Synology-Forum.nl
Firmware => Synology DSM 6.2 => Topic gestart door: Hofstede op 27 november 2020, 21:26:10
-
Uitgebracht 26-11-2020. Zie hem alleen nog maar als handmatige download.
Release notes (https://www.synology.com/nl-nl/releaseNote/DSM?model=DS415%2B):
Compatibility & Installation
Photo Station must be updated to version 6.8.14-3501 or above to be compatible with this update.
What's New
Enhanced NFSv4 connection stability.
Increased the maximum number of IP camera channels on FS6400 to 150.
Fixed Issues
Fixed an issue where support ticket submissions might fail in a certain version of Google Chrome.
Fixed an issue where Windows 10, version 2004 virtual machines might fail to power on when users select UEFI as the firmware.
Fixed an issue where there might be network disconnections on Virtual DSM.
Enhanced the stability of SSD caches when multiple processes are accessing the same cache at the same time.
Fixed an issue where CMS managed servers might not connect to the CMS host after they restarted.
Fixed an issue where disks in Resource Monitor performance charts were not displayed in the correct sequence. Affected models include:
21-series: DS1621+
20-series: FS6400, DS1520+, DS920+, DS720+, DS420+, DS220+
Fixed an issue where when users access files on DSM using Windows software via SMB, system performance might be affected. This is because of Windows software's continuous attempts to access the shared folders to which it has no permissions.
Fixed an issue where Windows File Explorer might not update file deletion or removal in real time when folders are mounted via SMB.
Fixed an issue where the system might not report the power status correctly on SA3200D.
Fixed an issue where the setting pages after first-time DSM installation might not launch on Synology NAS models with multiple LAN ports.
Fixed an issue where users were not able to empty the recycle bin of the "usbshare" shared folder.
Fixed an issue where administrators were not able to change the "User must change password at next logon" setting via Windows RSAT.
Fixed an issue where domain users could not be added to built-in groups via Windows RSAT.
Fixed an issue where enabling the "Collect debug logs" option for SMB might result in excessive system space usage.
Fixed an issue where the system might send incorrect port forwarding notifications after a restart.
Fixed an issue where SHA-1 certificates might disappear when users click "Upgrade certificate".
Fixed an issue where DSM might block users' IP addresses and create excessive logs when they tried to sign in after re-installing DSM.
Fixed an issue where incorrect drive compatibility information was displayed after drive migration.
Enhanced the stability of network interface cards on certain models.
Fixed an issue where links in password reset emails did not work when the URLs exceed the maximum length.
Fixed an issue where packages did not update automatically due to dependency problems.
Enhanced SAS controller stability during system shutdowns.
Fixed multiple security vulnerabilities. (Synology-SA-20:26)
Supports Let's Encrypt ISRG certificates.
-
https://archive.synology.com/download/DSM/criticalupdate/update_pack/25426-3/
-
Advies blijft: Rustig wachten tot deze aangeboden wordt in DSM.
-
Supports Let's Encrypt ISRG certificates.
Ik moest even zoeken wat hier mee bedoeld werd. Volgens mij houdt dit in dat DSM nu het nieuwe root certificaat kan gebruiken. Tot nu toe worden de certificaten getekend door "DST Root CA X3". Deze heeft een geldigheid van 30 september 2000 tot 30 september 2021. Dus uiterlijk 3 maand voor die datum moet er een nieuwe root gebruikt gaan worden.
De nieuwe root is "ISRG Root X1 (https://letsencrypt.org/certificates/)". Waarschijnlijk kan deze update nu de nieuwe root gebruiken. Ik ben wel benieuwd of je zelf een keus hebt, want er zit een probleem in de nieuwe root. Een root werkt alleen maar als hij al op het systeem geïnstalleerd is. De meeste os-en en browsers bevatten inmiddels dit nieuwe root certificaat, maar oudere systemen, zoals Android versies ouder dan 7.1.1 bevatten het root certificaat niet en zullen dan een waarschuwing geven bij een https pagina. En waarschijnlijk komt er ook geen update voor deze Android versies. (Je kun hem wel zef installeren, dus ik ben benieuwd hoe dat volgend jaar zal gaan)
-
Het aantal updates dit jaar is gehalveerd (4x) tov vorig jaar (8x). Dat vind ik prima, want bij iedere update is er het risico van 'een zekere' verstoring (en ik moest dan steeds na herstart een aantal gedeelde (versleutelde) mappen koppelen)
Wèl ben ik benieuwd hoe dat komt. Als ik aanneem, dat de belangrijkste reden om niet te lang te wachten met 'n nieuwe update de security vulnerabilities zijn, is de gebruikte "Linux kernel" dan zo veel 'veiliger' geworden? Of zou Synology de "release effort" beperken ondanks een zekere "security vulnerability"-druk?
