DSM 5.0 4493 update 7 voor mijn DS713+, maar geen info over changes -> Veilig??

[TopGear_1542]

Heeft te maken met de BASH shell en dus te maken met de beveiliging van je NAS. Lijkt me dus zeker de moeite waard om te installeren. Al neem je het zekere voor het onzekere.

Als je kijkt op synology.nl >> ondersteuning >> download center. Je hebt hier de mogelijkheid om je NAS type te selecteren. Klik vervolgens achter DSM op releasenotes. Daar kan je zien of de update ook voor jou NAS van toepassing is. Waarschijnlijk niet dus.

[LelyBob]

Ik vind hem daar niet voor mijn 710+, zal wel goed zijn dan denk ik. Bedankt voor de reactie trouwens

[Hofstede]

De BASH shell wordt door Synology alleen gebruikt bij de High Availability applicatie. Als je NAS niet geschikt is voor die applicatie heb je dus ook die update niet nodig.
Maar als je via DSM kijkt of er een update nodig is zie je het vanzelf.

[Robert Koopman]

Ging toch over de 412+ en hoger?
Al valt mijn 712+ er blijkbaar onder, die heeft deze update niet.

[LelyBob]

Hoi Robert, blijkbaar is mijn 710+ alweer gedateerd, tijd voor wat anders denk ik.

[Robert Koopman]

Of een 710+ is niet kwetsbaar voor dit probleem?
Kritische updates komen wel uit, ook voor oudere DSM versies.

[Birdy]

Ik vind het onbegrijpelijk/slordig dat Synology dergelijke E-mails stuurt naar gebruikers waarvoor de update niet geldt en maakt gebruikers alleen maar onrustig
Maar goed, daar is al meer over gezegd.

Misschien is het handig om dit eens te melden by Synology ?

[Briolet]

Hij is belangrijk voor een aantal Synology modellen (niet allemaal). Voor de qnap nassen is er inmiddels al malware in omloop die deze Bash bug misbruikt.

De bug is al jaren aanwezig, maar hij is pas sinds een paar week bekend en dan zijn er plots veel kwaadaardigen die er misbruik van proberen te maken, want zo zit onze wereld nu eenmaal in elkaar. 

[kuba]

In de link die je geeft staat inderdaad dat de update alleen een bash update is. En dat zou ik geen minor update durven noemen.

Ik geloof dat hier zeker om een minor update gaat, want DSM 5.0 4493 update 5 gebruikt standaard de ash-shell.  De opmerkjing van Hofstede "De BASH shell wordt door Synology alleen gebruikt bij de High Availability applicatie" snijdt daarom wel hout.
Bash staat overigens wel op mijn 713+ systeem, maar niet in het pad:

Code: [Selecteer]

g> which bash
g>

g> find / -name bash
/usr/syno/synoha/bin/bash

g> /usr/syno/synoha/bin/bash
bash-4.2#
Meer info over shells
http://en.wikipedia.org/wiki/Comparison_of_command_shells

[Babylonia]

Aanvullend nog een keer de info van Synology:
https://www.synology.com/nl-nl/support/security/bash_shellshock

.....A thorough investigation by Synology shows the majority of Synology NAS servers are not concerned. The design of Synology NAS operating system, DiskStation Manager (DSM), is safe by default. The bash command shell built-in in DSM is reserved for system service use (HA Manager) only and not available to public users. For preventive purpose, Synology is working on the patches addressing this bash vulnerability and to provide them as soon as possible.....

Komt bij mij over dat als je in die sporadische gevallen misschien eens beroep moet doen op de technische service van Synology om bijv. iets uit te laten lezen omdat je mogelijk problemen hebt met de NAS, alleen dan in een mode komt of functies worden aangesproken, waarbij die bash-shell wordt gebruikt, (HA Manager)?
Bij normaal gebruik op gebruikersniveau worden die functies niet gebruikt.

Hierbij een NAS waarbij de 4493 - "6 patch" geldig is.
http://ukdl.synology.com/download/criticalupdate/update_pack/4493-6/

Hierbij een lijst van NAS'sen waarbij 4493 - "7 patches" geldig zijn.
Staat het type-nummer van je eigen NAS-model er niet bij, gaat de update niet verder dan tot patch nummer 5
http://ukdl.synology.com/download/criticalupdate/update_pack/4493-7/

Bijv. de door mij gebruikte NAS betreft het type DS-213j
DSM 5 kan ik niet verder updaten dan tot versie  4493 - 5

Aan de typenummers te zien waarbij de update wel geldig is, gaat het met name om de grote zware racks die door grote bedrijven worden gebruikt en enkele "top"-modellen uit de kleinere NAS-series.

[Hofstede]

Je leest het verkeerd.
HA manager is een systeem-service die actief is op je NAS als je HA (High Availability) gebruikt. Het is een programma dat de HA functionaliteit verzorgd. Dat programma maakt intern gebruik van de BASH shell.

[Babylonia]

OK, dank voor de correctie. Ik zal het bericht op gepaste wijze aanpassen (met streep er doorheen).
De andere opmerkingen en aanvullingen blijven wel van toepassing neem ik aan.