Super outil de sécurité profonde (avec du DPI) mis à disposition par Synology sur ses routeurs. C'est réellement très efficace, même si la prise en main et l'adaptation aux menaces est un peu long.
Il s'agit surtout au départ d'ajouter au fur et à mesure des règles d'exceptions aux signatures ET. Par exemple :
- l'outil signalait un trojan potentiel sur une machine (paquet HTTP avec un faux user-agent Mozilla, à destination d'un réseau à faible réputation). Il s'agissait en réalité d'un ping de vérification de mise-à-jour pour MediaCoder ;
- des requêtes DNS émises étaient signalées pour des .tk ou .pw qui sont considérés comme des nids à pirates. Du coup, j'ai adapté la stratégie pour ne plus être alerté (sinon c'est la fin du monde) ;
- etc.
Bref, un outil puissant, dont je suis curieux de voir l'avenir. C'est encore frais, ça ajoute pas mal d'overload pour l'instant (trop, vu ma connexion) mais ça reste très utile. D'ailleurs mon serveur derrière a vu ses attaques (notam. sur SMTP, HTTP(S) et SSH) diminuer drastiquement (presque totalement en fait).
Woooké. Synology va envoyer du lourd avec sa prochaine mouture de DSM.
Ils ont pas mal copié Google, version auto-hébergée : gmail, google docs, etc.
Intégration native de Let's encrypt.
Et bim.
J'ai eu exactement le même problème que Korben, mais résolu de manière complètement différente. Cependant, je ne connaissais pas screen. C'est peut-être plus facile à utiliser que mon truc un peu tordu.
Ah mais —
en fait, j'avais pas vu mais GateOne est déjà packagé pour les NAS Synology.
Par la communauté. Oui. Y a plein de paquets intéressants.
Même un chroot Debian, ce qui permet d'installer au choix n'importe lequel parmis 29000 paquets.
Rien que le paquet chroot Debian permet de valider complètement l'utilisation d'un NAS Syno en entreprise (parce que BusyBox est un système léger, embarqué, et très limité). Du coup, j'ai plus de limite.
IMBA !
Hmmm… J'aimerais continuer de bosser mes choses à ma manière, c'est-à-dire de développer sous MinGW.
J'adore MinGW. C'est beau, c'est pratique, ça tourne sous Windows. Bref. Great.
Mais pour la prog système, c'est limité. Je voulais installer la toolchain Synology pour cross-compiler des modules pour Apache.
Mais le gcc fourni ne s'exécute pas en environnement MinGW. Je propose de cross-compiler la toolchain pour MinGW … xD
Hmm, doit y avoir plus simple putain de WTF. Maybe compiler le module n'importe où en donnant pour cible le proc du syno…
L'indispensable dépôt de paquets pour Synology.