Производитель сетевых хранилищ QNAP сообщил о выявлении очередной уязвимости в своей программной платформе и порекомендовал владельцам устройств срочно обновить ПО. Примечательно, что ошибка обнаружена не в модулях самой QNAP, а в модулях PHP — языка программирования для веб-приложений.

Источник изображения: qnap.com

Уязвимость коснулась веток PHP 7.1.x до 7.1.33, 7.2.x до 7.2.24 и 7.3.x до 7.3.11 — в сочетании с некорректно сконфигурированным сервером nginx, который может использоваться для работы веб-интерфейса сетевых хранилищ QNAP. Для эксплуатации уязвимости необходим запуск nginx вместе с сервисом PHP-FPM — одним из наиболее эффективных методов развёртывания PHP. При этом отмечается, что nginx не является дефолтным веб-сервером в системах QNAP.

Как заявил производитель, уязвимости подвержены следующие версии фирменной программной платформы:

• QTS 5.0.x;
• QTS 4.5.x;
• QuTS hero h5.0.x;
• QuTS hero h4.5.x;
• QuTScloud c5.0.x.

К настоящему моменту уже выпущены обновления QTS 5.0.x и QuTS hero h5.0.x — работа над остальными ещё продолжается. Безопасными считаются версии QTS 5.0.1.2034 build 20220515 и более поздние, а также QuTS hero h5.0.0.2069 build 20220614 и более поздние.

Компания QNAP Systems анонсировала сетевое хранилище HS-264, предназначенное для использования в домашних условиях. На базе новинки может быть сформирован мультимедийный центр с двумя интерфейсами HDMI, поддерживающими видео стандарта 4К.

Источник изображений: QNAP Systems

Устройство выполнено в настольном формате. Задействован процессор Intel Celeron N5105 поколения Jasper Lake. Это решение располагает четырьмя вычислительными ядрами без поддержки многопоточности. Базовая тактовая частота составляет 2,0 ГГц, максимальная частота — 2,9 ГГц. В состав чипа входит ускоритель Intel UHD Graphics.

Хранилище несёт на борту 8 Гбайт оперативной памяти без возможности расширения. Поддерживается установка двух накопителей типоразмера 3,5 или 2,5 дюйма с функцией «горячей» замены. Интерфейс подключения — SATA 3.0.

Предусмотрены два сетевых порта 2.5 Gigabit Ethernet. Кроме того, есть два разъёма USB 3.2 Gen 2 для периферии, например, внешних устройств хранения данных. Габариты составляют 41,3 × 302 × 220 мм, вес — 1,56 кг.

Применена фирменная операционная система QTS 5.0.0. Информации об ориентировочной цене на данный момент нет.

Компания QNAP, по сообщениям сетевых источников, в скором времени выведет на рынок сетевое хранилище данных TS-233 для домашнего и офисного использования. Новинка выполнена в настольном форм-факторе.

Источник изображений: czc.cz

В основу устройства положен процессор с четырьмя вычислительными ядрами Arm Cortex-A55, работающими на тактовой частоте до 2,0 ГГц. Объём оперативной памяти DDR4 может составлять до 2 Гбайт.

Предусмотрены два отсека для накопителей формата 3,5 или 2,5 дюйма с интерфейсом SATA 3.0. Допускается «горячая» замена. Габариты составляют 188,6 × 90,1 × 156,2 мм.

За подключение к компьютерной сети отвечает гигабитный Ethernet-контроллер. Есть два порта USB 2.0 в тыльной части, а на фронтальную панель выведен разъём USB 3.2 Gen 1.

В системе охлаждения используется 80-мм вентилятор с небольшим уровнем шума. Устройство выполнено в белом цвете. В комплект поставки входит внешний блок питания мощностью 65 Вт.

Новинка будет обеспечиваться двухлетней гарантией. Информации об ориентировочной цене хранилища пока нет.

Компания QNAP Systems приурочила к выставке электроники CES 2022 анонс сетевого хранилища данных (NAS) с обозначением TS-464T4. Новинка выполнена в настольном форм-факторе и ориентирована на потребительский рынок.

