее, особенно если на устройстве включён
раздел «Файлы» или оно доступно за пределами доверенной сети. После обновления
задайте пароли сотрудникам заново в разделе «Пользователи».
← Все версии