Firmware-update: Synology Disk Station Manager 5.0 build 4458.2

Synology heeft een tweede update van versie 5.0 van Disk Station Manager beschikbaar gesteld. Synology DSM is de beheersoftware die op diverse nas-producten van het bedrijf draait. De Disk, Cube en Rack Stations bieden meer dan alleen extra opslagruimte. Zo kunnen ook backups van alle clients op het netwerk worden gemaakt en kunnen bestanden via http, ftp, bittorrent, usenet en emule worden gedownload, zodat bijvoorbeeld energiegulzige pc's 's nachts uit kunnen, terwijl de download gewoon binnenkomt. Verder kunnen via de ingebouwde iTunes-server audio- en videobestanden over het netwerk worden gestreamd, kan met behulp van php en MySQL een dynamische website worden gehost en kan het apparaat als printserver fungeren.

Om versie 5.0 te kunnen installeren zal minimaal versie 4.3 reeds aanwezig moeten zijn. Verder is het uitsluitend geschikt voor de nas-modellen die eindigen op 10 of hoger. Kijk voor de overige voorwaarden en de verschillende downloads op deze pagina. Een live demo kan op deze pagina worden gevonden. In versie 5.0 treffen we onder meer een vernieuwde interface aan en is ook het Package Center op de schop gegaan. Meer is te lezen op onze voorpagina en natuurlijk bij Synology. In versie 5.0 build 4458 update 2 is onder andere het OpenSSL-beveiligingsprobleem verholpen.

Version 5.0-4458 Update 2

• Fixed a critical security issue of OpenSSL (heartbleed) to prevent secret keys from being compromised. (CVE-2014-0160)
• Enhanced the reliability of moving shared folders to different volumes.
• Fixed a security issue causing encrypted shared folders to be mounted automatically after resetting the admin's password by pressing the reset button.
• Fixed an issue causing system services and applications to possibly stop working.
• Fixed an issue causing files indexing in Media Library to possibly stop working.
• Fixed an issue preventing users from logging into FTP service when Personal Website was enabled and the homes shared folder was located on an ext3 volume.
• Fixed an issue causing hard drives to not hibernate when SSD read-write cache was enabled.

Versienummer	179200
Releasestatus	Final
Website	Synology
Download	http://www.synology.com/nl-nl/support/download
Licentietype	Freeware

Reacties (67)

[m_a_rnix]

Mijn 112j is tijdens/na deze update gebricked. Ik zou even wachten met updaten.
http://gathering.tweakers...message/42066350#42066350 voor meer info.

[hampie]

De mijne ook.

[Erwinkemink]

Na de update van mijn 112J is deze ook gebricked. Speelt dit alleen bij de 112J of zijn er ook andere versies hier last van?

[SpitfireNL]

Mijn 112+ heb ik ook naar update 2 geupgrade en die werkt nog gewoon goed. Niks mis mee.

[Gio]

Mijn 112J ook.

[PBloem]

Onderstaande Is wel geheel voor eigen risico.
In het verleden gemaakt bij de recover van een bricked DS 209.
(blauwe led bleef knipperen en niet meer te vinden in het netwerk en ook assistant vond geen nas meer)
Synology gaf toen als reactie moederbord ws kapot en geen garantie meer mogelijk.

https://www.dropbox.com/s...ology%20DSM%20Recover.pdf

Geen idee of dit ook voor een DS112 werkt, of misschien een hulpmiddel

[Reactie gewijzigd door PBloem op 25 juli 2024 05:30]

[beantherio]

Ik ben blijkbaar de dans ontsprongen met mijn 112j. Toen ik zojuist de update-functie probeerde was er geen update (meer?) beschikbaar.

[Mikemkm]

Mijne ook

[cmegens]

Hier hetzelfde....

[hbzandbergen]

In geval van een DS112J: NIET UPDATEN!
Die van mij is start niet meer op, en is niet meer benaderbaar via de assistant.
Troep....

[Canaria]

Voor bezitters van een gebrickte DS112j, Synology is op de hoogte en werkt aan een oplossing.
http://forum.synology.com...&t=84286&start=15#p317128

In an effort to patch the known SSL issue, Update 2 was released and it seems to have affected the DS112j. We currently have no reason to believe it has affected your data.

