Auteur Topic: DSM7 is nu uit!  (gelezen 12325 keer)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 8004
  • Berichten: 44.018
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: DSM7 is nu uit!
« Reactie #45 Gepost op: 01 juli 2021, 10:40:51 »
Wat bedoel je met alternatieve systemen ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 8004
  • Berichten: 44.018
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: DSM7 is nu uit!
« Reactie #46 Gepost op: 01 juli 2021, 10:48:13 »
Mocht je bedoelen of je DSM kunt vervangen door een ander OS, dan is het antwoord: nee.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline sciurius

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 22
  • -Ontvangen: 38
  • Berichten: 425
  • Arms are made for hugging
Re: DSM7 is nu uit!
« Reactie #47 Gepost op: 01 juli 2021, 10:52:59 »
Wat bedoel je met alternatieve systemen ?
Mocht je bedoelen of je DSM kunt vervangen door een ander OS, dan is het antwoord: nee.
Daar lijkt het idd op...
  • Mijn Synology: DS418
  • HDD's: 2 x WD8003FFBX
DS418 / DSM 6.2.4-25556 Update 7 / 2 x WD8003FFBX (SHR) / Dovecot / Nextcloud / Transmission / ResilioSync / SynchThing / Spotweb / Logitech Media Server + Spotify
DS413 / DSM 6.2.4-25556 Update 7 / 2 x ST3000DM001-1CH166 (SHR) 2 x WD40EFRX-68WT0N0 (SHR) / Testing
RaspberryPi 4 4GB / SSD 256GB / Nextcloud / Logitech Media Server + Spotify / PostgreSQL / DAViCal / Domoticz / Custom services
HP tn520 / HomeAssistant

Offline DSGebruiker

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 118
  • Berichten: 753
Re: DSM7 is nu uit!
« Reactie #48 Gepost op: 01 juli 2021, 10:53:59 »
Als ik de berichten hier zo over me heen laat komen wordt dat met DSM7 nog/weer een stukje erger, dus vooralsnog blijf ik maar bij DSM6.
Weet iemand of er alternatieve systemen zijn die op Synology hardware kunnen draaien?
Geen alternatief "OS" dat je erop kan zetten nee.
Maar ook ik zal zo lang het kan op DSM 6.x blijven zitten werken, ik zie echt geen reden om DSM7 te installeren hier.
Ik veronderstel dat er voor DSM 6.x nog enige tijd security updates enz blijven komen. Mijn NAS hangt niet direct aan Internet, ik deel geen bestanden "over Internet" , etc,etc.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2669
  • Berichten: 16.551
Re: DSM7 is nu uit!
« Reactie #49 Gepost op: 01 juli 2021, 11:30:25 »
…Mijn NASsen zitten in het LAN en zijn niet verbonden met het grote, gevaarlijke internet. Met name die zware security maatregelen zijn wat mij betreft niet nodig.

Dat ze niet op het internet zitten is geen garantie dat ze veilig zijn. De grote aanval op het SMB1 protocol, gebeurde ook van binnen uit. Via besmette mailtjes werd één PC binnen de LAN gecompromitteerd. Vervolgens kon die PC de andere PC's in de LAN besmetten via een bug in het SMB1 protocol.

En met de toename van al die smart devices die binnen een lan aangesloten worden, neemt het risico van een aanval van binnen uit ook toe. Veel van de smart devices worden niet ontwikkeld met veiligheid in het achterhoofd. En updates komen er al helemaal zelden.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 8004
  • Berichten: 44.018
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: DSM7 is nu uit!
« Reactie #50 Gepost op: 01 juli 2021, 11:48:53 »
In Windows is het SMB1 protocol standaard uitgeschakeld.
Op je NAS kan je er ook voor zorgen, dat SMB1 niet gebruikt kan worden.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline D4nny

  • Administrator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 85
  • -Ontvangen: 163
  • Berichten: 530
Re: DSM7 is nu uit!
« Reactie #51 Gepost op: 01 juli 2021, 11:51:21 »
Ging er in deze even om dat Briolet dit als voorbeeld gaf, dat het risico's met zich meebrengt om apparatuur met verouderde firmware actief te hebben, zelfs binnen je lokale netwerk..
Danny | TrueBase.nl

Synology nas in gebruik:
DS916+ 8G (2 x 8TB WD Ultrastar HC320 + 1 x Samsung EcoGreen F3 1,5TB) - Productie
DS716+II (2 x WD20EFRX WD red 2TB) - Test
DS213J (1 x WD10EARX WD Caviar Green 1TB +  1x Samsung EcoGreen F3 1,5TB) - Remote backup

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2669
  • Berichten: 16.551
Re: DSM7 is nu uit!
« Reactie #52 Gepost op: 01 juli 2021, 11:59:44 »
Precies. SMB1 was gewoon een voorbeeld van een toen onbekende kwetsbaarheid. Wij weten niet of er ook in SMB3 onbekende kwetsbaarheden zitten#. Of in andere interne toegangsmogelijkheden voor de nas.

