Nieuwe DSM update 6.2.3-25426 Update 3

[GerardR]

tijdstip om dagelijks te controleren stond op 06:00 uur.  Dit tijdstip verandert in 14:00 uur om te kijken of het effect heeft.
Niet dus. Blijft gewoon keurig aangeven dat DSM up-to-date is.

[Ray308]

Bij mij ook nog steeds, echter staat er in de release notes:

Version: 6.2.3-25426 Update 3
(2020-12-16)
Important Note

Your Synology NAS may not notify you of this DSM update because of the following reasons. If you want to update your DSM to this version now, please click here to manually update it. Only Synology NAS with DSM 6.2.3 installed can be updated to this version.
The update is not available in your region yet. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
This update will restart your Synology NAS.

[Birdy]

Ze hebben de release datum gewijzigd van 2020-11-26 naar 2020-12-16.

[Bobo]

Eigenlijk moet versienummer geupdated worden. Had dus ongeveer 3 weken gewacht, handmatig gedownload en geïnstalleerd. Geen enkel probleem op beide nassen. Lees nu die aanpassing van datum. Maar ook de omvang is anders geworden. Van de DS111 bijv van 9 mb naar 12mb!
Opnieuw installeren doet ie niet. Ook de omvang van de DS116 is van 13 naar 16 mb uitgebreid.
Tja en wat je nu dus mist, kan ik niet zien en moet maar hopen dat het blijft werken en veilig is.
Van de releasenotes is mogelijk alleen nr 23 voor mij van vraagteken te voorzien: de aangepaste veiligheidsvoorzieningen.

[Briolet]

Tja, ik vraag me af of ze de openssl security fix van afgelopen 8 december er stiekem in verwerkt hebben, want die zou een kritiek lek verholpen moeten hebben.

Ik draai nog op update 2. Als ik naar mijn openssl versie kijk, (met het commando "openssl version") zie ik:

Code: [Selecteer]

$ openssl version
OpenSSL 1.0.2u-fips  20 Dec 2019
Dat is niet de laatste, want dat is 1.1.1i. De openssl.org site vermeld zelfs:

The latest stable version is the 1.1.1 series. This is also our Long Term Support (LTS) version, supported until 11th September 2023. All older versions (including 1.1.0, 1.0.2, 1.0.0 and 0.9.8 ) are now out of support and should not be used. Users of these older versions are encourage to upgrade to 1.1.1 as soon as possible. Extended support for 1.0.2 to gain access to security fixes for that version is available.

Synology kan nog wel support krijgen voor hun 1.0.2 versie, maar dat kost  hun dan $55.000 per jaar. (Updaten lijkt me goedkoper)

Ik ben benieuwd welke versie er op staat na de nieuwste update.

[JosF]

Vrijdag (18-12) heb ik Version 3 gedownload en geinstalleerd
(handmatig, want werd nog steeds niet via DSM aangeboden...)
En ik heb dezelfde OpenSSL versie als Briolet.

[Birdy]

Ik heb de update van 26-11.
En ik heb ook dezelfde OpenSSL versie als @Briolet (uiteraard).

[Birdy]

Eigenlijk moet versienummer geupdated worden.

Volledig mee eens, nu is het weer lekker onnodig verwarrend.

[Briolet]

Ik heb net een handmatige update van mijn 212J gestart. (man, wat is dat ding traag). Eigenlijk alleen om te zien of ze iets met openssl gedaan hebben. Maar ik zie het antwoord hierboven al. Voor mijn 212J zal ik nog 15 min moeten wachten voor die weer on-line is.

Overigens is de security fix van 8 december ook toegevoegd een openssl 1.0.2 (bron)

Code: [Selecteer]

Fixed in OpenSSL 1.0.2x (Affected 1.0.2-1.0.2w)
De vorige versie was dus ook al nieuwer dan op de nas staat. 1.0.2x zal dan de laatste 1.0.2 versie zijn die nog support had.

[Bobo]

Ik draai dus nu op versie Update 3, maar Openssl geeft versie 1.0.2u-fips van 20-12-2019.
Lijkt me dus niet geupdatet. Is dit de bedoeling, is dit veilig?
(ben overigens bijna enige gebruiker van de nas, vooral lokaal)

[Briolet]

Of het veilig is, is een andere zaak, maar ik was bang dat ze er zoiets stiekem tussen gepropt hadden omdat dit precies tussen de twee 'update 3' versies uitkwam. En omdat ik verwacht had dat ze snel met een update zouden komen waar dit in zat.

[GerardR]

Het probleem van het blijven controleren op de meest recente update doet zich nu niet meer voor.
Oorzaak onbekend.

[error33]

Vandaag krijg ik de update 3 netjes aangeboden. Dit voor degenen die hier op zaten te wachten

[bussie]

Hoi,

update zojuist geïnstalleerd inclusief wat updates van diverse pakketten. Totale installatietijd klein kwartiertje inclusief reboot.

Alles werkt tot nu toe nog prima.

[DSGebruiker]

Vandaag tegen de middag ook plots de update gezien. Altijd wel een beetje met een bang hartje maar toch maar in gang gezet :-)
M'n 918+ is er goed doorgekomen.