Hoe veilig is Debian 9 nog?

[Campo di Casa]

Ik heb onlangs mijn oude QNAP TS-410 nieuw leven ingeblazen en staat de NAS puur aan om mijn DVD collectie te serveren naar mijn AppleTV. Dat is het enige wat de NAS doet en gaat doen. Nu moet ik al verouderde software draaien aangezien de TS-410 niet meer word voorzien van updates. Prima, maar het zit mij niet lekker dat er telkens maar weer security issues zijn en ze bij QNAP het maar niet voor elkaar krijgen om, los van de instellingen die de gebruiker zelf doet, veilig te houden.

Nu wil ik mijn TS-410 gaan voorzien van een kale Debian 9 of 10 installatie en zorgen dat de QNAP op een veilige manier mijn bestanden kan serveren op het thuis netwerk. Ik wil daarnaast ook mijn eigen kennis verbreden.

Waarom zou ik geen Debian 9 of 10 op mijn NAS kunnen draaien, op mijn eigen netwerk, en beter bij de verouderde QNAP OS moeten blijven?

[n9iels]

Debian 9 is de huidige LTS (Long Term Support) versie, dus Debian 9 is zeker een veilig optie qua updates. Hoe veilig is het echt is hangt uiteraard af hoe je het allemaal instelt.

[CodeCaster]

n9iels schreef op zaterdag 8 januari 2022 @ 08:19:
Debian 9 is de huidige LTS (Long Term Support) versie, dus Debian 9 is zeker een veilig optie qua updates. Hoe veilig is het echt is hangt uiteraard af hoe je het allemaal instelt.

Debian 9 was volgens die site in juli 2020 EOL volgens Debian zelf, en de LTS-support (geleverd door externe vrijwilligers) eindigt over een half jaar.

Als het ding verder niet aan het internet hangt, er geen rare dingen gebeuren op je netwerk, je de meeste poorten dicht zet in de firewall én het ding alleen dienst doet als domme fileserver, is er bijzonder weinig risico.

[Campo di Casa]

@CodeCaster @n9iels

thanks voor het bevestigen.
de NAS zit veilig in mijn eigen netwerk en gaat alleen maar films serveren, allemaal niet zo spannend. En ook al gaat Debian 9 over een paar maand uit de LTS, voor mijn gevoel is dat altijd nog veiliger dan het verouderde QNAP OS waar veiligheid schijnbaar op een laag pitje staat.

[Brahiewahiewa]

Campo di Casa schreef op zaterdag 8 januari 2022 @ 13:12:
@CodeCaster @n9iels

thanks voor het bevestigen.
de NAS zit veilig in mijn eigen netwerk en gaat alleen maar films serveren, allemaal niet zo spannend. En ook al gaat Debian 9 over een paar maand uit de LTS, voor mijn gevoel is dat altijd nog veiliger dan het verouderde QNAP OS waar veiligheid schijnbaar op een laag pitje staat.

Wat is het probleem van Debian 10? Of Debian 11 for that matter?

[Campo di Casa]

Brahiewahiewa schreef op zondag 9 januari 2022 @ 15:21:
[...]

Wat is het probleem van Debian 10? Of Debian 11 for that matter?

Daar is niks mis mee. Alleen gaat dat niet werken op mijn oude QNAP TS-410. Daar zou maximaal Debian 9 op draaien. Mocht Debian 10 toch werken, zal ik uiteraard deze versie installeren.

[Raven]

@Campo di Casa Ik heb geen ervaringen met QNAP's, maar kan dat ding booten van een Debian install op USB stick? Dan zou je de live omgeving van Debian 10 en/of 11 kunnen proberen, kijken of alles herkend wordt, de live omgeving draait volledig van USB stick en past niets aan, zo kun je testen of 't goed werkt.

[Mijzelf]

Campo di Casa schreef op zondag 9 januari 2022 @ 15:31:
[...]


Daar is niks mis mee. Alleen gaat dat niet werken op mijn oude QNAP TS-410. Daar zou maximaal Debian 9 op draaien. Mocht Debian 10 toch werken, zal ik uiteraard deze versie installeren.

Hoe kom je daarbij? Volgens de site van QNAP heeft die NAS een Kirkwood processor (Armv5) en 256GiB ram. Als ik op forum.doozan.com kijk, zijn er nieuwe kernels en rootfs'sen beschikbaar. Het zal misschien lastig zijn het aan de praat te krijgen, maar de hardware kan het wel.

@Raven Niet alles is een PC. We hebben het hier over een headless Armv5 servertje. Daar kan een 'live' omgeving niet zoveel mee.