Источник изображения: NASCompares

Представленное решение — это первое в мире устройство NAS, поддерживающее интерфейс Thunderbolt 4 (40 Гбит/с). В оснащение входят два соответствующих порта, что позволяет подключать различную периферию с высокой скоростью обмена данными.

В основу хранилища положен процессор Intel Celeron N5105 поколения Jasper Lake. Чип содержит четыре ядра без поддержки многопоточности с тактовой частотой 2,0–2,9 ГГц. В состав изделия входит акселератор Intel UHD Graphics. Для модулей оперативной памяти предусмотрены два слота SO-DIMM.

Новинка рассчитана на четыре накопителя формата 3,5 или 2,5 дюйма с интерфейсом SATA 3.0. Кроме того, могут быть установлены два твердотельных модуля M.2 NVMe PCIe.

Хранилище наделено интерфейсом HDMI 2.0 с возможностью вывода изображения в формате 4К со скоростью 60 кадров в секунду. Реализованы функции транскодирования материалов в реальном времени.

О цене и сроках поступления модели TS-464T4 в продажу ничего не сообщается.

Выход дисков из строя практически всегда оказывается неприятным и непредсказуемым, поэтому QNAP решила исключить элемент неожиданности, используя алгоритм на основе искусственного интеллекта и облачную обработку данных.

Источник изображения: qnap.com

QNAP совместно с компанией ULINK Technology представила программный инструмент под названием DA Drive Analyzer. Его цель — отслеживать состояние жёстких дисков и твердотельных накопителей, а также предлагать прогноз, когда они могут выйти из строя. Алгоритм работает на облачной платформе — в его основе лежат статистические данные работы миллионов накопителей, и при обнаружении признаков выхода диска из строя программа выводит соответствующее предупреждение.

В интерфейсе DA Drive Analyzer выводится различная информация о текущем состоянии диска — в 4 градациях от нормальной работы до полностью неисправного накопителя, а также оценка оставшегося срока службы и рекомендации по действиям, которые следует предпринять. Цель проекта — своевременно проинформировать пользователей о необходимости провести резервное копирование данных и подготовиться к замене диска ещё до того момента, как произойдёт отказ.

До 5 марта 2022 года DA Drive Analyzer доступен для скачивания и использования бесплатно. По истечении этого срока работа программы обойдётся в $5 за каждый диск ежемесячно. Разработчики подчёркивают, что поддерживаются не все диски. Программа работает на NAS от QNAP под управлением QTS5.0 или QuTS hero h5.0. Поддерживаются все фирменные модули расширения за исключением серии TR.

Компания QNAP сообщила, что все её сетевые хранилища данных (NAS) стали целью злоумышленников, которые устанавливают на устройства вредоносное программное обеспечение для майнинга криптовалют. И пусть вычислительные мощности NAS не столь высоки, но когда их очень много, это может обеспечить высокую скорость добычи криптовалюты.

Истчоник изображения: Shutterstock

QNAP сообщает, что после заражения NAS загрузка центрального процессора становится чрезвычайно высокой. При этом вредоносный процесс [oom_reaper] может занимать около 50 % от общего использования процессора. Как упоминалось выше, устройства NAS оснащаются не самыми мощными компонентами — даже флагманские продукты QNAP построены на процессорах Intel Celeron начального уровня. Поэтому потеря половины вычислительной мощности из-за вредоносных программ для майнинга может привести к ощутимому падению производительности.

QNAP не представила дополнительных сведений о том, как распространяется вредоносное ПО, когда оно появилось впервые и сколько её продуктов было взломано по состоянию на сегодняшний день. Компания заявляет, что пользователям, которые подозревают, что их NAS была взломана, стоит перезагрузить своё устройство. Сообщается, что это может удалить вредоносное ПО. QNAP заявила, что защитить устройства можно выполнив следующие действия:

• Обновить QTS или QuTS hero до последней версии.
• Установить или обновить Malware Remover до последней версии.
• Использовать более надёжные пароли для учётных записей администратора и других пользователей.
• Обновить все установленные приложения до последних версий.
• Не подключать NAS к интернету с использованием системных портов по умолчанию, таких как 443 и 8080.

