绿联回应NAS安全设计缺陷:不影响正式用户,目前问题已修复
2024-07-19 【 字体:大 中 小 】
我们已经吊销该体验账号的证书。
IT之家 7 月 6 日消息,此前绿联 NAS 新品曾因 BUG 引起大量讨论,现B站up 主 @某摆烂咸鱼 发现,绿联 NAS 在其系统控制面板中向用户提供 *.ugnas.cloud 和 *.ugnas.com 两个域名的通配符证书,可能会导致用户私密数据泄露。
绿联提供这些域名的通配符证书旨在方便用户自定义绿联 NAS 的公网访问域名并提供 HTTPS 加密服务,从而让用户在公网中访问 NAS 保存的文件,但不知为何这里的 TLS 证书和私钥全部公开。
对此,绿联官方回应称:此域名属于 UGOS PRO 体验域名使用,并未在正式用户设备上使用,且目前已吊销此证书。
您好,我们已定位到该问题属于体验账号,正式用户设备上没有这个证书,也不会用到这个证书和私钥,对正式用户不会有任何影响。我们已经吊销该体验账号的证书。绿联 NAS 私有云团队非常重视并以力求保障用户数据安全,感谢您对绿联 NAS 私有云的支持。
今年 5 月,绿联科技推出了 NAS 私有云 DXP 系列九款新品,同时还带来了全新自研 NAS 系统 UGOS Pro,但新系统首发没有达到预期,存在部分 Bug 需要时间来修复,例如部分产品 CPU 温度显示异常与负载过高、部分用户账号注册异常,详细内容可参见IT之家此前报道。
猜你喜欢
海创药业最新公告:上半年净亏损100亿元
72万条评论、接近9成负面…雷克萨斯加价事件有多热
天海防务(300008)1月16日主力资金净卖出205135万元
沪深B股市场收盘:B股指数上涨171% 成份B指上涨176%
年度高端手机决战打响:折叠屏打先锋,AI和轻薄成对抗焦点
拉加德最新辣评:降息大约在夏季 要像观察通胀一样关注特朗普
绿联回应NAS安全设计缺陷:不影响正式用户,目前问题已修复
疑似小鹏MONA系列首款车型实车曝光 或定名想往03
2月2日基金净值:南方聪元债券A最新净值10281
娇夫文学,全网嗑疯!太上头了…
沪指延续反弹 国企改革概念股领涨
上半年亏损近38亿!深铁集团最新披露
汇丰控股(00005)8月21日斥资860256万港元回购13028万股
乒乓球大满贯赛:多位名将被爆冷!日本队全胜,今天诞生正赛名单
富皋万泰集团有限公司决定放弃行使2021年公开发行公司债券(第一期)赎回选择权
图解大华股份中报:第二季度单季净利润同比减1568%
守敬视界 科学巨匠郭守敬之天文篇 —— 著书立说
双乐股份:预计2023年度净利润为4300万元~5300万元,同比增长5004%~8493%
银行业新一轮减费让利:服务价格再优化
亚洲艺术品金融商学院创始人、院长范勇:2024年艺术品市场会迎来第二个新浪潮
武商集团(000501SZ):分公司经营场所不再续租
2024成都车展:腾势Z9正式公众亮相
毛主席唯一的外孙女:脸型神似主席,有事业心,从不靠外公的光环
在书博会,“山东手造”讲好山东故事
龙虎榜丨058亿元资金抢筹博实结,机构狂买科德教育(名单)
破发股嘉和美康上半年亏损 2021年上市超募5亿元
侨银股份(002973SZ)主要股东盐城珑欣拟减持不超1%股份
瑞丰光电(300241)8月19日主力资金净卖出214663万元
儿童正畸市场“暗战”升级
甩锅难改美元颓势