Bericht door: m4v3r1ck op 18 augustus 2021, 21:01:49
[attachimg=2]
Release notes versie DSM 6.2.4.25556 Update 2 (https://www.synology.com/en-us/releaseNote/DSM)
Download hier deze update voor jouw NAS (https://archive.synology.com/download/Os/DSM/6.2.4-25556-2?_ga=2.217095006.911852764.1629238200-404438620.1626449094)
Bericht door: Briolet op 19 augustus 2021, 01:16:00
Als ik de tab "DHCP-server" aanklikte, dan blokkeerde het configuratiescherm met een error. Na het wegklikken van de errorbox had ik minder dan 1 seconde om een andere tab te kiezen, of de errorbox kwan terug en blokkeerde weer alles.
Ik gebruikte deze server niet en de server stond uit, maar ik had er ooit wel settings ingevuld. Nu werkt dit weer als vanouds.
Bericht door: Jheroen op 19 augustus 2021, 17:28:08
Bericht door: Birdy op 19 augustus 2021, 17:48:40
Bericht door: Briolet op 19 augustus 2021, 18:38:59
Na updaten naar "dsm 6.2.4-25556 Update 2" is openssl echter nog steeds versie 1.0.2u. Dit is een verouderde versie die niet meer ondersteund wordt:
Citaat
Note: The latest stable version is the 1.1.1 series. This is also our Long Term Support (LTS) version, supported until 11th September 2023. All older versions (including 1.1.0, 1.0.2, 1.0.0 and 0.9.8 ) are now out of support and should not be used. Users of these older versions are encouraged to upgrade to 1.1.1 as soon as possible. Extended support for 1.0.2 to gain access to security fixes for that version is available.
Ik ben benieuwd of Synology een apart contract heeft om toch nog fixes voor deze verouderde versie te krijgen. En weet iemand welke versie door dsm7 gebruikt wordt? ('openssl version' intikken)
Bericht door: Bobo op 19 augustus 2021, 20:08:20
OpenSSL 1.1.1k 25 mar 2021
Bericht door: Briolet op 19 augustus 2021, 20:22:21
Ik ben benieuwd was Synology met dsm 6.2 gaat doen na a.s. dinsdag.
Bericht door: JosF op 25 augustus 2021, 16:49:52
(er zitten verschillende security updates in)
Of zou het er iets mee te maken hebben dat nu in de release notes staat:
1. This update has been recalled on Aug 20, 2021, because the Synology Account sign-in status on the QuickConnect page wasn't displayed correctly.
(verder trouwens opvallend dat er niét meer This update will restart your Synology NAS in de release notes staat :wtf: )
Bericht door: Birdy op 25 augustus 2021, 17:01:44
Bericht door: m4v3r1ck op 25 augustus 2021, 17:41:02
Bericht door: Birdy op 25 augustus 2021, 18:41:27
Bericht door: m4v3r1ck op 25 augustus 2021, 18:51:16
Bericht door: Birdy op 25 augustus 2021, 21:13:04
Bericht door: m4v3r1ck op 25 augustus 2021, 21:14:02
Citaat
Version: 6.2.4-25556 Update 2
(2021-08-17)
Important Note
1. This update has been recalled on Aug 20, 2021, because the Synology Account sign-in status on the QuickConnect page wasn't displayed correctly.
Bron: Zie link post #1
Bovenstaande is toegevoegd aan de bestaande release notes.
Bericht door: Birdy op 25 augustus 2021, 21:40:47
Bericht door: m4v3r1ck op 25 augustus 2021, 21:46:47
Ik had zelf dan ook de Important Note # 1. update vetgedrukt en ook zelfs de kleur rood gegeven. Dat valt veel beter op.
Bericht door: Birdy op 25 augustus 2021, 21:55:10
Citaat
Ik had zelf dan ook de Important Note # 1. update vetgedrukt en ook zelfs de kleur rood gegeven.In Reactie #13 ? Ik zie het niet, dus valt het niet op. ;D
Bericht door: m4v3r1ck op 25 augustus 2021, 22:01:46
Bericht door: Briolet op 30 augustus 2021, 11:47:07
Ik ben benieuwd wat ze in de toekomst met de OpenSSL gaan doen. OpenSSL heeft voor a.s. dinsdag een update 1.1.1l aangekondigd (https://mta.openssl.org/pipermail/openssl-announce/2021-August/000205.html), die een high security bug fixed.
