Version: 6.2.4-25556 Update 8

[Briolet]

Ik kreeg vannacht een mailtje nan Synoly met de melding: "Tijdens het Pwn2Own Ireland 2024-evenement, dat eind oktober plaatsvond, hebben we met succes meerdere beveiligingsproblemen ontdekt en opgelost."

Blijkbaar is het risico zo groot ingeschat dat ze ook voor DSM 6.2 een update uitgebracht hebben. Binnen DSM zelf zie ik hem nog niet.

Version: 6.2.4-25556 Update 8

Important Update
(2024-12-03)

Important notes
Your Synology NAS may not notify you of this DSM update because of the following reasons. If you want to update your DSM to this version now, please click here to update it manually.
The update is not available in your region yet. The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
Your DSM is working fine without having to update. The system evaluates service statuses and system settings to determine whether it needs to update to this version.
This update will restart the device.

To enhance product security, the following packages will require a manual update after this release. Please go to the Package Center and click Repair to install the latest versions:
Synology Drive Server 3.0.4-12699
Replication Service 1.0.12-0066

Fixed Issues
Fixed multiple security vulnerabilities (Synology-SA-24:02).
Fixed multiple security vulnerabilities (Synology-SA-24:01).
Fixed multiple security vulnerabilities (Synology-SA-23:05).
Fixed security vulnerabilities regarding netatalk (CVE-2024-38439, CVE-2024-38440, CVE-2024-38441).
Fixed a security vulnerability regarding Terrapin Attack (CVE-2023-48795).

[Birdy]

Binnen DSM zelf zie ik hem nog niet.

Kan wel kloppen (en is eigenlijk altijd al zo geweest), volgens de Release Notes:

Your Synology NAS may not notify you of this DSM update because of the following reasons.
If you want to update your DSM to this version now, please click here to update it manually.

The update is not available in your region yet.
The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
.......
This version is released in a staged rollout.

[henkg]

Diezelfde email ontving ik ook.
Gelijk maar geïnstalleerd, op DS920+ en op DS412+. Handmatig, via: https://archive.synology.com/download/Os/DSM/6.2.4-25556-8
Een security update voor DSM 6.2.4 werd ook weleens tijd: de vorige update (25556-7) was van 2 mei 2023.

Netjes dat ze een heel eind in de tijd teruggaan: alle types van nu terug tot versiejaar 11. Ook de J-modellen.
(Ik ga toch maar ook mijn al lang niet meer in gebruik zijnde DS210J -heb ik ooit gepimpt naar een DS211J- updaten. )

[Briolet]

De update was een hele ellende, wat waarschijnlijk niet aan de update zelf lag.

Na de reboot begon de nas de 415+ te piepen en was mijn opslagpool defect. Disk 1 was er uit gegooid. Die was nog uit dec 2011 en heeft sindsdien 24/4 gedraaid. Hij stond dus al op de nominatie van vervangen.  Disk eruit als hotswap en nieuwe disk erin (Die lag al 2 jaar klaar voor dit moment). Dat werd direct herkend, want de pieptoon stopte.  Wel interessant dat DSM direct de meldingspagina opende om de pieptoon uit te zetten.

Maar de nieuwe disk werd niet gezien.  Dan maar een restart, maar daar kwam hij niet meer uit terug. De groene HD lampjes gingen niet meer aan. Het lijkt erop dat de voeding het begeven heeft. (Ik hoor heel zacht een disk die iets probeert)  Ik heb direct maar een nieuwe voeding besteld.

En toen sloeg Murphy toe.  De mailserver doet het dus niet meer en ik dacht hem even op mijn oude 212J te activeren.  IMAP kon echter geen postbussen benaderen.  Noch vanuit Apple mail, noch vanuit RoundCube.  Uit het maillog bleek dat de rechten op mijn homefolder niet klopten.  Uit nood een nieuwe user aangemaakt en daar de mail naar toe gestuurd en nu komt de mail weer netjes binnen.

Via Putty zag ik dat het een rommeltje was bij de home folders. Sommige home folders hadden de rechten van de verkeerde eigenaar.  Dat verklaart waarschijnlijk ook waarom de backup van een van mijn mac's al een maand mis gaat. Die folder had nu plots ook een andere eigenaar.

Leuk he, zo'n update. Alle latente problemen komen gelijktijdig boven water. Nu maar hopen dat het de voeding is.

[Babylonia]

De update was een hele ellende, wat waarschijnlijk niet aan de update zelf lag.

Met de mail die ikzelf ook ontving (en tevens bericht bij mijn ex die ze aan mij doorstuurde voor de functies van haar NAS).
Via manuele update alle SRM versies update voor verschillende NAS apparaten gedownload.

Bij elkaar 5 stuks NAS apparaten waar ik beheerrechten over heb met  DSM 6.2.4  uitgevoerd, en alles netjes doorlopen.
Geen problemen ondervonden bij elke NAS update.  Alles afgestemd op de nieuwe veiligheid patches.
(Nog afgezien van NAS versies vanaf DSM  7.x die al waren geüpdatet).

- NAS DS213j
- NAS DS415+    2x
- NAS DS1512+
- NAS DS920+

[m4v3r1ck]

De Release Notes voor DSM 6.2 niet meer zichtbaar in het overzicht voor mijn DS1812+, als ik de link aanklik in Control Panal:



Manuele download en update voor mijn DS1812+ gedaan.

edit: dit is wel de juiste link naar Release Notes ook voor de DSM 6.2 versies.

[Birdy]

IDD, als je de Release Notes via het Download Center opvraagt voor je Type NAS, dan krijg je het wel te zien.

[Birdy]

De update was een hele ellende, wat waarschijnlijk niet aan de update zelf lag.

Dan had je zeker pech, gelukkig dat we zien dat het bij anderen goed gegaan is, dan ligt het zeker niet aan update 8.
Dus, updaten maar.

[bussie]

Update hier zojuist geïnstalleerd. Duurde kleine 10 minuten. Soepeltjes en geen problemen.

[Bobo]

Op DS111 gezet en geen problemen.

[m4v3r1ck]

Simply Lovely! 

[Briolet]

Vandaag kwam de voeding binnen. Het eerste wat opviel is dat hij een stuk kleiner was dan de oude, maar beide wel 100Watt. Gelukkig was het ook echt de voeding die defect was. De nas start nu goed op en ik kon zo de opslagpool repareren met de nieuwe disk.

De update 8 had hij nog correct geïnstalleerd voordat de voeding het begaf.  Update met hindernissen.

Ik zal een apart sticky topic maken over de voedingen.  Het is dat ik hier al zo vaak gelezen had dat het de voeding is die steeds stuk gaat, dat ik daar nu direct aan dacht. Het blijft een slechte zaak dat Synology inferieure voedingen bij hun producten levert.  (Uit China notabene. Ik dacht dat de relatie China-Taiwan niet zo optimaal was)