#seafile — Public Fediverse posts

Dùng thử **Nextcloud** hoặc **Seafile**: 2 app tự lưu trữ giúp truy cập tập tin từ xa, tương thích iOS, không cần thiết lập VPN hoặc mở cổng mạng rườm rà. Phù hợp người cần thay thế WD My Cloud.
#Truy cập từ xa #Tự lưu trữ #Nextcloud #Seafile #Thiết bị NAS #Công nghệ Việt #DigitalLife #RemoteAccess #SelfHosting

https://www.reddit.com/r/selfhosted/comments/1pipuh7/looking_for_an_app/

Сквозное шифрование в облаках. Уязвимости — во всех сервисах

В наше время большинство пользователей хранят файлы в том или ином облачном хранилище: Google Drive , Яндекс.Диск , Dropbox , OneDrive и т. д. Благодаря низкой стоимости такие сервисы очень популярны. Их аудитория оценивается более чем в 4 млрд человек, а объём хранимых данных — порядка экзабайта. Почти все провайдеры шифруют файлы на своих серверах. Но если сам провайдер скомпрометирован, такая система не обеспечивает никакой защиты. Поэтому отдельные сервисы реализовали сквозное шифрование (E2EE), когда не сервер, а пользователь контролирует ключи шифрования. В основном, эти сервисы предлагают услуги для коммерческих клиентов. Например, MEGA , Nextcloud , Sync , Tresorit , Seafile , Icedrive и pCloud . К сожалению, реальность далека от рекламных заявлений. Независимое исследование показало, что все перечисленные провайдеры страдают от уязвимостей и архитектурных изъянов.

https://habr.com/ru/companies/globalsign/articles/873138/

#E2Eшифрование #сквозное_шифрование #MEGA #Nextcloud #Sync #Tresorit #Seafile #Icedrive #pCloud

"Several end-to-end encrypted (E2EE) cloud storage platforms are vulnerable to a set of security issues that could expose user data to malicious actors. The analysis was based on the threat model of an attacker controlling a malicious server that can read, modify, and inject data at will, which is realistic for nation-state actors and sophisticated hackers." #pCloud #Tresorit #Seafile #Sync #Icedrive #Cloud https://www.bleepingcomputer.com/news/security/severe-flaws-in-e2ee-cloud-storage-platforms-used-by-millions/