Si vous faites tourner un Plex Media Server quelque part chez vous, sachez que le 1er septembre dernier, Plex a publié un avis de sécurité qui demande aux propriétaires de serveur de passer en 1.43.3, et aux utilisateurs de l'application Desktop de passer en 1.115.0. Les versions 1.43.2 et antérieures sont donc toutes concernées.

Et c'est à peu près tout ce que l'annonce contient... Ils évoquent "un certain nombre de problèmes de sécurité", sans un mot sur ce qui est touché, ni sur la façon dont ça s'exploite, ni sur la gravité. Plex dit avoir demandé des identifiants CVE et promet de revenir publiquement donner des détails ensuite. Mais cela fait 8 jours et pour le moment, rien. Même la base de vulnérabilités du NIST ne renvoie rien sur "Plex Media Server"...

Mais de son côté, la Shadowserver Foundation , elle, n'a pas attendu les détails. En réponse à l'avis de Plex, elle scanne Internet tous les jours à la recherche des serveurs non patchés. Et à ce jour, elle en a dénombré plus de 36 000 exposés dont 16 000 rien qu'aux États-Unis.

Mais bon, peu importe... Comme personne ne sait ce que la faille permet, inutile d'essayer de jauger le risque. La seule question qu'on doit tous se poser, c'est de savoir si nos serveurs sont joignables depuis l'extérieur. Si l'accès distant est activé, ou qu'une redirection de port sur la box ou un sous-domaine pointe dessus, vous êtes sûrement dans le lot que Shadowserver a débusqué. Pire, des cybercriminels pourraient exploiter cette vulnérabilité... Donc mettez à jour rapidement.

C'est pas sorcier. Sous Windows, macOS et Linux, vérifiez que vous êtes bien en 1.43.3 ou plus récent, et sinon le paquet vous attend sur la page de téléchargement. Pour les installations Docker, Plex renvoie au README de son dépôt. Par contre, si votre Plex tourne sur un NAS, Plex prévient lui-même que le paquet peut ne pas encore être arrivé dans le magasin d'applications du constructeur. N'attendez pas qu'il descende tout seul, récupérez-le et installez-le à la main depuis l'interface du NAS.

Et si vous vous dites qu'un serveur de films n'intéresse personne, souvenez-vous de LastPass. En 2022, les attaquants sont entrés dans l'ordinateur d'un ingénieur de la boîte par son Plex Media Server , qui était encore sur une vieille version, et sont ressortis avec les coffres chiffrés des clients.

Alors allez-y.

Source : BleepingComputer

Does Fygo OS deserve your data? Following my full FygoOS software review, which you can watch here: https://www.youtube.com/watch?v=7kjEHKEMkf8, I wanted to put together a more detailed Q&A covering the questions that came up before, during and after testing the platform. These questions are a mixture of my own points from spending several days with the […]

A New and Easier Way to Mod Your Synology NAS Synology’s gradual shift towards business and enterprise users has changed what some home, enthusiast and homelab users can do with DSM, particularly when it comes to 3rd-party drives, SSDs, network adapters, hardware transcoding and other unofficial modifications. Community-developed scripts have helped restore or extend many […]

Le Fire TV Stick 4K Select d'Amazon ne tourne pas sous Android. Il tourne sous Vega OS, un système maison basé sur Linux, et ça va foutre en l'air vos projets de player pour votre média center puisque les applications Android n'y ont plus cours, et que l'installation manuelle est verrouillée.

Il n'y a donc plus de bascule "sources inconnues" planquée dans les réglages, comme sur les Fire TV sous Android. Rien que pour faire apparaître les options développeur, il faut d'abord enregistrer l'appareil auprès d'Amazon avec un compte développeur et même comme ça, aucun APK Android ne se lancera.

Résultat, Kodi ne tourne pas ! L'application avait déjà été retirée du store d'app Amazon en 2015, mais on la réinstallait tous à la main sur les anciens sticks. Eh bien ce contournement n'est plus possible et côté Jellyfin, malheureusement, le projet n'a toujours pas sorti de client pour Vega OS.

Bref, Amazon a verrouillé la machine au nom de la sécurité et de la chasse au piratage, comme prévu puisque je vous en parlais déjà en novembre dernier . Sauf que le même verrou bloque aussi la lecture des fichiers qui dorment par exemple sur votre NAS, même si vous les avez rippés vous-même, peu importe que ce soit le dernier Avatar ou une vidéo de vacances.

Et ce n'est pas un accident de parcours sur un modèle d'entrée de gamme puisque sur sa page développeur , Amazon écrit qu'à partir du 4K Select, tous les futurs Fire TV Stick tourneront sous Vega, donc il n'y aura plus de retour arrière, désolé...

Par contre, les modèles sous Fire OS restent en vente pour l'instant, et eux acceptent toujours l'installation manuelle. Donc si vous comptiez remplacer le vôtre un jour, vérifiez le nom exact de la référence avant de commander, c'est maintenant que ça se joue !

Sur un stick qui serait déjà passé à Vega, il reste toutefois Astra, un client tiers compatible Jellyfin et Emby, dispo sur le magasin Amazon mais limité à une lecture basique. Plex passe aussi, mais en H.264 seulement, sauf à transcoder côté serveur. Et de son côté l'équipe Jellyfin dit travailler sur un vrai client Vega sans annoncer de date... Voilà, donc pour le moment c'est compliqué avec Vega mais j'ai bon espoir que des bidouilles et nouveaux outils sortent dans les mois qui viennent.

