Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.
Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.
Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier
Hier kann ich mir einen Kommentar nicht verkneifen... Bei der Frage QuickConnect geht es nicht nur um die Frage, ob - unter bestimmten Umständen - die Daten über einen Relay-Server von Synology gehen, sondern vorrangig auch um die Frage, wie hier die Kommunikation ausgelöst wird. Kritisch bei QuickConnect sehe ich - und gerade das wird ja als besonders "einfach" beworben - dass man an jeder NAT-Firewall vorbei kommuniziert, weil sie aus dem LAN heraus ausgelöst wird. Eine Malware, die sich diesen Mechanismus zu eigen macht, hat freie Fahrt auf der DS...
Um hier keine Unklarheiten angesichts von Begrifflichkeiten aufkommen zu lassen - hier wird nicht die Echtheit des Zertifikats geprüft, sondern nur die "Vertrauenswürdigkeit" - sprich die Tatsache, dass es auf die Domain ausgestellt ist, auf die zugegriffen wird, und darüber hinaus von einer beim Client als vertrauenswürdig eingestuften CA signiert wurde. Als ebenso "vertrauenswürdig" würde allerdings auch jedes anderes Zertifikat bspw. eines SSL-Proxy bei einer Man-in-the-Middle-Attacke gelten, wenn es denn nur diese beiden Bedingungen einhält! Ob ein Zertifikat "echt" ist, sprich also die Antwort auf die Frage, ob man tatsächlich mit genau dem beabsichtigten Server über sein Zertifikat redet, kann man nur durch Fingerprintvergleiche beantworten, sei es manuell oder automatisiert über DANE oder Pinning (wobei eine solche Implementierung hoffentlich bald kommen möge).
Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.
Als Dankeschön schalten wir deinen Account werbefrei.
