[Solved] jDownloader@root auf einem Synology NAS | Security Frage

[Thanos]

Hallo,

ich betreibe schon seit längerem den JDownloader auf meinem Synology und bin auch sehr zufrieden damit.
Seit einiger Zeit frage ich mich auf was genau den dieser "root" user unter dem die JDownloader Instanz läuft eigentlich Zugriff hat. Nach meinem Verständnis hat dieser Benutzer Vollzugriff auf alle Dateien die ich auf meinem NAS liegen habe und das auch von außen, liege ich da richtig?
Über welche Ports/Protokolle wird den genau auf den JDownloader auf meinem NAS zugegriffen wenn ich z.B. unterwegs über die JDownlaoder App Links zum JDownloader hinzufüge und den Download starte?
Gibt es Möglichkeiten das ganze sicherer zu gestalten? z.B. dem "root" User nur Zugriff auf einen bestimmten Ordner am NAS zu geben oder habe ich hier sowieso etwas grundsätzlich falsch verstanden und muss mir keine sorgen machen?

Wäre für jeden Input dankbar

Grüße
Thanos

[pspzockerscene]

Hallo,

JDownloader selbst benötigt kein root!
Du scheinst das JD Community Paket zu nutzen, das JD als root startet.
Der Ersteller des Pakets wollte vermutlich (falls er mitlesen sollte: ist nicht böse gemeint) einfach, dass es läuft.
Ansonsten wäre es wohl komplizierter geworden, genau die benötigten Zugriffsrechte anzupassen.
Es gibt keinen Vollzugriff von außen.
Die Kommunikation über MyJDownloader läuft End-zu-End Verschlüsselt (api.jdownloader.org, https für die API und 80/10101 für den verschlüsselten Relay Kanal).

Wenn du DirectConnections aktivierst/einrichtest, dann nimmt JDownloader auf diesem Port ebenfalls die Verbindungen an.
Natürlich wäre eine Ausführung als nicht root schöner, aber es gibt einen Grund das das Community Paket root nutzt:
Es läuft.

Du kannst dich gerne an einer Änderung des Scripts/Pakets versuchen.

Ich stehe auch in Kontakt mit dem Ersteller des Community Paketes der könnte die Änderungen dann veröffentlichen.

Bei weiteren Fragen zu diesem Thema, wende dich bitte an support@jdownloader.org

Grüße, psp

[Thanos]

Da bin ich Script technisch leider zu unbegabt aber trotzdem vielen Dank für die Antwort, die Info beruhigt mich auf jeden Fall