NAS

台灣 NAS 大廠 Synology 群暉科技最近連續修正多個 DSM（Synology NAS 的作業系統）及相關套件漏洞，除了早前有一些網友遭暴力攻擊，NAS 被入侵、檔案被加密外，上月發佈新的 DSM 7 更是出現了嚴重的 Bug (Btrfs 檔案系統相關，詳細可參考以下相關文章)，有不少用戶在 FB 群組回報災情，有機會導致儲存空間損毀，資料盡失。 而今次，Synology 又連修數個漏洞，當中更包含命令注入漏洞，黑客可利用漏洞入侵用戶的 DSM 系統，並執行任意命令。因

最近在 Facebook 的 NAS 用家交流群組上有網友回報他的 Synology NAS 突然出現檔案系統錯誤，磁碟區變成了唯讀狀態，並向 Synology 客服提交支援表單尋求協助。經過 Synology 工程師兩個多星期的調查後，確認 Btrfs 存在 Bug 引發異常的 「csum item metadata」，加上 Synology 自行調整過讀取時的資料驗證機制，使 DSM 系統底層在處理 Btrfs 異常的 csum item error 時有機會終止處理 metadata，造成

QNAP 最近推出新款 TS-x73A 系列 NAS，以取代 TS-x73 系列。今次改版最主要是升級了 AMD Ryzen 四核心八線程處理器，M.2 插槽也由 SATA 升級成 NVMe，以及將原生 LAN Port 由 1GbE 提升至 2.5GbE，提高 NAS 的處理及傳輸效能，大幅增加生產力。此外 TS-x73A 系列機種支援雙 PCIe 擴充，用家可擁有更大空間、彈性去升級 NAS。同時此系列 NAS 預設搭載 QTS 作業系統，不過用家亦可按需求，安裝新的 QuTS hero Z

開箱概覽 1GbE 的網絡已普及多年，而近年來不少消費級的電腦產品，包括主機板、NAS、Notebook 等都開始配備了 2.5GbE 網絡埠。同時硬件效能及網絡速度的提升，SSD 儲存裝置的效能及規格亦急速提升，不過由於舊有的 SATA 介面在頻寬上的限制，所以基本上高效能的 SSD 皆轉用 M.2、PCIe 等介面，同時加入對 NVMe 協議的支援，提供高速的存取體驗。 不過這些新的傳輸介面及新規格都只是近幾年才開始普及，一些使用舊設備的用戶，不能直接享用這些新技術帶來的快感。但這也

近年愈來愈多人加入了 NAS 的行列，作為家中的多媒體中心、工作室的影音剪輯庫、公司的檔案共享中心等等。由於 NAS 於共享、存取的功能相當好用，因此不少人會將 NAS 連接到互聯網上，以便隨時隨地都可存取、分享檔案。然而不少剛入手 NAS 的用家只是「新手」，對於網絡安全的知識不足，甚至是沒有任何概念，因此這樣會對他們造成極大的資安風險。 雖然網絡上已有不少 NAS 保安相關的設定教學，大王亦有撰寫過不小這類型教學文章，不過對於電腦知識比較淺的用家而言，可能也是無從入手。因此今次大王就為