分类目录归档:网络

2018 年 NAS 升级计划(2)

两种方案权衡来权衡去,最终我还是倾向了仅仅更换硬盘的方案。

硬盘毕竟属于半消耗品,今天不换明天也要换,用时间太长了就算没毛病也不甚放心,更别说用来组 RAID 5 这样风评不好的阵列形式。NAS 本身属于可以长期使用的硬件产品,现在这台能连带两块硬盘稳定运作这么久也说明了它本身运行可靠。既然电脑可以用五六年,NAS 主机又何必这么频繁更换?等到真的要换的时候,性能更强大的新产品又出来了,手上的老机器多用几年又吃不了亏。电费?换台新的不过把待机功耗从 20W 降到 10W,7×24 开机的能耗差别只有每年 88 度电,换一台 NAS 两千块的支出可以付几十年电费了。
至于 4TB 和 6TB 硬盘的选择,不如趁这个机会一步到位装满 6TB 硬盘先,不然等到几年之后 4TB 或许又成了不大不小的尴尬容量。就算 4TB 目前来说性价比高那么一点点,群晖的硬盘位还值好几百块呢,这个费用算进去就是另一个结果了。

那么,到底是便宜量足的紫盘,还是价格高质量好的红盘呢?

继续阅读

2018 年 NAS 升级计划(1)

事情还要从春季的自作 PC 4 号机说起。
因为迎广 301 机箱只有一个 3.5 英寸硬盘位,所以我新购置了一块 4TB 硬盘,并把原本的大量视频数据丢到了副机 NAS 上,但也由此带来了管理方面的不便,于是想干脆把所有东西都统一归置到主 NAS 上,副 NAS 仅留作备份之用。

现在的情况是我的主 NAS 群晖 DS214play 也用了挺久了,到目前差不多三年半,连风扇都换过,性能还算跟得上但是功耗挺大;两块 3TB 红盘虽然老当益壮无病无痛,但毕竟也出厂超过 4 年,已经各自运行了 176XX 小时和 196XX 小时,感觉也差不多快到了需要替换的年纪。
而我的需求是把存储从现有的 3TB 升级到至少 6TB 以合并所有视频存储,那么我现在有两个选择,一是把主 NAS 升级到 4 盘位以添置硬盘增加存储空间,二是直接更换更大的硬盘扩大存储容量。

继续阅读

#垃圾佬# au HOME SPOT CUBE

四月份预定了一趟九月去大阪的喂鸽子行程,酒店是指定地点范围内有独立卫浴的最便宜价格的屌丝旅店。定了以后某日 double check 了一下,店方说自己的因特网是“有線 LAN”,如果想要无线的话还要去跟前台租借 Wi-Fi 机器,说明店方本身没有配备固定无线 AP,于是我打算买个便携式的迷你 AP/路由器。

其实我太太有一个同类产品,差不多是类似下图的这个东西。

这东西稳定性没问题,速度嘛反正 802.11n 2.4GHz 单天线,但是它最令人感到困扰的不是性能,而是侧面那个灯。只要通电就会常亮的这个高功率 LED 常常是黑暗的房间里最令人无法忽视的光污染,哪怕拿衣服盖住也会微微透光,用纸袋或者其他东西挡住会照亮背面墙壁,真是让人有把产品经理吊路灯的冲动。

这就是很多国货的现状。重复一段八年前的话

这不是技术力的问题,这是纯粹的设计水准问题。一个好的设计师知道用户需要什么,如何调配手里的资源做出用户需要的产品,而不是傻傻地堆料。就像国产MP3播放器会很注意播放音质、续航时间、LCD规格这种硬指标,却忽视UI人性化、界面美观这些深刻影响用户体验的东西,那活该你竞争不过老牌进口货。

为了不让花钱购买的替代品除了光污染对策以外毫无长进,我希望新的 AP 能支持双天线 300Mbps 速度或者 5GHz 频段。在淘宝上搜索之后,除了旧款(A1264)的 Airport Express 外,一个以前没见过的玩意闯入了搜索结果:au HOME SPOT CUBE

继续阅读

可能是最近 IT 界最有看点的事情:WPA2 被攻破(滚动更新)

如果说新 iPhone 都不足以掀起太大波澜的话,那么 WPA2 被攻破绝对是一个足够分量的大新闻。在这个几乎每家每户都有无线路由器的时代,WPA2 被端掉的影响实在太大了,不仅涉及的范围实在过于广泛,而且根本就没有合适的替代品。

2017 年 10 月 16 日 15:20
cnbeta 在华语圈出了第一篇新闻,传 WPA2 被攻破,概念验证攻击被称作“KRACK”,公布时间是美国东部时间早上八点,即北京时间晚上九点。

2017 年 10 月 16 日 22:59
techcrunch 在 KRACK 公开之后第一时间详细解释了其原理,是通过握手协议达成的中间人攻击,连 https 都无法幸免。虽然 https 的浏览器证书检查机制可以识别中间人攻击,但很多程序内部会 bypass 证书检查于是就呵呵了。就现在的攻击 DEMO 来说就有 41% 的 Android 设备会中招,但所有平台的设备都受到影响——几十亿台设备,从 AP 到 client,包括无数 EOL 产品,这画面太美让人不敢看。

