Rclone

Rclone es un programa informático de código abierto , multihilo y de línea de comandos para gestionar o migrar contenido en la nube y otros sistemas de almacenamiento de alta latencia . Sus capacidades incluyen sincronización , transferencia , cifrado , caché , unión , compresión y montaje . El sitio web de rclone enumera los backends compatibles, incluidos S3 y Google Drive . ^{[ 6 ]}

Rclone es bien conocido por sus rclone synccomandos rclone mount. ^{[ 7 ]} Proporciona funciones de administración adicionales análogas a las que se usan normalmente para archivos en discos locales, pero que toleran un servicio intermitente y poco fiable. Rclone se usa comúnmente con servidores multimedia como Plex , ^{[ 8 ]} Emby o Jellyfin ^{[ 9 ]} para transmitir contenido directamente desde servicios de almacenamiento de archivos de consumo . ^{[ 8 ]}

Los gestores de paquetes oficiales de Ubuntu , Debian , Fedora , Gentoo , Arch , Brew , Chocolatey y otros incluyen rclone. ^{[ 10 ]}

Nick Craig-Wood se inspiró en rsync . ^{[ 11 ] [ 12 ]} La preocupación por el ruido y los costos de energía derivados de los servidores de computadoras domésticas lo impulsó a adoptar el almacenamiento en la nube y comenzó a desarrollar rclone como software de código abierto en 2012 bajo el nombre swiftsync . ^{[ 13 ] [ 14 ] [ 1 ]}

Rclone fue ascendido a la versión estable 1.00 en julio de 2014. ^{[ 4 ]}

En mayo de 2017, Amazon Drive prohibió el acceso a nuevos usuarios de rclone y otras utilidades de carga, alegando motivos de seguridad. ^{[ 15 ]} Amazon Drive se anunciaba ofreciendo almacenamiento ilimitado por 55 libras esterlinas al año. El servicio AWS S3 de Amazon sigue dando soporte a nuevos usuarios de rclone.

El logotipo original de rclone se actualizó en septiembre de 2018. ^{[ 16 ]}

En marzo de 2020, Nick Craig-Wood renunció a Memset Ltd, una empresa de alojamiento en la nube que él mismo fundó, para centrarse en el software de código abierto. ^{[ 17 ] [ 14 ] [ 18 ] [ 19 ]}

El blog del sector público de AWS de Amazon de abril de 2020 explicó cómo el Centro de Investigación del Cáncer Fred Hutch estaba utilizando rclone en su herramienta Motuz para migrar conjuntos de datos de investigación biomédica muy grandes hacia y desde los almacenes de objetos AWS S3. ^{[ 20 ]}

En noviembre de 2020, rclone se actualizó para corregir una vulnerabilidad en la generación de contraseñas. Las contraseñas para los servidores remotos cifrados pueden ser generadas aleatoriamente por rclone o proporcionadas por el usuario. En todas las versiones de rclone, desde la 1.49.0 hasta la 1.53.2, el valor semilla para las contraseñas generadas se basaba en el número de segundos transcurridos durante el día, por lo que no era verdaderamente aleatorio. La vulnerabilidad CVE -2020-28924 recomendaba a los usuarios actualizar a la última versión de rclone y verificar las contraseñas que protegen sus servidores remotos cifrados. ^{[ 21 ]}

La versión 1.55 de rclone, lanzada en marzo de 2021, incluyó características patrocinadas por el CERN y su proyecto CS3MESH4EOSC. ^{[ 22 ]} El trabajo fue financiado por la UE para promover interfaces de programación de aplicaciones y protocolos independientes del proveedor para la sincronización y el intercambio de datos académicos en almacenamiento en la nube. ^{[ 23 ]}

Rclone admite los siguientes servicios como backends. Existen otros, basados ​​en protocolos estándar como WebDAV o S3, que también funcionan. ^{[ 6 ]} Los backends WebDAV no admiten la funcionalidad de rclone que depende de la suma de verificación o la hora de modificación del servidor. ^{[ 24 ]}

Los remotos se definen normalmente de forma interactiva desde estos backends, disco local o memoria (como S3), con rclone config. Rclone puede además envolver esos remotos con uno o más de los remotos alias, chunk, compress, crypto union.

Una vez definidas, las unidades remotas se referencian indistintamente con la unidad local mediante otros comandos de rclone. Los nombres de las unidades remotas van seguidos de dos puntos para distinguirlas de las unidades locales. Por ejemplo, una unidad remota llamada example_remote que contiene una carpeta, o pseudocarpeta, llamada myfolder , se referencia dentro de un comando como una ruta example_remote:/myfolder. ^{[ 34 ]}

En 2018, investigadores de la Universidad de Kentucky publicaron un artículo de conferencia que comparaba el uso de rclone y otros agentes de transferencia de datos en la nube de línea de comandos para big data . ^{[ 35 ]} El artículo se publicó como resultado de la financiación de la National Science Foundation . ^{[ 36 ]}

Más tarde ese mismo año, el Centro de Computación de Alto Rendimiento de la Universidad de Utah examinó el impacto de las opciones de rclone en las tasas de transferencia de datos. ^{[ 37 ]}

Los informes de mayo de 2020 indicaron que los hackers habían utilizado rclone para explotar cajeros automáticos de Diebold Nixdorf con el ransomware ProLock . ^{[ 38 ] [ 39 ]} El FBI emitió una Alerta Flash MI-000125-MW el 4 de mayo de 2020, en relación con la vulneración. ^{[ 40 ]} Emitieron una alerta adicional relacionada, 20200901–001, en septiembre de 2020. Los atacantes habían exfiltrado/encriptado datos de organizaciones involucradas en la atención médica, la construcción, las finanzas y los servicios legales. Varias agencias gubernamentales de EE. UU. y entidades industriales se vieron afectadas. Los investigadores establecieron que los hackers pasaron aproximadamente un mes explorando las redes vulneradas, utilizando rclone para archivar los datos robados en el almacenamiento en la nube, antes de encriptar el sistema objetivo. ^{[ 40 ] [ 41 ] [ 42 ]} Entre los objetivos reportados se encontraban el condado de LaSalle y la ciudad de Novi Sad . ^{[ 43 ] [ 44 ]}

El FBI advirtió en enero de 2021, en la Notificación a la Industria Privada 20210106–001, sobre actividades de extorsión mediante el ransomware Egregor y rclone. Organizaciones de todo el mundo fueron amenazadas con la publicación de datos exfiltrados. En algunos casos, rclone se disfrazó con el nombre svchost . ^{[ 45 ]} Se informó que la librería Barnes & Noble , la cadena minorista estadounidense Kmart , la desarrolladora de videojuegos Ubisoft y el sistema de metro de Vancouver fueron víctimas. ^{[ 46 ]}

Una investigación de ciberseguridad de abril de 2021 sobre la vulnerabilidad de día cero de SonicWall VPN SNWLID-2021-0001 ^{[ 47 ]} realizada por el equipo Mandiant de FireEye estableció que los atacantes UNC2447 utilizaron rclone para el reconocimiento y la exfiltración de archivos de las víctimas. ^{[ 48 ]} El informe de análisis AR21-126A de la Agencia de Seguridad de Infraestructura y Ciberseguridad confirmó este uso de rclone en los ataques de ransomware FiveHands. ^{[ 49 ]}

• Comparación de software de sincronización de archivos

• Sitio web oficial