FreeNAS stapt over op plug-in-architectuur

Ook kan via de nieuwe WebShell en de webinterface op root-niveau een commandline-shell geopend worden.

Goed dat is dus genoeg reden om NOOIT gebruik te maken van deze oplossing. Als ik via een web interface root toegang kan krijgen tot mijn nas dan is er iets heel erg ernstig fout met de veiligheid van het systeem als het ingebouwd is als een "feature" dan is de software dus per definitie onveilig en kun je het niet gebruiken.

Nu zullen er altijd mensen zijn die hier anders over denken natuurlijk maar een web interface vraagt er om om ook toegankelijk te zijn via... juist een web van computers of dat nu een intranet of nog dommer het internet is je loopt steeds een groter risico naarmate je dat web groter maakt.
Het probleem is als je op een simpele manier toegang tot een machine bied zo als via een web interface dan moet je er van uitgaan dat deze op een bepaald moment gehackt zal worden. Als die zelfde web interface dan root toegang tot een machine verschaffen kan dan kun je er van uitgaan dat de hacker hier heel erg snel achterkomt en ook zeker gebruik van zal maken.
Nu kun je roepen maar ik gebruik het alleen thuis... juist en thuis heb je geen computers die aan het internet hangen? Dus ook hier is er exact het zelfde probleem op het moment dat iemand zichzelf toegang verschaft tot jouw computer op welke wijze dan ook als zo iemand kwaad in de zin heeft is een web interface waar ik als "feature" root toegang tot een server in jouw interne netwerk kan krijgen natuurlijk een niet te negeren uitnodiging tot misbruik.