-
Bereid je alvast voor op een volgende update ergens na 8 december.
Volgende week dinsdag 8 december zal er een belangrijke beveiligingsupdate voor OpenSSL verschijnen, zo heeft het OpenSSL Project Team aangekondigd. OpenSSL versie 1.1.1i zal één of meerdere kwetsbaarheden verhelpen waarvan de impact als "high" is bestempeld. Zelden worden er kwetsbaarheden met een dergelijke impact in OpenSSL gevonden.
-
Dank voor de info, Briolet.
Aangezien het bij mij wé-ken heeft geduurd voordat update 2 (na de aankondiging hier) via DSM werd aangeboden, vermoed ik dat die nieuwe upate bij mij dit jaar niet meer gaat halen! Wellicht geldt dat zelfs voor update 3....
-
Update 3 kan je hier downloaden (https://archive.synology.com/download/DSM/criticalupdate/update_pack/25426-3/).
-
Dank Birdy !
Alleen heb ik op dit forum ooit bij één van de vorige updates het advies gelezen dat het beter is om àltijd af te wachten tot de update via DSM wordt aangeboden....
Of zou dat soms over een speciale situatie / speciaal geval gegaan zijn?
-
Dat weet ik, daarmee wordt bedoeld, niet gelijk maar downloaden en installeren, omdat soms een update wel eens te snel wordt vrijgegeven met nog 1 of meer foutjes (komt wel eens voor n.l.)
Maar na ruim 2 weken kan het wel.
-
Na het installeren van deze update constateerde ik na een aantal dagen dat in het configuratiescherm => bijwerken het systeem blijft controleren op de meest recente DSM- update. Na het opnieuw opstarten van het systeem verschijnt keurig de huidige versie en de melding dat de DSM versie up-to-date is.
Ik heb geen idee wat de oorzaak is. Er zijn geen problemen met de internetverbinding. Het synology account is ook actief
-
Dat is idd een merkwaardig verschijnsel.
Na nog een keer opstarten (want de DS was al opnieuw gestart na de update) is het wel weg.
Alhoewel, controleren op een nieuwe update gebeurt altijd, maar deze keer kon DSM de Synology Server misschien even niet bereiken.
Dat is het enige wat ik bedenken.
-
Ik heb hem nog niet eens automatisch aangeboden gekregen (is vorige maand uitgebracht ::))
-
@Birdy : Ik heb al meerdere keren opgestart en het komt iedere keer (de volgende dag) opnieuw terug.
Geen verbinding server: ook na meer dan 30 minuten geen resultaat.
Synology account: "Synology DDNS-verbinding is normaal"
aanvulling:
zojuist weer opnieuw opgestart en keurig verschijnt direct het bericht dat de DSM versie up-to-date is.
Als ik morgen kijk zal dit wel weer verdwenen zijn.
-
Soms zijn de fouten ondoorgrondelijk. Zo zit er ook al jaren een fout in package center die oude foutmeldingen niet wist voor het opstarten. Als een package bij het opstarten van de nas een fout genereert, schrijft hij dat weg ik een meldingsfile met de naam van het pakket. Als gebruiker zie je dat niet.
Als je daarna dat pakket herstart vanuit Package Center, dan ziet Package Center na de opstart dat er een meldingsfile is en toont die in een foutscherm aan de gebruiker. Echter, dit was een fout van de opstart ervoor. Heel verwarrend en het duurde een tijd voordat ik deze oorzaak gevonden had.
In jouw geval zal de opstart het tellertje voor controle op updates op nul zetten. Als hij ingesteld is om dagelijks te controleren, zie je dit probleem pas enige tijd na de herstart.
-
tijdstip om dagelijks te controleren stond op 06:00 uur. Dit tijdstip verandert in 14:00 uur om te kijken of het effect heeft.
Niet dus. Blijft gewoon keurig aangeven dat DSM up-to-date is.
-
Bij mij ook nog steeds, echter staat er in de release notes:
Version: 6.2.3-25426 Update 3
(2020-12-16)
Important Note
Your Synology NAS may not notify you of this DSM update because of the following reasons. If you want to update your DSM to this version now, please click here to manually update it. Only Synology NAS with DSM 6.2.3 installed can be updated to this version.
