Polskie Forum Synology

Witam

Był sobie dodatek do Firefoxa pt. Synoloader, który pozwalał na "przekierowanie" pobierania plików z przeglądarki do DownloadStation. Także ze stron, gdzie przed pobraniem trzeba było przejść weryfikację CAPTCHA, np. z Catshare.net. Napisałem "był", ponieważ dodatek przestał działać w najnowszym FF Quantum 57. Został wyłączony jako przestarzały. Znalazłem rozszerzenie pt. Synology Download Manager, które ma niby pełnić podobną funkcję, niestety z Catshare.net i podobnymi nie daje rady. A może nie potrafię? Ktoś pomoże?
Pozdrawiam.

Witam
Odpowiadam sam sobie. Na razie skończyło się na instalacji starszego FF56 w osobnym katalogu. Oba FF są odpalane za pomocą różnych profili, według porad znalezionych tutaj:
http://mozillapl.org/forum/viewtopic.php?f=15&t=39233
Synoloader ożył Może wkrótce wyjdzie poprawka i nie trzeba będzie robić takich kombinacji (lub cofania FF do starszej wersji).
Hint: po zainstalowaniu starszego FF należy wyłączyć w nim automatyczne aktualizacje, bo inaczej wkrótce wykonamy zwrot akcji o pełne 360 stopni. Przerabialem Najlepiej na czas instalacji do momentu skonfigurowania aktualizacji odciąć się od internetu.

Zwrot wykonuje się o 180 stopni

mikhnal pisze:Zwrot wykonuje się o 180 stopni

He he, normalnie tak Ale jeśli zostałem uszczęśliwiony najnowszą wersją programu, potem jednak świadomie z pewnych względów zainstalowałem starszą, a ona zanim się obejrzałem znów się zaktualizowała do najnowszej - to w którym miejscu "akcji" się znalazłem?

Ponownie wyszedłeś na prostą... na której już byłeś.

Hej,

Sprawdziłem sobie dodatek Synology Download Manager i jestem nieco zniesmaczony poziomem bezpieczeństwa tego dodatku oraz samego API Download Station. Oto co znalazłem:
1) Do DiskStation poprzez ich API loguje się za pomocą metody HTTP GET a login i hasło są parametrami tej metody

http://myds.com:5000/webapi/auth.cgi?ap ... ogin&accou
nt=admin&passwd=12345&session=DownloadStation&format=cookie

Zatem nawet jeśli łączymy się przez HTTPS to i tak nasz login i hasło lecą sobie jawnym tekstem przez Internet.

2) Rozszerzenie dodatkowo jawnym tekstem przechowuje login i hasło w ustawieniach (w katalogu użytkownika, ale każdy administrator komputera ma prawdopodobnie do niego dostęp)

3) Nie da się skonfigurować HTTPS po sieci lokalnej (nie można zweryfikować certyfikatu po IP, choć na to można jakoś zaradzić, ale trochę kombinacji pewnie by było)

Ale żeby od razu karcić autora? Wtyczka działa, ktoś poświęcił trochę czasu, aby to zrobić. Z kolei dwóm ostatnim rzeczom da się zaradzić nawet samemu (wtyczka jest typu opensource i źródła znajdują się na githubie), jednak wciąż pozostaje kwestia logowania do Download Station. Jeśli nie ma innego sposobu, to ta wtyczka, jak i każda inna korzystająca z tego API, jest wg mnie dyskwalifikująca.
Bardziej zastanawiałbym się nad punktem pierwszym, który może być kompletnie niezależny od autora, a od Synology.

Witam
ad.1 - dostęp przez internet - do swojej sieci LAN łączę się ZAWSZE przez VPN. Zatem problem ewentualnego podsłuchania haseł nie istnieje, a przynajmniej jest baaardzo utrudniony. No chyba, że nie tak rozumiem ideę (szyfrowanego) tunelu VPN. Jestem tylko użytkownikiem-hobbystą domowego serwera NAS
ad.2 - faktycznie w plikach Firefoxa znalazłem niezaszyfrowane loginy i hasała do NAS, i mi się to też nie podoba Na szczęście rzadko wynoszę swojego laptopa poza dom
ad.3 - wewnątrz swojej (domowej - podkreślam) sieci LAN nie widzę potrzeby łączenia się z Synkiem przez https. Powiem może tak: robiłem kiedyś próby, ale coś mi nie wychodziło.

I jeszcze jedno: kolega @xurc pisze o dodatku pt. "Synology Download Manager" (link TUTAJ), natomiast ja założyłem wątek o "Synoloader" [link TUTAJ]. Jak widać są to różne dodatki. Jest jeszcze "Synology Download Station" dla Chrome, choć być może problem bezpieczeństwa dla wszystkich jest taki sam. Jednak Synoloader jako jedyny pozwala pobierać z hostów (aczkolwiek także nie ze wszystkich...), gdzie trzeba przejść weryfikację CAPTCHA. Innego sposobu/dodatku, itp. nie znam. Jeśli ktoś zna bezpieczniejszy, łatwiejszy, etc, - z chęcią takową wiedzę przyjmę
Pozdrawiam.