Ook bij apparaten met alleen interne toegang is het zaak om beveiligingen op orde te hebben.

# Eigenlijk weet ik het wel zeker dat ze er zijn, want in alle protocollen die er tot nu toe geweest zijn, zijn op den duur wel kwetsbaarheden gevonden. In elk geval moet je er van uitgaan dat ze er zijn en daarom de extra beveiligingen gebruiken die beschikbaar zijn.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Tien

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 265
  • -Ontvangen: 298
  • Berichten: 2.622
Re: DSM7 is nu uit!
« Reactie #53 Gepost op: 01 juli 2021, 14:04:03 »
@sciurius ea

De NAS zit toch wel aan het internet, want hoe kan je anders packages downloaden en hoe weet package center dat er nieuwe updates zijn, etc?

Ik snap dat je geen poortforwarding of downloadstation oid gebruikt, maar dan nog is hij op een of andere manier toch verbonden met het internet?
  • Mijn Synology: DS214play
  • HDD's: 2 x WD4tb
  • Extra's: DS119j WD3tb

Offline sciurius

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 22
  • -Ontvangen: 38
  • Berichten: 425
  • Arms are made for hugging
Re: DSM7 is nu uit!
« Reactie #54 Gepost op: 01 juli 2021, 17:02:26 »
Natuurlijk hebben de NASsen toegang tot internet, maar internet heeft geen toegang tot de NASsen.

Verder zit er één goedbeveiligde Linux-PC in mijn LAN, geen Windows systemen, en niet vertrouwde devices (mobieltjes van bezoekers, bv.) zitten op een guest WiFI.

Natuurlijk zijn er kwetsbaarheden, maar de kans is ontzettend klein. En ik denk niet dat je die kwetsbaarheden oplost door de gebruikers 2FA op te dringen.

Sinds enige tijd zeurt de NAS dat mijn admin account kwetsbaar zou zijn voor brute force attacks. Het enige dat ik daaraan kan doen is het admin account disabelen. Binnen mijn LAN hebben systemen toegang tot elkaar op basis van ssh-certs. Ssh toegang via username/password is geblokkeerd. Maar op de NAS biedt Synology die optie niet. Disablelen is geen optie omdat dan geen super-user rsync meer mogelijk is.

Dus blijf ik zitten met warnings, met als gevolg dat ik warnings ga negeren. De 'verhoogde veiligheid' heeft dus een averrechts effect.
  • Mijn Synology: DS418
  • HDD's: 2 x WD8003FFBX
DS418 / DSM 6.2.4-25556 Update 7 / 2 x WD8003FFBX (SHR) / Dovecot / Nextcloud / Transmission / ResilioSync / SynchThing / Spotweb / Logitech Media Server + Spotify
DS413 / DSM 6.2.4-25556 Update 7 / 2 x ST3000DM001-1CH166 (SHR) 2 x WD40EFRX-68WT0N0 (SHR) / Testing
RaspberryPi 4 4GB / SSD 256GB / Nextcloud / Logitech Media Server + Spotify / PostgreSQL / DAViCal / Domoticz / Custom services
HP tn520 / HomeAssistant

Offline Tien

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 265
  • -Ontvangen: 298
  • Berichten: 2.622
Re: DSM7 is nu uit!
« Reactie #55 Gepost op: 01 juli 2021, 23:39:58 »
Je kan een tweede full admin account aanmaken met een minder makkelijk te raden naam en dan het oude disabelen toch? Maar dan moet je idd alles omgooien.

En mbt 'internet': het zal wel aan mij liggen maar als (bijvoorbeeld) package center iets opvraagt via het internet dan komt er toch echt wel iets binnen via het internet. Net zoals dat mensen roepen dat ze niet in de cloud willen werken en ondertussen er wel vrolijk op los e-mailen.
  • Mijn Synology: DS214play
  • HDD's: 2 x WD4tb
  • Extra's: DS119j WD3tb

Offline SpeedyG

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 21
  • Berichten: 157
Re: DSM7 is nu uit!
« Reactie #56 Gepost op: 02 juli 2021, 07:31:50 »
Mijn DS1815+ met DSM 7 RC heeft vannacht gemeld dat er een update klaar staat.

