Firmware-update: Synology Disk Station Manager 5.0 build 4493.5

Synology heeft opnieuw een update van versie 5.0 build 4493 van Disk Station Manager uitgebracht. Synology DSM is de beheersoftware die op diverse nas-producten van het bedrijf draait. De Disk, Cube en Rack Stations bieden meer dan alleen extra opslagruimte. Zo kunnen ook back-ups van alle clients op het netwerk worden gemaakt en kunnen bestanden via http, ftp, bittorrent, usenet en emule worden gedownload, zodat bijvoorbeeld energiegulzige pc's 's nachts uit kunnen, terwijl de download gewoon binnenkomt. Verder kunnen via de ingebouwde iTunes-server audio- en videobestanden over het netwerk worden gestreamd, kan met behulp van php en MySQL een dynamische website worden gehost en kan het apparaat als printserver fungeren.

Om versie 5.0 te kunnen installeren zal minimaal versie 4.3 aanwezig moeten zijn. Verder is het uitsluitend geschikt voor de nas-modellen die eindigen op 10 of hoger. Kijk voor de overige voorwaarden en de verschillende downloads op deze pagina. Een livedemo kan op deze pagina worden gevonden. In versie 5.0 treffen we onder meer een vernieuwde interface aan en is ook het Package Center op de schop gegaan. Meer is te lezen op onze voorpagina en natuurlijk bij Synology. Versie 5.0 build 4493 update 5 bevat de volgende verbeteringen:

Improvement

• Improve the stability of file copy to encrypted shared folders.

Fixed Issues

• Fixed a vulnerability that could allow servers to accept unauthorized access.

Versienummer	5.0 build 4493.5
Releasestatus	Final
Website	Synology
Download	http://www.synology.com/nl-nl/support/download
Bestandsgrootte	142,00MB
Licentietype	Freeware

Reacties (23)

[Bor]

Het zijn de laatste tijd wel erg veel security fixes. Het is mooi dat ze zo snel met patches uitkomen in deze gevallen maar ik had toch liever gezien dat ze op dit punt wat minder steken zouden laten vallen en eventueel langer zouden testen.

[Aardwolf]

Exact, ik vind het ook wel erg veel. Zowat elke 2-3 weken kan je weer updaten, simpelweg irritant ik vrijwel nooit dingen doe via de interface en dus elke keer weer aan moet denken omdat het enkel handmatig kan. Het zou al schelen als ie automatisch update als de NAS aanstaat. Waarom is dat eigenlijk niet?

[Termin8r]

Je kunt je NAS automagisch op een nieuwe versie laten controleren en 'm e-mail laten sturen als er een update is: "beste gebruiker, dit is uw syno - er staat een update klaar om geïnstalleerd te worden".

Of wil je liever dattie uit zichzelf gaat updaten als het jou niet goed uitkomt? Als je bijvoorbeeld net een spannende film aan 't kijken bent?

[Aardwolf]

Ja hij controleert ook wel automatisch, maar goed, uiteindelijk moet je er dan toch weer zelf bij om op updaten te drukken. Ik gebruik de NAS nu eigenlijk alleen momenteel als data backupserver en heb alleen de link als netwerkschijf met het apparaat, zit er verder niet op te prutsen. Dus als die automatisch zou updaten is dat een mooi iets.

Niet dat het standaard (default) voor iedereen zo zou moeten zijn, maar dat je dit als optie kunt aangeven. Bijvoorbeeld net als bij je OS of AV dat je dan kunt aangeven wanneer hij dat moet doen, bijv. om 3 uur 's nachts controleren, backup draaien van de settings (vergelijkbaar met Windows herstelpuntje) en daarna de auto-update. Lijkt me sporadisch dat je dan nog wat nuttigs met de NAS aant doen bent. Bij je OS is dat vaak toch anders, omdat je daar dan meestal wel actief bezig bent en om 3 uur het ding uitstaat. Toch is het bij een OS vrijwel default en bij de NAS volledig handmatig, vind ik frappant, zeker omdat de optie er helemaal niet is.

[Termin8r]

Door meer testen vind je niet altijd meer gaten. Je kunt snoodaards niet voorblijven met alleen maar meer testen - it's a jungle out there.