Our developers are aware of the issue and working on a solution to make your Disk Station's available again. We currently believe it is only affecting the DS112j. While currently we do not have a timeline on when a fix will be available, our developers are aware and working on the issue to help get your Disk Stations back up and running as quickly as possible.

Nu maar hopen dat de fix snel komt!

[beantherio]

M.b.t. de DS112J: er is inmiddels een update te downloaden die wel goed werkt. Ik heb hem zojuist geïnstalleerd op mijn 112J (gewoon via de dashboard) en ik ben geen problemen tegengekomen.

Zie ook http://forum.synology.com/enu/viewtopic.php?p=317273#p317273

[HalfbloedNL]

Er is inmiddels een instructiefilmpje waarmee je je DS112J kan herstellen en updaten.

Instructions
https://drive.google.com/file/d/0B18fUV ... sp=sharing

How to video
http://youtu.be/KbJTixMI6xg

Bij mij is het gelukt. 15 min later en we kunnen weer verder!

[hampie]

Ik ben netjes door het herstel proces gepraat door een vriendelijke chinese Cynthia met Teamviewer.
Daarbij heb ik de inhoud van het hiervoor genoemde Youtube filmpje langs zien komen.
Alles loopt weer als een zonnetje. Leerpunt voor mijzelf: updates pas een paar dagen later installeren....

[kroepmoesje]

Helaas lijkt deze update nog niet beschikbaar voor alle Synology NAS systemen. Op Mijn 214 Play is inmiddels de update geïnstalleerd, maar volgens de RS812+ is update 1 nog steeds de nieuwste versie. Ook op de website van synology is tot op heden Versie : DSM 5.0-4458; Productiedatum : 2014-03-10, de meest recente.

[jordy-maes]

Dan moet je deze zelf patchen.
http://ukdl.synology.com/download/criticalupdate/update_pack/4458-2/

Ik heb mijne gister al gepatched en heb dit ook meegedeeld op het Synology forum.

Ik heb zelf ook zitten roepen, snel gepatched, maar eigenlijk is dit niet waar, ze hadden nog steeds 48u nodig om deze te verspreiden.
Nu voor een NAS maakt dat niet zoveel uit, maar dit is toch vrij lang

Wel hoop ik dat ze een patch gaan uitbrengen voor 4.3 zodat deze beveiliging ook weer in orde is.

[Verwijderd]

Ik heb zelf ook zitten roepen, snel gepatched, maar eigenlijk is dit niet waar, ze hadden nog steeds 48u nodig om deze te verspreiden.

Ze moeten ook testen natuurlijk, dus 48 uur is eigenlijk best rap.
Tot mijn verbazing was zelfs de overheid rap, die hebben al een nieuw certificaat uitgebracht.

Mijn 214Play staat inmiddels ook te updaten.

[jordy-maes]

Ja, klopt tuurlijk moesten ze dit testen, maar de package was al te downloaden vanaf: 09-Apr-2014 03:28.
Ik heb deze op 09-Apr-2014 12:05 al binnengehaald.

Mijn vraag is dan, waarom duurde het nog een dag om dit officieel aan te kondigen. Op het forum van Synology werd zelfs (tijdelijk) gezegd dat de voorgestelde patch niet de Heartbleed bug zou pletten.

Verder is het aan te raden om je certificaten te gaan renewen.
Alleen ligt https://www.startssl.com een beetje neer. Wachten dus.

[Octopuz]

Update 2 was al vanaf 3 april op hun servers te downloaden. Helaas betrof dat de versie zonder Heartbleed patch.
En die heb ik nu draaien. Nogmaals de juiste installeren pikt-ie niet: update 2 is immers al geïnstalleerd?

Moraal: een package dat al te downloaden is, toch niet zonder meer installeren voordat het is aangekondigd.

[jordy-maes]

Dit komt doordat ze waarschijnlijk dezelfde buildnummer hebben.
Nu lijkt het me vreemd dat ze dit doen.
Aangezien er een verschil is tussen de versie van 3 april en 9 april.

Denk dat je het beste contact kan opnemen met Synology om dit op te lossen.