Ik zie dat Synology nog steeds geen fix heeft uitgebracht voor dit lek. Dat terwijl OpenSSL de fix ruim op tijd aangekondigd had. Vroeger had Synology de fix ook binnen een week geïmplementeerd en werd ook zonder maand vertraging aangeboden.
Ik lees net op security.nl (https://www.security.nl/posting/718298/QNAP+en+Synology+waarschuwen+voor+OpenSSL-lekken+in+NAS-systemen)dat zowel Synology als QNAP voor deze bug waarschuwen. Wat ik niet snap, want de update had er al lang moeten zijn.
Wel opvallend is dat Synology (https://www.synology.com/en-us/security/advisory/Synology_SA_21_24) deze bug bij DSM 6.2 en SRM 1.2 als 'moderate' klassificeert en bij DSM 7 als 'important'. Dit ligt eraan dat het twee bugs betreft en alleen DSM 7 de nieuwere OpenSSL versie gebruikt, waar ook de 'important' bug in zit.
Bericht door: m4v3r1ck op 30 augustus 2021, 12:04:26
Bericht door: André PE1PQX op 30 augustus 2021, 12:23:51
Noem het dan update-3.....
In het verleden (vorig jaar??) is zoiets ook al eens voor gekomen.
Bericht door: Birdy op 30 augustus 2021, 12:27:29
Bericht door: Birdy op 01 september 2021, 09:24:10
Leden die deze update handmatig willen installeren, is deze hier te downloaden (https://archive.synology.com/download/Os/DSM/6.2.4-25556-2).
[attachimg=1]
[attachimg=2]
Bericht door: m4v3r1ck op 01 september 2021, 09:53:25
Eindelijk dan maar toch! Update 2 is het gebleven. Dit keer wacht ik totdat deze wordt aangeboden in DSM zelf.
Bericht door: Birdy op 01 september 2021, 10:02:00
Maar, als men het toch handmatig doet (zoals meerdere leden het gedaan hebben), dan wordt de nieuwe (zelfde aangepaste update) alsnog geheel geïnstalleerd.
Maar ja, als er een kritische fout in zit, dan zit je er wel ff mee.
Aan de andere kant, als niemand zo'n update voortijdig installeert, komen fouten ook niet naar boven.
Bericht door: Briolet op 01 september 2021, 10:06:01
Bericht door: Birdy op 01 september 2021, 10:33:15
[attachimg=1]
(verder trouwens opvallend dat er niét meer This update will restart your Synology NAS in de release notes staat :wtf: )Ter info: Deze update laat de NAS herstarten.
Ga er maar vanuit dat bij iedere update de NAS wordt herstart, zoals ook is gebleken in voorgaande updates. ;)
Bericht door: m4v3r1ck op 01 september 2021, 10:43:52
Bericht door: Bobo op 01 september 2021, 14:17:04
Bericht door: Birdy op 01 september 2021, 14:25:59
Het is weer eens een verwarrende situatie die ze zelf creëren.
Bericht door: Bobo op 01 september 2021, 14:47:30
Bericht door: Birdy op 01 september 2021, 17:30:22
Ik ben benieuwd was Synology met dsm 6.2 gaat doen na a.s. dinsdag.Geen update:
Nog steeds: OpenSSL 1.0.2u-fips 20 Dec 2019
Bericht door: Bobo op 06 september 2021, 21:36:16
Update 2 was van augustus en meer waren er niet en het kwam wel meer voor dat ze een minor update voor de major update terugtrokken (maar dat die gelijk zou zijn). Men zou het intern wel melden dat dit duidelijker kan.
Maar al met al kreeg ik indruk dat de man in kwestie geen goed beeld heeft wat en waarom er bij de gebruiker op dit punt gebeurt.
Heb niet het idee dat dit dus de laatste keer is geweest.
Bericht door: snooze7555 op 07 september 2021, 15:57:47
Het probleem met ssh met hyperbackup werkte toen weer.
:)
Bericht door: Helga op 15 september 2021, 10:07:42
Is het nu wijs om het handmatig te doen of toch nog even wachten, gezien ook de Quicktime aanpassingen? Blijft mijn NAS wel 'veilig' zonder de update 2?
Bericht door: Birdy op 15 september 2021, 10:46:02
Citaat
gezien ook de Quicktime aanpassingenJe bedoelt waarschijnlijk QuickConnect, maar dat is niet kritisch.
Meer kritisch zijn de veiligheids updates.