2017 年 10 月 17 日 02:40
按梅林大法师 Eric 的说法,KRACK 只影响 client 设备,AP 端不受影响;但路由器可能在桥接、扩展等模式下工作,所以依然需要补丁。

2017 年 10 月 17 日 07:47
https://www.ithome.com/html/win10/330288.htm
微软宣布已经在 Windows 7 以上操作系统的安全更新中提供补丁。苹果各大操作系统最新 beta 版中已经集成补丁。

2017 年 10 月 17 日 12:58
网件发布受影响设备列表,EOL 产品赫然不在列。

2017 年 10 月 18 日 20:15
有人维护了一个 GitHub Project 来列出所有相关厂商及其补丁更新状态。我还是会在这里更新我自己的设备的补丁升级情况。

2017 年 10 月 19 日 00:21
群晖 DS214play 在今天例行关机之前安装了推送的 DSM 6.1.3-15152 Update 8 更新。
問題修正
1. 修正多項有關無線網路連線所使用之 WPA/WPA2 協定的安全性弱點 (CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13084、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088)。

2017 年 11 月 1 日 07:30
苹果 iOS 设备在北京时间 11 月 1 日获得 11.1 版本系统更新,WPA2 漏洞得以修补。

2017 年 11 月 8 日 08:35
Google 发布 Android 十一月更新修补尚在支持周期的自家设备的 WPA2 漏洞。

群晖 DS214play 外置硬盘连接小测试

到了明年夏天,我现在用的这台电脑——自作 PC 三号机——就年满六岁了。

  • 自作 PC 一号机(2006):ASUS P5ND2-SLI + Aopen H600
  • 自作 PC 二号机(2007):MSI P35 Platinum + Cooler Master Stacker STC-T01(后期主板故障更换为 ASUS P5K-E)
  • 自作 PC 三号机(2012):ASUS P8Z77-V Pro + Antec P183

届时我打算组四号机,以最近流行的迷你机箱为主打方向,不再使用 ATX 大板而转向 M-ATX 结构,把机箱侧面投影面积控制在 400mm × 400mm 左右。我之前提过,现在遇到的最大问题便是把硬盘数量减下来,因为我看得上的机箱—— Fractal Design Define Mini C、PHANTEKS EVOLV MATX(PH-ES314ETG)什么的都只有两个 3.5 英寸硬盘位,迎广 301 甚至只有一个,而我到目前为止还是觉得要有三块 3.5 英寸硬盘比较舒服。虽然我已经找到了把迎广 301 拓展至三个 3.5 英寸硬盘位的方法(留到明年的装机帖里再揭晓),但对于总喜欢留个 Plan B 的我来说,还是希望有个办法能让自己从容地把主力 PC 减至两个 3.5 英寸硬盘,那就必须挂一块硬盘去 NAS 上了。当然我也有 Plan C 就是再买一块 2.5 寸的 2TB 内置硬盘把现在的 3.5 英寸 2TB 换掉
因此,我在尝试扩展 2 盘位的 DS214play 的方法。
继续阅读

Netgear R8500 修改版梅林固件已经释出

某个一直致力于修改梅林版固件以适配更多非官方硬件的论坛已经放出了网件 R8500 的正式版固件,想刷的可以上了。

我想了想,目前我对 R8500 官方固件还真没太多不满,这机器工作得非常稳定,完美诠释了“一台好的路由器对家庭用户来说完全透明”这个定义。如果用了这个修改版梅林固件无非也就给我带来以下两个提升:
1. DNSMasq
2. IPv6 6in4
然而我现在也不再用小米盒子了,对 DNSMasq 并没有什么需求;IPv6 6in4 也好久不用了,似乎继续不用下去也没啥。如果我重刷固件的话会重置很多设定,还需要把某个 profile 重新发给各亲朋好友,也是一个麻烦事情。
继续阅读

群晖 DS214Play 风扇更换记

自从我把 NAS 从群晖 DS212j 升级到 DS214Play 之后已经过去了两年时间,在去年经历过自动关机故障最终靠设置重置解决之后,现在这台 DS214Play 正式过保了。
然而就在前几天,我在弄路由器的时候听到 NAS 里传出哒哒哒的低音,听起来不像硬盘声。我当时的第一反应是风扇出了问题,于是就把机器关掉,抽出硬盘再启动,手从硬盘仓伸进去按住风扇不让它转动,哒哒声依旧存在,让我可是吃惊,难道是主板上的问题?为了验证这个问题,看起来不拆是不行了。

把目测最容易拆卸的部分——后部风扇罩螺丝卸掉一看,这四个螺丝真的只管风扇罩,风扇本身还留在机身外壳内,光这样是没法取出了,于是必须把机器外壳彻底分解才行。
继续阅读