Сообщается, что [oom_reaper] — далеко не первая вредоносная программа, нацеленная на продукты QNAP. Для заражения NAS-хранилищ также использовались различные программы-вымогатели, такие как Muhstik, Qlocker, eCh0raix, AgeLocker и многие другие.

Компания QNAP Systems анонсировала сегодня карту расширения QXG-10G2T-X710, предназначенную для использования в персональных компьютерах и сетевых хранилищах данных (NAS).

Здесь и ниже изображения QNAP Systems

Новинка соответствует стандарту 10GbE: пропускная способность достигает 10 Гбит/с. Реализована совместимость с другими стандартами передачи данных: 5GbE, 2.5GbE, 1GbE и 100MbE.

Карта оборудована двумя разъёмами RJ45 для подключения сетевых кабелей. С технологией Port Trunking общая скорость передачи данных может достигать 20 Гбит/с.

Решение имеет однослотовое исполнение: для установки требуется разъём PCIe 3.0 x4. За охлаждение отвечает активная система с радиатором и вентилятором, который получил центральное расположение.

В комплект поставки входят монтажные планки стандартной и уменьшенной высоты: это позволяет применять карту в устройствах различных форм-факторов, в том числе в компактных компьютерах.

Говорится о совместимости с операционными системами QTS 4.5.2 / QuTS hero h4.5.1 или выше, Windows и Linux. Цена составляет около 400 долларов США.

Компания QNAP Systems расширила ассортимент сетевых хранилищ данных (NAS), анонсировав доступную модель TS-130, предназначенную для использования в домашних условиях или небольших офисах.

Устройство рассчитано только на один накопитель. Может быть задействован жёсткий диск или твердотельный модуль формата 3,5 или 2,5 дюйма с интерфейсом SATA 3.0.

В основу положен процессор Realtek RTD1295 с четырьмя вычислительными ядрами, функционирующими на тактовой частоте до 1,4 ГГц. Объём оперативной памяти DDR4 составляет 1 Гбайт — возможность расширения не предусмотрена. Кроме того, в оснащение входят 4 Гбайт флеш-памяти.

Хранилище располагает одним сетевым портом Gigabit Ethernet (RJ45). Опционально может быть подключён адаптер QNA-UC5G1T USB стандарта 5 Gigabit Ethernet. Для периферии есть по одному порту USB 2.0 и USB 3.2 Gen1.

Габариты устройства составляют 187,5 × 66,1 × 157,6 мм, вес — 610 г (без установленного накопителя). За охлаждение отвечает 50-миллиметровый вентилятор с уровнем шума не более 15,2 дБА.

Подробную информацию о новинке можно найти на этой странице.

Три дня назад начались массивные атаки на сетевые хранилища QNAP. Используя незакрытые уязвимости в программном обеспечении хранилищ, шифровальщик Qlocker запаковывает файлы пользователей в архивы 7zip и защищает их паролем. Жертва атаки может получить пароль только после оплаты на счёт вымогателя 0,01 биткоина, что примерно равно $500. Компания QNAP настоятельно рекомендует всем срочно обновить три приложения, чтобы защититься от уязвимости.

Несколько дней назад QNAP исправила в своём ПО уязвимости CVE-2020-36195 и CVE-2020-2509. По предположению компании, шифровальщик Qlocker использует уязвимость CVE-2020-36195. Чтобы защититься от атак вымогателя, пользователям необходимо лишь обновить QTS, Multimedia Console и надстройку Media Streaming до последних версий.

Также в компании порекомендовали не перегружать сетевые хранилища, если шифровальщик их запаковал и зашифровал. В QNAP изучают возможность вернуть пострадавшим пользователям контроль над файлами без уплаты выкупа.

