Jump to content
XPEnology Community

Vortex

Member
  • Posts

    211
  • Joined

  • Last visited

  • Days Won

    1

Posts posted by Vortex

  1. Ну и сделаем сами свой нанобут :razz:

    Потому то и прошу полный комплект. Мне нужно стабильная платформа для сборки полноценной текущей версии нанобута для экспериментов с защитй новой версии DSM 5.1

    У меня, к сожалению, мало времени все самому настраивать и сводить воедино. А так, глядишь и дела с защитой DSM 5.1 быстрей пойдут.

  2. Я не думаю, что Вы обидели авторов нанобута.

    Было бы совсем круто, если бы Вы собрали воедино Ваше ядро, сpio рамдиск и скрипты по сборке нанобута в одном месте (на том же гитхабе или здесь) чтобы каждый мог вносить изменения в загрузчик.

  3. Не, я про исходники ядра из которых Вы пытаетесь собрать нанобут, добавив рамдиск.

    Где то на гитхабе есть максимально приближенные к нанобуту исходники ядра со всеми патчами (кажется, автор liwei). Вот из них нужно собирать все воедино, а не из оригиналов синолоджи.

  4. SynoCus (как и второй мой NAS на Avoton) - нативные проекты. Это означает, что из-за особенности (сходства) железа, они не нуждаются в патчах защиты и на 99% состоят из оригинального кода Synology.

    Nanoboot требует

    1) обхода защиты.

    2) пересборки ядра (исходников которого для DSM 5.1 5004 до сих пор нет)

    Nanoboot, при всей своей мнимой открытости - закрытый проект и принадлежит @sancome

    Это означает, что я не могу скомпилировать его версию 5.0.3.2.

    Работы над защитой мал помалу ведутся, но до активных тестов пока не дошло.

  5. Не знаю, какой используется алгоритм в экселе, но можно сделать и так:

    1) ищем в инете фотки наклеек синилоджи с серийным номером и маком.

    например такую: http://jasonnash.files.wordpress.com/20 ... orts-1.jpg

    2) На ней отчетливо видны маки:

    00:11:32:0C:36:ED - 00:11:32:0C:36:F0

    и серийник: B6JFN00845.

    3) серийник и маки с фотки в явном виде лучше не использовать - мало ли кто их еще использует - вам

    будут приходить ложные Push-сообщения, да и Синолоджи скорее всего задетектирует множественные подключения

    и со временем заблокирует сервисы для данного sn.

    4) придумываем новый серийник. Для этого к B6JFN00845 прибавляем (или убавляем :wink: случайное число.

    Например, 123. Получаем (845+123=968) B6JFN00968

    5) Заходим в myds.synology.com и регаем свой новый серийник. Если выдаёт ошибку, прибавляем единичку

    и пробуем снова, пока не получится.

    6) Зная, что у каждого синолоджи этой серии на один серийник имеется 4 мака, умножаем 123 на 4, получаем 492.

    492 надо перевести в HEX (01EC) и прибавить к первому маку (0011320C36ED + 01EC = 0011320C38D9).

    Итого, прибавляя по единичке, получаем четыре мака:

    00:11:32:0C:38:D9, 00:11:32:0C:38:DA, 00:11:32:0C:38:DC, 00:11:32:0C:38:DD

     

    Все, теперь у вас валидная пара серийник-мак и рабочие сервисы синолоджи.

  6. День у Вас теперь вышел совсем не добрый :wink:

    ОБНОВЛЯТЬ XPEnology НА 5.1 ПОКА НЕЛЬЗЯ! 99% что разделы слетят.

    Откатываться назад с 5.1 на 5.0 тоже будет не гладко.

    В своё время я огреб, откатившись с 5.1 beta на 5.0 - 90% настроек слетело.

  7. Vortex а 5.1 запустится на 5.0.3.2? там вроде баг был кто поставил бету - диски размонтированы были

    Для 5.1 скорее всего понадобится провести серьёзную работу и обновить нанобут. С 5.0.3.2 вы 5.1 нормально не поставите.

    Но я не о том - просто на сервере синолоджи началась движужа перед выпуском 5.1 релиза,

    вот поэтому и начали пропадать предыдущие версии...

    Они вообще все critical update куда-то удалили, а в папке beta оставили лишь 5.1.

  8. Надо же, аж 7 апдейтов выпустили, хотя раньше выпускали не более 4.

    Дак в последнее время много уязвимостей всплыло. А еще мы им на пятки наступаем, вот им и приходится закрывать уязвимости и усложнять защиту.

  9. Стала доступна новая версия DSM 5.0 build 4528.

    http://hkdl.synology.com/download/DSM/5.0/4528/

    Пока неизвестно, что нового. Подозреваю, что они просто объединили все 7 апдейтов предыдущего билда.

     

    UPD: Ну, как я и предполагал:

     

    Version : 5.0-4528

     

    (2014/10/22)

    What’s New

    This hotfix includes all bug fixes as well as security fixes in the previously released critical updates since DSM 5.0-4458.

    This hotfix will remove the current known malware on your Synology NAS.

    Fixed Issues

    Fixed two Linux kernel vulnerabilities that could allow local users to cause a denial of service resulting in uncontrolled recursion or unkillable mount process (CVE-2014-5471 and CVE-2014-5472).

    Fixed one Linux kernel vulnerability that could allow local users to cause a denial of service or possibly gain privileges via a crafted application that triggers a zero count (CVE-2014-0205).

    Fixed one Linux kernel vulnerability that could allow man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate (CVE-2014-6657).

    Fixed one SNMP vulnerability where the improper validation of input could allow remote attackers to cause a denial of service (CVE-2014-2284).

    Implemented minor fixes related to the ShellShock Bash vulnerabilities previously addressed in DSM 4493-05 updates (Bash 4.2-51, 4.2-52, and 4.2-53).

  10. У кого не ставятся апдейты, я хотел бы взглянуть на Ваш /var/log/dpkg_upgrade.log

    Вот он:

    debsig: Failed verification for /volume1//@smallupd@te_deb/bash-4.x-bromolow-bin_4.2.045-4493-s7_all.deb.

    Ну, всё ясно. Это или битый пакет (попробовать перезакачать, как уже посоветовали) или Synology отозвала (не выдала) вашу ЭЦП.

    С недавних пор все пакеты у сино подписаны и проверочная ЭЦП каким-то пока не ясным мне образом попадает в Ваш NAS.

    Так вот если ЭЦП неверная или её вообще нет, начинаются такие вот косяки с установкой вообще всех новых пакетов.

    Метода лечения пока не обнуружил. "Фича" находится под пристальным вниманием.

     

    У вас установлен валидный серийник-мак или отфонарный?

×
×
  • Create New...