Citaat
Ik kreeg de update 2 vanmorgen (15-9) blijkbaar automatisch aangeboden maar heb een melding dat de update mislukt is.Werd de update dan ook automatisch geïnstalleerd ? Zo ja, dat hoeft n.l. niet zo te zijn, je kunt dit aanpassen, zodat je wel de melding krijgt maar zelf kiest om te installeren.
Citaat
Is het nu wijs om het handmatig te doenJa, dat kan je proberen maar of dat een verschil maakt, vraag ik mij af.
Werkt het dan nog niet, dan een Ticket inleggen.
Overigens, zelf heb ik die update probleemloos kunnen installeren op m'n DS220+.
Bericht door: Briolet op 15 september 2021, 11:01:28
Op mijn hoofdnas start ik de update liever handmatig. Had ik in dit geval 19 augustus al gedaan.
Bericht door: Helga op 15 september 2021, 11:38:45
Ja QuickConnect ;).
Ik heb updates op automatisch staan. Ik kreeg vanmorgen een melding :
"De DSM-versie op *****NAS is niet bijgewerkt. Meld u aan bij DSM op ******NAS, op het Configuratiescherm en installeer de laatste versie van DSM. Voor een gedetailleerd rapport gaat u naar Hoofdmenu > Security Advisor."
Als ik inlog als administrateur zie ik de melding ook in de tab Bijwerken en herstellen en daar kan ik alsnog de update handmatig installeren.
Overigens krijg ik daar ook de update 7.0 aangeboden dus nu weet ik eigenlijk niet wat nu het beste is. Update 2 voor 6.2.4 overslaan en 6.7 installeren of toch eerst 6.2.4 doen ::)
Bericht door: Birdy op 15 september 2021, 11:44:26
Bericht door: Helga op 15 september 2021, 11:56:09
Aanvulling: nu is de update gelukt en ik heb maar even de automatische updates uitgezet om te voorkomen dat DSM 7 zich installeert
Bericht door: bussie op 15 september 2021, 20:58:50
Bericht door: sciurius op 16 september 2021, 17:14:43
Op beide system de update geïnstalleerd, verliep vlekkeloos, alles lijkt als een zonnetje te draaien.
Op de DS418 werd ook DSM7 aangeboden, maar daar begin in niet aan.
Bericht door: m4v3r1ck op 19 september 2021, 13:36:16
Gezien het intrekken van deze firmware toch wel een beetje huiverig…
Bericht door: Birdy op 19 september 2021, 14:12:18
Bericht door: m4v3r1ck op 19 september 2021, 14:42:23
Eerst even de maandelijkse scrubbing zijn gang laten gaan, is ook gelijk weer een mooie check voor mijn HDDs, voordat ik deze update 2 installeer.
Dan reboot / update / (auto)reboot!
Bericht door: Helga op 20 september 2021, 10:40:21
Eerst even de maandelijkse scrubbing zijn gang laten gaan, is ook gelijk weer een mooie check voor mijn HDDs, voordat ik deze update 2 installeer.
Wat is scrubbing? (offtopic ;) )
Bericht door: Birdy op 20 september 2021, 10:45:50
Bericht door: m4v3r1ck op 22 september 2021, 14:22:33
[attachimg=1]
Dat ze het selecteren van 8 (7+1) disks in een 8 bay DS nog nooit hebben gefixt sinds DSM4... /s
[attachimg=2]
Bericht door: m4v3r1ck op 22 september 2021, 14:46:18
Wat is scrubbing? (offtopic ;) )
Even een kleine aanvulling op mijn post, voor de context van het scrubben.
Als ik een update ga installeren:
1. Natuurlijk eerst even de release notes lezen.
2. Een scrub, zodat ik weet dat mijn disks helemaal 100% in orde zijn. Dit doe ik maandelijks automatisch, dus dit keer viel het mooi samen met het installeren van deze aan mijn NAS aangeboden Update 2.
3. Check met Security Advisor of mijn NAS ook 100% goed is geïnstalleerd/ingesteld.
4. Herstart van mijn NAS, zodat alle gegevens weer 'schoon' zijn en ik een vers draaiend systeem heb.
5. Uitvoeren van de update... (auto herstart)
6. Altijd nogmaals een reboot (als check)
7. Nogmaals de Security Advisor draaien.
8. Eventueel updaten van Packages, want deze worden niet automatisch* gedaan.
* Auto-updates heb ik trouwens op al mijn apparaten - netwerk/computers/NAS/i-devices etc uitstaan, omdat ik niet verrast wil worden door een update waar een hoop bugs in zitten. Altijd eerst checken op fora wat de tweakers eventueel hebben ontdekt, en dat is meestal altijd wel het geval. Afhankelijk van de ernst maak ik een afweging.