Dus de uitrol is nu echt op gang.
DS414       4x4TB - WD40EZRX-00SPEB0
DS1815+   4x8TB - WD80EFZX-68UW8NO
                 4x8TB - ST8000NM0055-1RM112

Offline RicoK

  • Bedankjes
  • -Gegeven: 31
  • -Ontvangen: 21
  • Berichten: 227
Re: DSM7 is nu uit!
« Reactie #57 Gepost op: 02 juli 2021, 09:40:35 »
Sorry, ik heb misschien een wellicht domme vraag  :(, maar ik stel deze toch maar.

Ik heb een DS216+II (met 4GB RAM) en een DS114 als externe back-up. Beiden kunnen DSM7 draaien, maar de performance van de 114 zal er niet op vooruit gaan, maar goed het is dan ook geen 'productie-NAS'. Mijn 216+II wil ik wel sowieso gaan upgraden naar DSM7.

Omdat DSM7 natuurlijk een volledig nieuw OS is en niet zo maar een tussentijdse update raak ik dan mijn taken, zoals de back-up taak kwijt en moet ik deze weer opnieuw erin zetten of blijft deze behouden? Ofwel, sorry, voor mijn wellicht domme/simpele benadering, wordt DSM7 over DSM6.xx heen gezet met behoud van alle instellingen, taken, etc. of wordt het een schone installatie? Of krijg je de keuze wat je wil?

De installatie van een nieuwe DSM versie is voor mij geen routine om welke reden ik dit vraag...  ;)
  • Mijn Synology: DS216+II
  • HDD's: 2x WD40EFZX
  • Extra's: Crucial 4GB
DS216+II met 2x WD40EFZX, DS114 met WD30EZRS en RT6600ax

Offline Jheroen

  • Bedankjes
  • -Gegeven: 28
  • -Ontvangen: 19
  • Berichten: 239
Re: DSM7 is nu uit!
« Reactie #58 Gepost op: 02 juli 2021, 09:44:46 »
Het zou zeer kwalijk zijn als een update van het OS alles wat op het originele OS draait en ingesteld is kwijt zou raken, ik denk wel dat het verstandig is een backup van de configuratie te maken voordat je deze actie uit gaat voeren.
Met vriendelijke groet,

Jheroen

DS218+ | Niet actief
DS918+ | 4 x Seagate IronWolf 4TB ST4000VN008
DS1019+ | 4 x Western Digital 3 TB WD30EFRX
DS1819+| 4 x Seagate IronWolf 8TB ST8000VN0022

Offline RicoK

  • Bedankjes
  • -Gegeven: 31
  • -Ontvangen: 21
  • Berichten: 227
Re: DSM7 is nu uit!
« Reactie #59 Gepost op: 02 juli 2021, 09:51:35 »
Thanks @Jheroen. Toevallig moest ik van de week even DSM in om iets te checken waarbij ik inderdaad de mogelijkheid zag de config settings op te slaan. Dat ga ik dan sowieso doen!

Maar of het kwalijk is dat je alles kwijt zou raken weet ik niet. Het zou wel kwalijk zijn als je alles kwijt zou raken bij een update. Bij een clean install wil je toch juist dat je alles kwijt raakt om zo fresh te kunnen beginnen. Ik hoop dat ik wel de keuze krijg bij de installatie van DSM7 of ik voor een upgrade/update wil gaan of voor een clean install. Ik zal dan kiezen voor een update/upgrade met behoud van alle instellingen. Uiteraard nadat ik eerst de backup van mijn huidige config heb gemaakt  ;)
  • Mijn Synology: DS216+II
  • HDD's: 2x WD40EFZX
  • Extra's: Crucial 4GB
DS216+II met 2x WD40EFZX, DS114 met WD30EZRS en RT6600ax


 

OpenVPN onder DSM7.1.1-42963 Update 3

Gestart door André PE1PQXBoard VPN Server

Reacties: 11
Gelezen: 1226
Laatste bericht 30 januari 2023, 21:56:36
door André PE1PQX
DSM7 Mounten met fstab werk niet meer.

Gestart door redhenkBoard Linux

Reacties: 6
Gelezen: 4282
Laatste bericht 23 augustus 2021, 08:17:12
door DSGebruiker
Insufficient capacity for system update DSM7.2

Gestart door mvveelenBoard Synology DSM 7.2

Reacties: 3
Gelezen: 579
Laatste bericht 23 november 2023, 12:33:27
door mvveelen
Update van een DS415+/DS1515+ naar DSM7.2

Gestart door aliazzzBoard NAS hardware vragen

Reacties: 7
Gelezen: 807
Laatste bericht 07 november 2023, 19:18:49
door aliazzz
DSM7 - Installatie Spotweb

Gestart door BirdyBoard Spotweb

Reacties: 1
Gelezen: 5527
Laatste bericht 07 oktober 2022, 15:44:42
door Birdy