Pagina's: [1] 2

Auteur Topic: Info: 5.0-4493 Update 4  (gelezen 6523 keer)

Offline frankb

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 7
  • Berichten: 12
Info: 5.0-4493 Update 4
« Gepost op: 26 augustus 2014, 08:10:38 »
Zag er nog niets over hier, dus maar even melden:
diverse security updates volgens de release notes:

Fixed Issues

Upgraded OpenSSL to Version 1.0.1i to fix multiple security issues (CVE-2014-0224, CVE-2014-0221, CVE-2014-0195, CVE-2014-0198, CVE-2010-5298, and CVE-2014-3470).
Implemented fixes for Kerberos 5 to address multiple security issues that allow remote attackers to cause a denial of service (CVE-2012-1013, CVE-2014-4341, CVE-2014-4342, CVE-2014-4344).
Fixed an issue where files with ACL attributes could become inaccessible after being loaded in large batches when DiskStation acts as an NFS server.
Fixed an issue where the restore might not be successful when containing multiple subfolders in Time Backup.
Fixed an issue where DHCP server service does not map to the correct VLAN interface if the service started before VLAN is enabled.


Ik heb hem er gelijk opgezet, (1511+) 
Geen problemen upgrade liep snel (ongeveer 4 minuten) en alles doet het weer.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2746
  • Berichten: 16.863
Re: Info: 5.0-4493 Update 4
« Reactie #1 Gepost op: 26 augustus 2014, 09:20:44 »
Citaat van: frankb op 26 augustus 2014, 08:10:38
Upgraded OpenSSL to Version 1.0.1i to fix multiple security issues (CVE-2014-0224, CVE-2014-0221, CVE-2014-0195, CVE-2014-0198, CVE-2010-5298, and CVE-2014-3470).

Ik snap hier niets van. Als ik naar de releasenotes van OpenSSL 1.01i kijk, staan deze kwetsbaarheden er juist niet bij. Die zijn al opgelost in de overgang 1.0.1g ––> 1.0.1h
Maar die update van OpenSSL is al op 5 juni uitgebracht en je zou verwachten dat die al in een vorige DSM update verwerkt is. OpenSSL 1.0.1i is 6 Augustus gereleased. En dat klopt beter met de tijdtabel van deze DSM update.

EDIT: Als ik naar de DSM 4493 Update 1 releasenotes kijk, dan worden daar dezelfde kwetsbaarheden genoemd. Blijkbaar is iemand bij Synology aan het slapen geweest toen hij de releasenotes aan het samenstellen was.  Nu mag ik hopen dat ze wel wakker waren bij het maken van de update zelf. :P
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1021
  • -Ontvangen: 1597
  • Berichten: 8.388
Re: Info: 5.0-4493 Update 4
« Reactie #2 Gepost op: 26 augustus 2014, 10:34:49 »
Ik wil niet zeggen dat ze dan zouden slapen. Het gebeurt wel vaker dat na een bug-fix erna dat op een andere wijze dan weer problemen geeft.
DS213j    2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2        +        DS420j   4x 4TB WD Red Plus  -  DSM 7.2.2
              Ervaring met routers van DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 1498
  • Berichten: 6.188
Re: Info: 5.0-4493 Update 4
« Reactie #3 Gepost op: 26 augustus 2014, 10:49:56 »
Is het niet zo dat update 4 ook alle fixes van update 1 t/m 3 bevat? Zodat je niet alle tussenliggende updates hoeft te installeren.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1461
  • -Ontvangen: 8308
  • Berichten: 44.981
    • Truebase
Re: Info: 5.0-4493 Update 4
« Reactie #4 Gepost op: 26 augustus 2014, 11:06:07 »
Klopt.
Ik herinstalleer DSM5 (de basis) wat vaker op m'n TESTDS.
Vervolgens ga je kijken in update en zie dan de laatste Update om te installeren. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2746
  • Berichten: 16.863
Re: Info: 5.0-4493 Update 4
« Reactie #5 Gepost op: 26 augustus 2014, 11:07:42 »
OpenSSL is in elk geval wel goed geupdate:

Code: [Selecteer]
OpenSSL> version
OpenSSL 1.0.1i-fips 6 Aug 2014
 :P
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1041
  • -Ontvangen: 39
  • Berichten: 1.012
Re: Info: 5.0-4493 Update 4
« Reactie #6 Gepost op: 28 augustus 2014, 21:40:29 »
Ik zit nog op update 3...

Is het veilig om naar update 4 te gaan, of moet ik eerst nog wachten of er problemen
bekend worden ?
  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 283
  • -Ontvangen: 1809
  • Berichten: 11.010
    • http://www.dwvbb.nl
Re: Info: 5.0-4493 Update 4
« Reactie #7 Gepost op: 28 augustus 2014, 21:41:04 »
Problemen met 3 of met 4?
RS814+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS815+ : 3*WD30EFRX 7.1.1-42962 Update 8 Btrfs

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1461
  • -Ontvangen: 8308
  • Berichten: 44.981
    • Truebase
Re: Info: 5.0-4493 Update 4
« Reactie #8 Gepost op: 28 augustus 2014, 21:47:24 »
Redenen genoeg om te updaten, zou ik zeggen, tenzij je NAS niet van buitenaf benaderbaar is.   ::) dan zijn die andere fixes misschien wel handig.