Bericht door: Birdy op 22 september 2021, 14:50:03
Citaat
Dat ze het selecteren van 8 (7+1) disks in een 8 bay DS nog nooit hebben gefixt sinds DSM4...Dat vind ik een slechte zaak, heb je (weer) gevraagd, waarom dit nog steeds niet is opgelost ?
Bericht door: m4v3r1ck op 22 september 2021, 15:24:16
Mijn allereerste melding:
[attachimg=1]
Mijn allerlaatste meldingen, dus wat mijn betreft nooit meer tickets voor feature requests of troubleshooting ervaringen delen. Daar heb ik dit forum voor, ja toch? Veel sneller en veel BETER! 8)
[attachimg=2]
[attachimg=3]
[attachimg=4]
Dus sinds DSM 4.1 (2013) heeft Synology Product Management hier nooit aandacht aan besteed. Wel 8 JAREN op mijn support monitor, dat dan weer wel! :twisted:
Bericht door: Helga op 22 september 2021, 15:29:51
Wat is scrubbing? (offtopic ;) )
Even een kleine aanvulling op mijn post, voor de context van het scrubben.
Als ik een update ga installeren:
1. Natuurlijk eerst even de release notes lezen.
2. Een scrub, zodat ik weet dat mijn disks helemaal 100% in orde zijn. Dit doe ik maandelijks automatisch, dus dit keer viel het mooi samen met het installeren van deze aan mijn NAS aangeboden Update 2.
3. Check met Security Advisor of mijn NAS ook 100% goed is geïnstalleerd/ingesteld.
4. Herstart van mijn NAS, zodat alle gegevens weer 'schoon' zijn en ik een vers draaiend systeem heb.
5. Uitvoeren van de update... (auto herstart)
6. Altijd nogmaals een reboot (als check)
7. Nogmaals de Security Advisor draaien.
8. Eventueel updaten van Packages, want deze worden niet automatisch* gedaan.
* Auto-updates heb ik trouwens op al mijn apparaten - netwerk/computers/NAS/i-devices etc uitstaan, omdat ik niet verrast wil worden door een update waar een hoop bugs in zitten. Altijd eerst checken op fora wat de tweakers eventueel hebben ontdekt, en dat is meestal altijd wel het geval. Afhankelijk van de ernst maak ik een afweging.
Dank je wel voor je duidelijke stappen-uitleg!
Bericht door: m4v3r1ck op 22 september 2021, 15:31:32
Bericht door: Birdy op 22 september 2021, 15:35:04
Bericht door: m4v3r1ck op 22 september 2021, 15:44:31
Alsof het raar is als je verbaast bent en daarna informeert en vraagt om een update (fix), omdat je kilometerteller maar tot 120 km/uur kan terwijl je wel wil kunnen zien wanneer je - in Duitsland dan - toch boven de 300 km/uur kan, als je met die klepel van je bijna door de grondplaat van je auto trapt.... :lol:
Bericht door: Birdy op 22 september 2021, 15:51:30
Bericht door: Plerry op 22 september 2021, 16:44:01
Dus sinds DSM 4.1 (2013) heeft Synology Product Management hier nooit aandacht aan besteed. Wel 8 JAREN op mijn support monitor, dat dan weer wel! :twisted:Niet noodzakelijkerwijs geen aandacht aan besteed, maar er wellicht telkens (impliciet of expliciet) voor gekozen andere zaken prioriteit te geven.
Dat gebeurt overigens in bijna iedere organisatie:
Soms is zelfs iedereen het erover eens dat een bepaald probleem moet worden aangepakt, maar niet nu ...
Zo zitten er al minstens 12 jaar lang (ook bij MS) bekende problemen/bugs in Windows, die vandaag de dag nog steeds niet zijn opgelost.
Gewenst: neen, soms zelfs tot razernij leidend, maar helaas een fact-of-life.
Bericht door: m4v3r1ck op 22 september 2021, 16:59:41
Zeker als een nogal vasthoudende klant na 8 JAAR er nog terloops even naar vraagt en subtiel aangeeft “in de markt” te zijn voor een update van deze oude maar nog perfecte NAS, die 8 jaar zijn trouwe dienst bewijst.