Source

TrueNAS vs UnRAID – Which One Deserves Your Data? TrueNAS vs Unraid. Both can turn standard x86 hardware into a powerful NAS, application server and virtualisation platform, but neither approaches the job in quite the same way. More importantly, the question is not simply which platform has the longest feature list. It is which one […]

Infuse est la référence de ceux qui gère leur vidéothèque depuis un NAS et souhaite la lire proprement sur iPhone, iPad, Apple TV, Mac ou encore Vision Pro. La version 8.5 vient de sortir et apporte une fonctionnalité que beaucoup d’utilisateurs de serveurs Plex, Emby et Jellyfin attendaient : des options de transcodage natives, directement intégrées au flux de lecture.

Infuse 8.5

Pour rappel, Infuse est développé par la société Firecore. Il s’agit d’un gestionnaire de vidéothèque et un lecteur vidéo pour l’écosystème Apple (iPhone, iPad, Mac, Apple TV, Vision Pro). Il est reconnu pour sa capacité à lire quasiment tous les formats et codecs sans conversion (y compris les fichiers exotiques). Historiquement, l’application se limitait aux protocoles de partage réseau classiques (FTP, SMB, NFS et UPnP/DLNA), idéal pour ceux qui possédaient un NAS. Au fil des versions, Infuse a élargi son champ d’action en ajoutant la compatibilité avec les principaux serveurs média du marché (Plex, Emby, Jellyfin), ainsi que l’ajout du WebDAV…

Une de ses force, c’est sa capacité à lire quasiment n’importe quel format sans conversion (Direct Play), mais dès qu’on sort de son domicile, avec une 4G limitée ou depuis le WiFi d’un hôtel, le Direct Play montre vite ses limites sur les gros fichiers (mise en cache interminable, coupures toutes les 10 secondes… ou tout simplement échec de lecture).

Comment ça fonctionne concrètement

Avec Infuse 8.5, un appui long sur le bouton Lecture (Play en anglais) fait apparaître une liste des versions transcodées disponibles, générées à la demande par votre serveur Plex, Emby ou Jellyfin. Le lecteur Infuse va demander au serveur de transcoder le flux à la volée, dans une version plus légère, plutôt que d’envoyer le fichier original tel quel.

Si votre vidéothèque contient plusieurs versions d’une même vidéo (4K et 1080p par exemple), le même menu permet de choisir directement la version souhaitée via le bouton Version. Et pour les utilisateurs qui préfèrent ne pas avoir à faire cette manipulation à chaque lecture, l’application propose d’afficher cette invite automatiquement dès le lancement de la lecture. Pour cela, allez dans le menu Réglages > Lecture.

Le Direct Play reste le choix par défaut et recommandé chaque fois que c’est possible. L’application ne modifie rien au flux audio et vidéo, vous profitez de la meilleure qualité de votre fichier. Le transcodage devient donc une option de confort pour les cas où la bande passante est le facteur limitant. Pour rappel, le transcodage se fait côté serveur… cela peut consommer beaucoup de ressources (mémoire et surtout processeur) sur votre NAS.

Une recherche plus lisible

Autre nouveauté avec Infuse 8.5, la recherche a été retravaillée pour offrir un rendu plus cohérent sur vos différents appareils. Les résultats sont désormais mieux organisés, ce qui facilite la distinction entre un film, une série, un épisode, une collection ou une encore une personne (acteur, réalisateur, etc.).

Et le reste ?

L’éditeur mentionne également des améliorations sur la connexion WebDAV et sur la gestion des serveurs média en général, ainsi que des correctifs (sans plus de détails).

En synthèse

Firecore continue d’améliorer son application, après l’ajout du saut automatique des intros, crédits et résumés dans la précédente mise à jour. Pour les utilisateurs de NAS qui font tourner Plex, Emby ou Jellyfin et consomment leur contenu en mobilité, cette nouveauté comble un vrai manque. Jusqu’ici, il fallait souvent jongler entre plusieurs applications ou télécharger ses contenus à l’avance avant de partir. Désormais, le pilotage du transcodage se gère nativement dans Infuse, sans sacrifier la qualité en Direct Play quand la connexion le permet. Un bémol à garder en tête tout de même, le transcodage vidéo à la volée reste une opération gourmande, notamment en ressources CPU côté serveur (NAS).

source

Beelink ME Pro 304 NAS Early Review The Beelink ME Pro is a compact 2-bay NAS and mini PC built around Intel’s newly launched Core 3 304 processor, a 5-core, 5-thread Wildcat Lake chip based on Intel’s 18A process. It represents a substantial change from the earlier N150-equipped ME Pro while retaining the same general […]

UGREEN has listed two new high-end NAS systems in China: the 6-bay DXP6800 Ultra and the 8-bay DXP8800 Ultra. These are not minor updates to the existing NASync range. They push UGREEN’s desktop NAS line into a much more performance-focused category, with Intel Core 5 / Core 7 U-series processors, dual 10GbE, dual Thunderbolt 4, […]

ZimaCube 2 NAS Review – The Difficult ‘Second Album’… The ZimaCube 2 is IceWhale’s latest desktop NAS and self-hosting system, and this review is focused specifically on the standard non-Pro model priced at $799. It follows on from the original ZimaCube and ZimaCube Pro, but it arrives in a very different context. IceWhale is no […]

UGREEN NASync Celebrates 2 Years – But Is UGREEN Ready for the Big Leagues? Two years ago, the popular battery and PC accessory company UGREEN, launched their Kickstarter campaign for the NASync personal NAS series of devices. The brand already had a steadily growing foothold in China with their DX series of NAS devices, but […]