Community Package Hub startet in den geschlossenen Beta-Betrieb

[QTip]

Community Package Hub unterstützt nun das folgende DSM 5.1 beta Paket-Zentrum Feature:

• Herausgeber Zertifikate, alle Pakete werden von CPH signiert, Public Key wird durch die Paketquelle übertragen und automatisch im Paket-Zentrum unter "Einstellungen - Zertifikat" hinzugefügt.

Der folgende Key wird nicht mehr unterstützt:

• icon_120 (veraltet)

 

[Merthos]

Herausgeber Zertifikate...

Was über ein ungesicherte Verbindung vollkommen sinnfrei ist...

 

[Matthieu]

Was über ein ungesicherte Verbindung vollkommen sinnfrei ist...

Wir geben ausschließlich den öffentlichen Schlüssel raus. Wenn die DS bei CPH anfragt bekommt sie diesen mitgeteilt. Die DS speichert den Schlüssel immer beim Erstkontakt mit dem Server. An der Stelle besteht die Gefahr eines Man in the Middle.
Ich habe es nicht getestet, aber wenn Synology das Konzept konsequent umgesetzt hat, besteht danach keine Gefahr mehr. Der öffentliche Schlüssel ist gespeichert und der private Schlüssel liegt nur bei uns. Anhand des gespeicherten Schlüssels ist die DS in der Lage das Paket zu prüfen. All das setzt aber voraus, dass Synology nicht leichtfertig die gespeicherten Schlüssel überschreibt. Das entzieht sich meiner Kenntnis.
HTTPS ist übrigens in der Diskussion, genaueres kann ich aber noch nicht sagen.

MfG Matthieu

 

[Matthieu]

CPH setzt jetzt auf HTTPS-only. Alle Anfragen werden automatisch weitergeleitet, das betrifft auch die DSen welche Daten abholen.

MfG Matthieu

 

[x-man]

Ich wollte das Paket Init 3rdparty auf meine DS213 mit DSM 5.1-5004 aus dem CPH Paketzentrum installieren, aber ich erhalte die Meldung: Dieses Paket wurde nicht von Synology Inc. herausgegeben.
Danach kann man nur noch OK drücken und nichts passiert.
Heißt das, dass die Pakete noch nicht für diesen DSM funktionieren oder muss vorher noch etwas anderes installiert werden?

 

[cyorps]

Für Pakete dieser Community musst du die Vertrauensebene in den Einstellungen des Paketcenters auf "Synology Inc. und vertrauenswürdige Herausgeber" wechseln.

 

[QTip]

Die Links zum/im Showcase zu den Anwendungsdetails sind nun dauerhaft gültig und müssen nach Aktualisierung des Paketes auf externen Seiten nicht mehr durch den Entwickler angepasst werden.

 

[QTip]

Total vergessen: Anfang März hatten wir den 1 Millionsten Download ausgeliefert, ein wenig weiter zurück den 1 Millionsten Besucher der Webseite.

 

[dil88]

Glückwunsch und Dank für die wichtige Plattform!

 

[Tommes]

Dem kann ich mich dil88 nur anschließen. Schön ist aber auch, das wir mit Ultimate Backup und Ultimate Search einen klein Teil dazu beitragen konnten.

Tommes