[Reactie gewijzigd door jordy-maes op 25 juli 2024 05:30]

[stuffer]

Vind dat het voor een NAS even belangrijk is als voor een volwaardige server.

Nu kreeg ik gister van Xolphin een email waarin ze mij vertelde dat mijn webserver kwetsbaar was. Deze draait op een synology DS412+. Na het patchen was de test vanuit hun kant beter als een aantal uur daarvoor.

Of het nu een NAS, Router of een server is.....in mijn ogen blijft het belangrijk om te patchen.

[Indir]

Zijn er nog te ondernemen stappen nadat de update is geïnstalleerd?
Moet ik wachtwoorden gaan wijzigen of sleutels vervangen?

[Octopuz]

Er bestaat een kans dat de private key van je SSL-certificaat is uitgelekt, en ook wachtwoorden van accounts waarmee je via het web bent ingelogd, of andere gegevens uit het geheugen van de server.

[Speedfightserv]

Ik moet mijn Synology in de DMZ handmatig bijwerken.. nergens een package te vinden. zelfs niet op de Synology site..:(

[Octopuz]

De downloadlinks zijn hierboven toch al gepost?

[Speedfightserv]

ja klopt, maar dan krijg je de download voor de eerste 4458 versie. niet 4458.2

[Octopuz]

Op http://ukdl.synology.com/...pdate/update_pack/4458-2/ staat update 2.

[Hanske1]

Reboot je system en dan is ie wel zichtbaar

[Speedfightserv]

Synology zit in de DMZ waar hij geen internet access heeft.

[SED]

waar dient dat DMZ dan voor?
Of beter, waar praten je servers dan mee dat een DMZ nodig is zonder internet?

[t-force]

Moet ik eerst update 1 installeren en dan update 2?
Of kan ik alleen update 2 installeren en zitten de fixes van update 1 er dan ook in.

[justme256]

Nee, dat maakt niet uit. Al zit je nog op 4.3, je kan in een keer door naar de update 2. Alle vorige fixes zitten er al.

[fanatic_david]

Dat klopt m.i. niet! Ik heb recent pas een firmware upgrade doorgevoerd van 4.3 naar 5.0 op mijn DS412+. Daarbij werd eerst de "basis" 5.0 firmware geïnstalleerd en na reboot werd update 1 meteen aangeboden, die ik dus bovenop de basisfirmware diende te installeren.

[justme256]

Hm, dat heb ik niet meegemaakt op mijn DS212J. Misschien is het per device verschillend. Ach zo leer je elke dag iets bij

[t-force]

Het is inderdaad zo dat eerst DMS 5.0 wordt aangeboden.
Daarna pas update patch 1 of 2.
Wat ik me afvroeg was of er na DSM 5.0 eerst update 1 wordt aangeboden en daarna 2. Of meteen update 2 zonder eerst update 1.

Maar ik vermoed inderdaad dat update 2 cummulatief is en dus update 1 kan overslaan.

[Waking_The_Dead]

Ik vermoed dat update 2 cumulatief is, maar daar hoef je je eigenlijk niets van aan te trekken. Als je vanuit control center een update doet, zorgt je Synology er zelf voor dat de correcte versie er komt te staan.

[dsmeef]

Ik heb het net gedaan op een syno, en daar kreeg ik niet gelijk de optie om update 2 te installeren, ik moest eerst van 4.3 naar 5.0, voor een volgende update controle mij update 2 aanbood

[t-force]

Ja dat weet ik van de automatische update. Dat doe ik op mijn normale units die een internet verbinding hebben.
Maar ik heb ook een aantal units staan die alleen iSCSI doen t.b.v. cluster of backup storage. En die hebben geen internet toegang. Dus die moet ik met de hand updaten.

Bedankt voor je info in ieder geval.

[Blauw_]

Build 4458 as we speak aan het bijwerken op m'n 412+, wel netjes dat ze dat zo snel doen na de vorige, gelet op de lekken.

[XoReP]

Handmatig of via de autoupdate?
Op mijn 412+ nog steeds update 1 de nieuwste volgens de autoupdater

[Blauw_]

Via auto-update, ging gewoon goed.

[XoReP]

Een reboot maakte bij mij update 2 beschikbaar, misschien nog een tip voor degene die hem ook nog niet hebben.