The update is not available in your region yet. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
This update will restart your Synology NAS.
-
Ze hebben de release datum gewijzigd van 2020-11-26 naar 2020-12-16. ::)
-
Eigenlijk moet versienummer geupdated worden. Had dus ongeveer 3 weken gewacht, handmatig gedownload en geïnstalleerd. Geen enkel probleem op beide nassen. Lees nu die aanpassing van datum. Maar ook de omvang is anders geworden. Van de DS111 bijv van 9 mb naar 12mb!
Opnieuw installeren doet ie niet. Ook de omvang van de DS116 is van 13 naar 16 mb uitgebreid.
Tja en wat je nu dus mist, kan ik niet zien en moet maar hopen dat het blijft werken en veilig is.
Van de releasenotes is mogelijk alleen nr 23 voor mij van vraagteken te voorzien: de aangepaste veiligheidsvoorzieningen.
-
Tja, ik vraag me af of ze de openssl security fix van afgelopen 8 december (https://www.openssl.org/news/vulnerabilities.html) er stiekem in verwerkt hebben, want die zou een kritiek lek verholpen moeten hebben.
Ik draai nog op update 2. Als ik naar mijn openssl versie kijk, (met het commando "openssl version") zie ik:
$ openssl version
OpenSSL 1.0.2u-fips 20 Dec 2019
Dat is niet de laatste, want dat is 1.1.1i. De openssl.org site vermeld zelfs:
The latest stable version is the 1.1.1 series. This is also our Long Term Support (LTS) version, supported until 11th September 2023. All older versions (including 1.1.0, 1.0.2, 1.0.0 and 0.9.8 ) are now out of support and should not be used. Users of these older versions are encourage to upgrade to 1.1.1 as soon as possible. Extended support for 1.0.2 to gain access to security fixes for that version is available (https://www.openssl.org/support/contracts.html).
Synology kan nog wel support krijgen voor hun 1.0.2 versie, maar dat kost hun dan $55.000 per jaar. (Updaten lijkt me goedkoper)
Ik ben benieuwd welke versie er op staat na de nieuwste update.
-
Vrijdag (18-12) heb ik Version 3 gedownload en geinstalleerd
(handmatig, want werd nog steeds niet via DSM aangeboden...)
En ik heb dezelfde OpenSSL versie als Briolet.
-
Ik heb de update van 26-11.
En ik heb ook dezelfde OpenSSL versie als @Briolet (uiteraard).
-
Eigenlijk moet versienummer geupdated worden.
Volledig mee eens, nu is het weer lekker onnodig verwarrend.
-
Ik heb net een handmatige update van mijn 212J gestart. (man, wat is dat ding traag). Eigenlijk alleen om te zien of ze iets met openssl gedaan hebben. Maar ik zie het antwoord hierboven al. Voor mijn 212J zal ik nog 15 min moeten wachten voor die weer on-line is.
Overigens is de security fix van 8 december ook toegevoegd een openssl 1.0.2 (bron (https://www.openssl.org/news/vulnerabilities.html))
Fixed in OpenSSL 1.0.2x (Affected 1.0.2-1.0.2w)
De vorige versie was dus ook al nieuwer dan op de nas staat. 1.0.2x zal dan de laatste 1.0.2 versie zijn die nog support had.
-
Ik draai dus nu op versie Update 3, maar Openssl geeft versie 1.0.2u-fips van 20-12-2019.
Lijkt me dus niet geupdatet. Is dit de bedoeling, is dit veilig?
(ben overigens bijna enige gebruiker van de nas, vooral lokaal)
-
Of het veilig is, is een andere zaak, maar ik was bang dat ze er zoiets stiekem tussen gepropt hadden omdat dit precies tussen de twee 'update 3' versies uitkwam. En omdat ik verwacht had dat ze snel met een update zouden komen waar dit in zat.
-
Het probleem van het blijven controleren op de meest recente update doet zich nu niet meer voor.
Oorzaak onbekend.
-
Vandaag krijg ik de update 3 netjes aangeboden. Dit voor degenen die hier op zaten te wachten
-
Hoi,
update zojuist geïnstalleerd inclusief wat updates van diverse pakketten. Totale installatietijd klein kwartiertje inclusief reboot.
Alles werkt tot nu toe nog prima.
-
Vandaag tegen de middag ook plots de update gezien. Altijd wel een beetje met een bang hartje maar toch maar in gang gezet :-)
M'n 918+ is er goed doorgekomen.