Интересно, что некоторое время портал в сети Tor, где принимался выкуп и выдавались пароли на расшифровку файлов, имел в своём механизме приёма оплаты дыру. Специалистами по безопасности была обнаружена возможность подставлять в поле ввода данных о транзакции слегка изменённые чужие данные об оплате, после чего пользователь получал пароль на расшифровку без фактического внесения выкупа. Эта возможность была доступна в течение часа, после чего оператор Qlocker её прикрыл.

С 20 апреля счёт жертв Qlocker идёт на сотни в день. Компания QNAP ещё раз напоминает, что важно быстро обновить приложения, чтобы не попасть на удочку вымогателя.

Компания QNAP Systems анонсировала карту расширения QM2-2P2G2T, предназначенную для использования в персональных компьютерах, рабочих станциях и сетевых хранилищах данных (NAS).

Новинка совмещает функции сетевого адаптера и карты для размещения твердотельных модулей М.2. Для установки в компьютер или NAS-сервер требуется слот PCIe 3.0 x4.

Новинка предоставляет два сетевых порта 2.5GbE (на основе разъёмов RJ45) с пропускной способностью до 2,5 Гбит/с. Поддерживаются режимы работы 1 Гбит/с, 100 Мбит/с и 10 Мбит/с.

Предусмотрены два коннектора для подключения твердотельных накопителей M.2 2280 PCIe NVMe с габаритами 22 × 80 мм. Говорится о совместимости с операционными системами Windows 10, Windows Server 2019, Linux и QNAP QTS.

Карта расширения имеет размеры 152,65 × 68,9 × 20,6 мм. Она оборудована системой активного охлаждения с радиатором полного покрытия и вентилятором. В комплект поставки входят монтажные планки стандартной и уменьшенной высоты, что позволяет применять решение в корпусах различных форм-факторов, в том числе в компактных системах с ограниченным внутренним пространством.

Приём заказов на новинку уже начался: цена — 187 долларов США.

Компания QNAP Systems представила сегодня настольное сетевое хранилище данных TS-451D2, предназначенное для использования в домашних условиях и небольших офисах. Новинку можно применять в качестве мультимедийного центра.

Устройство выполнено на платформе Intel Gemini Lake Refresh. Установлен процессор Celeron J4025, содержащий два ядра без поддержки многопоточности. Базовая частота составляет 2,0 ГГц, максимальная — 2,9 ГГц. В состав чипа входит графический контроллер Intel HD Graphics 600. Оснащение в зависимости от модификации включает 2 или 4 Гбайт оперативной памяти DDR4 с возможностью расширения до 8 Гбайт.

Хранилище рассчитано на четыре накопителя с интерфейсом SATA 3.0. Могут применяться жёсткие диски или твердотельные изделия типоразмера 3,5 и 2,5 дюйма. Допускается «горячая» замена.

Предусмотрены два сетевых порта Gigabit Ethernet (RJ45) и четыре разъёма USB 3.2 Gen1, один из которых выведен на фронтальную панель. Кроме того, есть интерфейс HDMI 2.0 с поддержкой 4К-видео (до 4096 × 2160 пикселей) с частотой до 60 кадров в секунду.

Хранилище имеет размеры 165,3 × 160 × 219,4 мм и весит 2,09 кг без установленных накопителей. В качестве программной платформы применяется операционная система QTS с ядром Linux.

Компания QNAP Systems анонсировала карту расширения QXP-W6-AX200, призванную наделить персональный компьютер, рабочую станцию или сетевое хранилище данных (NAS) поддержкой беспроводной связи.

Новинка поддерживает стандарт Wi-Fi 6, или 802.11ax. Он обеспечивает увеличение теоретической пропускной способности в два раза по сравнению со стандартом 802.11ac Wave-2.

Поддерживается работа в двух частотных диапазонах — 2,4 и 5 ГГц. Заявленная скорость передачи данных достигает 2400 Мбит/с.

Разумеется, реализована совместимость с другими стандартами беспроводной связи Wi-Fi — 802.11a/b/g/n/ac. Кроме того, в составе Windows-систем поддерживается беспроводная связь Bluetooth 5.0.