Citaat
Upgraded OpenSSL to Version 1.0.1i to fix multiple security issues (CVE-2014-0224, CVE-2014-0221, CVE-2014-0195, CVE-2014-0198, CVE-2010-5298, and CVE-2014-3470).
Implemented fixes for Kerberos 5 to address multiple security issues that allow remote attackers to cause a denial of service (CVE-2012-1013, CVE-2014-4341, CVE-2014-4342, CVE-2014-4344).


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2746
  • Berichten: 16.863
Re: Info: 5.0-4493 Update 4
« Reactie #9 Gepost op: 28 augustus 2014, 21:51:56 »
@Birdy: Behalve dan dat het is:

Citaat
Upgraded OpenSSL to Version 1.0.1i to fix multiple security issues (CVE-2014-3505, CVE-2014-3506, CVE-2014-3507, CVE-2014-3508, CVE-2014-3509, CVE-2014-3510, CVE-2014-3511, CVE-2014-3512, and CVE-2014-5139)…

Synology heeft de foute releasenotes intussen aangepast. Maar ik had eerder al aangegeven dat ze niet konden kloppen :lol:

OpenSSL wordt overal gebruikt waar certificaten in het spel zijn. Dus hoe klein de bugs ook waren, met de publicatie van de releasenotes door OpenSSL, kunnen kwaadwillenden er doorheen lopen om te kijken of ze iets echt kunnen misbruiken. Dus altijd upgraden.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1041
  • -Ontvangen: 39
  • Berichten: 1.012
Re: Info: 5.0-4493 Update 4
« Reactie #10 Gepost op: 28 augustus 2014, 21:54:04 »
Ik was onlangs vlak voor die aanval, op jullie aanraden gelukkig net overgestapt van 4.3 naar 5.0...
Nogmaals dank daarvoor...ik heb nergens last van gehad :-)

Kan ik dit soort updates altijd gewoon direct installeren, of is het altijd beter een paar
dagen te wachten totdat specialisten zoals jullie het eerst bekeken hebben :-)
  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1041
  • -Ontvangen: 39
  • Berichten: 1.012
Re: Info: 5.0-4493 Update 4
« Reactie #11 Gepost op: 28 augustus 2014, 21:56:58 »
Citaat van: Robert Koopman op 28 augustus 2014, 21:41:04
Problemen met 3 of met 4?

Ja, was misschien gekke vraag van mij...het gaat hier natuurlijk niet om een Beta versie o.i.d.
  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2746
  • Berichten: 16.863
Re: Info: 5.0-4493 Update 4
« Reactie #12 Gepost op: 28 augustus 2014, 21:58:20 »
4.3 naar 5.0 is een grote update met veel features. Daar kunnen bugs in zitten. Deze kleine updates bevatten geen nieuwe features, alleen bugfixes. En zeker met gepatchte kwetsbaarheden kun je zo iets niet overslaan.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1461
  • -Ontvangen: 8308
  • Berichten: 44.981
    • Truebase
Re: Info: 5.0-4493 Update 4
« Reactie #13 Gepost op: 28 augustus 2014, 22:00:09 »
Ik zeg, DOEN.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1041
  • -Ontvangen: 39
  • Berichten: 1.012
Re: Info: 5.0-4493 Update 4
« Reactie #14 Gepost op: 28 augustus 2014, 22:01:44 »
Citaat van: Birdy op 28 augustus 2014, 22:00:09
Ik zeg, DOEN.

Dat wilde ik horen...Thanx !!!
:-)


edit:

Done :-)
  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3
Pagina's: [1] 2
 

Minix Neo U1 covers/info juist krijgen

Gestart door kurtjeBoard Media Streaming mods

 Reacties: 5
Gelezen: 4564 		Laatste bericht 03 maart 2016, 00:37:57
door HereIsTom
Videostation en (meta) info ophalen

Gestart door walbergBoard Video Station

 Reacties: 1
Gelezen: 1583 		Laatste bericht 07 februari 2017, 19:59:17
door mchp92
nieuwe nas aanschafen graag wat info

Gestart door stapperBoard Aankoopadvies

 Reacties: 54
Gelezen: 11586 		Laatste bericht 27 augustus 2017, 06:53:17
door stapper
Directory info verwijderen bij Data Replicator II

Gestart door Bart_eBoard Data replicator & overige backupsoftware

 Reacties: 0
Gelezen: 4520 		Laatste bericht 17 november 2007, 09:34:29
door Bart_e
/usr/syno/etc/certificate/_archive/INFO leeg

Gestart door khuizerBoard Overige software

 Reacties: 12
Gelezen: 5163 		Laatste bericht 18 februari 2018, 14:27:54
door Birdy