Názory k článku Servery Synology obsahují bezpečnostní chybu, jak se jí lze zbavit?

U mne teda root přepoužívá heslo nastavené pro účet admin. A to lze libovolně měnit. Přihlásit se jako root/synopass není možné (zkoušel jsem přes SSH).

Na modely Synology *08 lze instalovat verzi 4.0 - a to, jak číslo napovídá, jsou kousky z roku 2008, tedy 6 let staré. To se mi zdá jako celkem přiměřená délka podpory.
Pro modely *07 mají poslední verzi 3.1 s poslední aktualizací 11/2013, takže nejspíš taky nějaké opravy.

Pro 4.0 update 2259 je z 8.11.2013, aktuální je 2262
Verze 4.3 má update 3827 z 11.2.2014
Takže jako obvykle: informace bezvýznamná, aktualizovat je vhodné, i když třeba ne okamžitě.
Microsoft vydává aktualizace každý měsíc a taky se o tom nepíše.

XPenology.com ? Mám pocit že existují obrovské pochyby o důvěryhodnosti toho projektu. Tj informace o zvláštních příchozích připojeních, odesílání informací atd. Hodně se to diskutovalo na fóru Synology.

Toto:
https://www.kb.cert.org/vuls/id/534284
The default password for user 'root' is 'synopass' and as far as I know there is no way to change it.

Takže kdokoliv kdo zná sdílené tamejství pro L2TP, nebo má OpenVPN cert, se připojí do synology. Jak je to u PPTP nevím.

Původní zdroj je tady: http://forum.synology.com/enu/viewtopic.php?f=173&t=77644

Článek je to poněkud zbytečný, verze 4.3 je venku už dost dlouho a v současné době Synology trápí zapeklitější chyby, třeba stále není opravené že, na VPN se může připojit kdokoliv, kdo použije napevno zabudované heslo roota které nejde změnit a účet nejde zakázat. ..