Notice: Function _load_textdomain_just_in_time was called incorrectly. Translation loading for the advanced-cron-manager domain was triggered too early. This is usually an indicator for some code in the plugin or theme running too early. Translations should be loaded at the init action or later. Please see Debugging in WordPress for more information. (This message was added in version 6.7.0.) in /www/wwwroot/www.help4uu.com/wp-includes/functions.php on line 6121
绿联回应NAS安全设计缺陷：不影响正式用户，目前问题已修复 | 科技云
  1. 科技云首页
  2. 产品

绿联回应NAS安全设计缺陷：不影响正式用户，目前问题已修复

甚平 • • 产品 • 阅读 123

IT之家 7 月 6 日消息，此前绿联 NAS 新品曾因 BUG 引起大量讨论，现B站up 主 @某摆烂咸鱼 发现，绿联 NAS 在其系统控制面板中向用户提供 *.ugnas.cloud 和 *.ugnas.com 两个域名的通配符证书，可能会导致用户私密数据泄露。

绿联提供这些域名的通配符证书旨在方便用户自定义绿联 NAS 的公网访问域名并提供 HTTPS 加密服务，从而让用户在公网中访问 NAS 保存的文件，但不知为何这里的 TLS 证书和私钥全部公开。

对此，绿联官方回应称：此域名属于 UGOS PRO 体验域名使用，并未在正式用户设备上使用，且目前已吊销此证书。

绿联回应NAS安全设计缺陷：不影响正式用户，目前问题已修复

您好，我们已定位到该问题属于体验账号，正式用户设备上没有这个证书，也不会用到这个证书和私钥，对正式用户不会有任何影响。我们已经吊销该体验账号的证书。绿联 NAS 私有云团队非常重视并以力求保障用户数据安全，感谢您对绿联 NAS 私有云的支持。

今年 5 月，绿联科技推出了 NAS 私有云 DXP 系列九款新品，同时还带来了全新自研 NAS 系统 UGOS Pro，但新系统首发没有达到预期，存在部分 Bug 需要时间来修复，例如部分产品 CPU 温度显示异常与负载过高、部分用户账号注册异常，详细内容可参见IT之家此前报道。

文章来源于互联网:凤凰网-绿联回应NAS安全设计缺陷：不影响正式用户，目前问题已修复

赞 (0)
甚平甚平
0 0
上一篇 2024年 7月 6日 pm8:08
下一篇 2024年 7月 6日 pm8:38

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

记住昵称、邮箱和网址，下次评论免输入