最适合小白的 NAS 系统就是 飞牛 fnOS

来，复习一下......年初当时那个漏洞 web 程序用最高权限跑的，又有路径穿越，整体权限设计也有问题，后台又有命令注入，自己闭门造车设计的一套认证密码学。这不只是那种教科书级别的低级问题，他们从设计的时候就没有安全概念。年初出事时是几个漏洞连环利用。最后因为 FNconnect 官方的内网映射，设计又可以可穷举，影响范围更大了。
这种系统应该重新设计一下推翻重做了。

官方安全响应更灾难。一月中旬从大规模在野利用到一月底官方根本不说这事，不是隐瞒就是甩锅，一口咬定是用户没开 HTTPS 。实际上官方 22 号发布了一个堵住路径穿越的版本，堵住了漏洞利用的入口，但是还是，不公布在野利用。
拖到社区都炸锅了，poc 满天飞了，用户发脚本自测自救，最后官方到了二月勉为其难地公布：
“部分公网设备存在非授权访问隐患”“外部异常流量影响运行稳定性”，对旧版本关闭 FNconnect 然后再发新版本。
（新版本是发布了，但是被感染的 fnOS 的 OTA 被攻击者破坏了，用户你自己动手重装吧）

顺便，漏洞貌似到今天连 CVE 编号都没有，假装没发生过。

“大公司也出过事故”,sure ，漏洞谁都有，可以修。积极响应发个 patch 发个 update 就好。
但是这个安全事故暴露的好像不只是安全问题，是这家公司态度和专业性的问题...

我的方案是：mini 机器+pve+nixos+nginx+webdav 。
好处是攻击面小，多层隔离，运维方便，agent 友好，炸机还能光速重装；坏处是组件得自己拼，无 ui ，无统一客户端，以及配置错泄露了数据只能怪自己(还不一定及时发现的了)。
第三方 nas 系统攻击面太大了，且代码质量往往较差，用户群体量也小，相比 nginx 这类无数眼睛盯着的还是更容易出问题。

@restkhz 补充下，当时还有很多大儒辩经，“毕竟系统是免费的，不能要求太高”


已换白群晖+网盘，鉴于厂家的态度，我近期也汰换了爱快路由器。

最适合小白的是电脑上插个硬盘然后 24h 开机

飞牛还不是要找个老旧低功耗电脑，直接用电脑共享就可以了 如果需求简单的话。 确定自己刚需 再考虑其他吧。

@FabricPath 有备份恢复经验教程吗？我也是 PVE+黑裙 7.0 ， 目前是 1 个硬盘 pve 加 all in one 操作系统，黑群晖直通一个 8T 硬盘+直通 USB 14t 硬盘。搞了一套备份恢复的 shell 脚本，以前断电故障直接硬盘报废，系统全没了。

如果需求是在老旧电脑上搞 nas 系统，那 fnos 还行（公司一般）。但如果按标题说的，最适合小白的 nas 系统，个人还是推荐群晖

最合适的是公司的电脑，开个 wsl ，电费免费，哈哈

赞同！！！不折腾，能用就行，还免费

对对对，飞牛 OS 天下第一 小白最好一直用它。。

@iTYC #40 现在可以看到了，不过要去到 App 文件里选择共享文件夹，我刚开始的时候也是看不到，觉得很奇怪

怎么感觉一群水军来推广啊

吹飞牛的，应该连这个产品爆出过什么漏洞，背后的公司有多低水平，都不知道

@godall 我是直通的 sata 控制器进黑裙，在 rr 引导里面没有额外的物理设备的驱动，所以我每次迁移就直接换一个新的 rr 引导盘，重新开始构建。进系统之后，群晖会发现之前的旧硬盘，直接点迁移就行。不过有的套件的数据会丢失，我也忘记了，不过都不是很关键，数据和大部分系统配置都在。
我没有做过不换 rr 引导的迁移，也没做过 rr 在线升级，所有升级、迁移类操作都是直接开新的 rr 引导，重新开始构建。看上去群晖自己的迁移还是很稳定的。

@FabricPath 如果 pve 都崩了怎么搞？

@godall 外面接个 nanokvm 。
pve 怎么个崩法，内核都 crash 了？
pve 崩了就换一个，反正数据都在，重建 rr 引导盘就行了

我选择 nfs

arm 盒子配 armbian 系统，感觉能用就行。

@crime1024
请问用的是哪款小主机啊

白裙+1 15 年到 26 年，没给我掉过链子。