ASUSTOR aggiorna il sistema operativo: arrivano una migliore gestione termina e account temporanei

ASUSTOR ha annunciato la disponibilità del sistema operativo ADM 5.1.4 per i propri NAS. L’aggiornamento interviene su due aspetti distinti ma rilevanti nella gestione quotidiana di un sistema di archiviazione: il compromesso tra raffreddamento e rumorosità e le modalità con cui il supporto tecnico può accedere al dispositivo durante la risoluzione di un problema.

Il controllo delle ventole diventa più granulare

ADM 5.1.4 può regolare automaticamente la velocità delle ventole in funzione delle temperature rilevate dal NAS. ASUSTOR dichiara di avere adattato le modalità di funzionamento alle caratteristiche dei singoli modelli, cercando un equilibrio tra capacità di raffreddamento e rumore prodotto.

Per gli utenti che preferiscono intervenire direttamente, l’aggiornamento aggiunge la possibilità di personalizzare la velocità oppure di mantenerla su un valore fisso. La funzione può essere utile quando il NAS opera in condizioni particolari, per esempio con carichi continuativi, dischi che generano molto calore o installazioni collocate in ambienti sensibili al rumore.

Credenziali dedicate al posto dell’account amministratore

La novità con le conseguenze più interessanti sul piano della sicurezza è l’introduzione degli account temporanei per il servizio di assistenza. Quando serve l’intervento di ASUSTOR, l’amministratore può generare attraverso Dr. ASUSTOR un account e una password dedicati, senza condividere le proprie credenziali permanenti.

Questi account rimangono attivi per sette giorni per impostazione predefinita. Alla scadenza vengono disabilitati automaticamente, ma l’amministratore può revocarli anche prima.

Il meccanismo riduce il rischio legato alla circolazione di una password amministrativa e limita nel tempo l’accesso concesso al supporto. Restano tuttavia da chiarire alcuni elementi che il comunicato non specifica, fra cui l’estensione dei privilegi assegnati all’account temporaneo, la registrazione delle attività svolte durante la sessione e l’eventuale presenza di ulteriori controlli di autenticazione.

ADM 5.1 rafforza password e connessioni

ADM 5.1.4 prosegue il lavoro iniziato con le precedenti versioni del ramo ADM 5.1. Fra le funzioni già introdotte rientrano regole configurabili per complessità e scadenza delle password e il supporto alla crittografia post-quantistica nelle connessioni TLS 1.3.

In particolare, ASUSTOR utilizza una combinazione ibrida fra X25519 e ML-KEM 768. Quest’ultimo è uno dei tre set di parametri definiti dal NIST nello standard FIPS 203 per lo scambio di chiavi progettato per resistere anche ad attacchi condotti con futuri computer quantistici. L’effettiva attivazione della protezione dipende comunque anche dal supporto offerto dal browser utilizzato per collegarsi al NAS.