Новинка выполнена в виде низкопрофильной карты с интерфейсом PCIe Gen2 x1. В комплект поставки входят монтажные планки стандартной и уменьшенной высоты, благодаря чему использовать решение можно в корпусах разных форм-факторов.

Цена QXP-W6-AX200, к сожалению, не уточняется.

Компания QNAP Systems анонсировала сетевое хранилище данных TS-932PX: это относительно компактное устройство предназначено для использования в сфере малого и среднего бизнеса.

Новинка рассчитана на установку девяти накопителей: можно задействовать пять устройств в форм-факторе 3,5/2,5 дюйма и ещё четыре устройства типоразмера 2,5 дюйма. Интерфейс подключения — SATA 3.0.

В основу хранилища положен процессор AnnapurnaLabs Alpine AL324 с четырьмя вычислительными ядрами ARM Cortex-A57, функционирующими на тактовой частоте 1,7 ГГц. Объём оперативной памяти DDR4 составляет 4 Гбайт (расширяется до 16 Гбайт).

Новинка располагает двумя портами 10 Gigabit Ethernet (10GbE SFP+) и двумя портами 2.5 Gigabit Ethernet (2.5G/1G/100M), благодаря чему обеспечиваются гибкие возможности сетевых подключений.

Модель QNAP TS-932PX имеет размеры 182,7 × 224,6 × 224,1 мм и весит 3,39 кг. Доступны три разъёма USB 3.2 Gen1 для периферии и внешних накопителей. В качестве программной платформы применяется операционная система QTS 4.4.2 (Embedded Linux).

Продажи сетевого хранилища начнутся в ближайшее время. Информации об ориентировочной цене пока, к сожалению, нет.

Компания QNAP Systems анонсировала карту расширения QXP-10G2U3A, предназначенную для использования в персональных компьютерах, рабочих станциях и сетевых хранилищах данных (NAS).

Новинка позволяет наделить систему двумя портами USB 3.2 Gen2 Type-A. Этот интерфейс обеспечивает пропускную способность до 10 Гбит/с.

Карта выполнена на контроллере ASMedia ASM3142. Для установки необходим слот PCIe Gen2 x2. Говорится о совместимости с программными платформами Microsoft Windows 8.x/10, Ubuntu 20.04 LTS, а также QTS 4.3.6 и выше.

Решение QXP-10G2U3A имеет низкопрофильный форм-фактор: габариты составляют 89,65 × 68,9 × 14 мм. Комплект поставки включает полноразмерную и укороченную монтажные планки, так что применять карту расширения можно в корпусах различного типа.

Среди прочего упомянута поддержка протокола USB Attached SCSI Protocol (UASP), призванного повысить скорость обмена данными с подключенными накопителями.

Информации об ориентировочной цене карты QXP-10G2U3A пока нет.

Компания QNAP Systems представила новую карту расширения Ethernet — модель QXG-2G1T-I225, предназначенную для применения в сетевых хранилищах данных (NAS), а также в компьютерах под управлением операционных систем Microsoft Windows и Linux.

Новинка соответствует стандарту 2.5GbE: достигается пропускная способность до 2,5 Гбит/с. Кроме того, обеспечивается обратная совместимость со стандартами 1GbE, 100MbE и 10MbE.

Для установки карты требуется слот PCIe 2.0 x1. Сетевой адаптер получил низкопрофильное исполнение, а в комплект поставки входят монтажные планки стандартной и уменьшенной высоты.

Новинка наделена только одним разъёмом RJ45 для подключения сетевого кабеля. В перспективе также будут выпущены адаптеры QXG-2G2T-I225 (PCIe 2.0 x2) и QXG-2G4T-I225 (PCIe 2.0 x4), оснащённые соответственно двумя и четырьмя портами 2.5GbE.

Говорится о совместимости с программными платформами QTS 4.4.2 и выше, Windows 10, Linux с ядром Kernel 4.20/5.x, а также Windows Server 2019.

Информации об ориентировочной цене на данный момент, к сожалению, нет.