Veel security fixes wil dus niet zeggen dat er te weinig getest wordt. Het zeg hoogstens dat Synology kwetsbaarheden serieus neemt.

[killer2]

Goed om te zien dat ze blijven updaten....
Wederom een security fix... echt is de omschrijving wel heel summier

[Smultie]

Ja, ze moeten meer info geven zodat exploits nog snel geschreven kunnen worden voor de mensen die niet updaten

[killer2]

dat hoeft ook weer niet, maar als het bv in een package zit, dan kan de gebruiker er voor kiezen om die bv tijdelijk uit te zetten of te deinstalleren...

[Azerion]

of je update gewoon gelijk je systeem in plaats van iets uit te zetten.

[beantherio]

Je kunt het natuurlijk ook verduidelijken zonder alle in's en out's van een lek weg te geven.

[Smultie]

Dat kan, maar hoe meer info, hoe meer kans op misbruik van het lek.

[Triblade_8472]

Ik zou wel eens willen zien dat de updates er niet in firmware vorm, maar als 'echte' file-based updates worden uitgebracht. DIt moet toch kunnen..?

[ASS-Ware]

Ik zou wel eens willen zien dat de updates er niet in firmware vorm, maar als 'echte' file-based updates worden uitgebracht. DIt moet toch kunnen..?

Een nieuwe firmware is handiger, die kun je ook lokaal opslaan om eventueel later nog een keer te apply-en als hij online niet meer beschikbaar is.

[Triblade_8472]

Tegen die tijd zijn er weer 16.000 nieuwe versies en download ik wel een nieuwe

[Anoniem: 32279]

Ik word zo onderhand wel moe van de spam die ze mij sturen, in 2 weken tijd heb ik 7 mails gehad over security updates voor dsm 4 terwijl ik dsm 5 gebruik en voor deze update ontvang ik weer geen mail

[Xypriz]

Unsubscribe je van die mails, en laat je NAS zelf een mail sturen op het moment dat een update beschikbaar is. Probleem opgelost.

[Anoniem: 32279]

Dat lees ik nu net ook in een andere comment, ik ken die hele functie niet. Straks even bij thuiskomst naar kijken, dan krijg ik ook alleen relevante mails. Thanks

[Equator]

Tja, de "thin blue line".. Of lekker mee met de ontwikkelingen en genieten van nieuwe functionaliteiten, of je blijft zwaar achter, maar dan ben je wel veilig.

Met DSM 5 hebben ze weer een enorme stap in functionaliteit en performance gedaan. Logisch dat ze daar tegen wat security issues aanlopen.

Ik vind het alleen al bewonderenswaardig dat ze regelmatig met updates uitkomen waarbij ook de wat oudere modellen ondersteund blijven

[MikeOO]

Liever elke week een update dan ransomware op je NAS.
Op zich met 15 min klaar dus zo erg is het ook weer niet om het te installeren.

[Pathogen]

Oi, deze download staat niet gelinked aan de DS213!

[bassd]

Jawel hoor: https://www.synology.com/en-global/releaseNote/DS213

[mark.waarden]

Fixed Issues
1.Upgraded OpenSSL to Version 1.0.1i to fix multiple security issues (CVE-2014-3505, CVE-2014-3506, CVE-2014-3507, CVE-2014-3508, CVE-2014-3509, CVE-2014-3510, CVE-2014-3511, CVE-2014-3512, and CVE-2014-5139).
2.Implemented fixes for Kerberos 5 to address multiple security issues that allow remote attackers to cause a denial of service (CVE-2012-1013, CVE-2014-4341, CVE-2014-4342, CVE-2014-4344).
3.Fixed an issue where files with ACL attributes could become inaccessible after being loaded in large batches when DiskStation acts as an NFS server.
4.Fixed an issue where the restore might not be successful when containing multiple subfolders in Time Backup.
5.Fixed an issue where DHCP server service does not map to the correct VLAN interface if the service started before VLAN is enabled.


Vrij summier ????? Vind het toch duidelijk wat er geupdate is.

SLAPEN !!!! een belangrijk iets .... sorry dit was voor versie 4

[Reactie gewijzigd door mark.waarden op 24 juli 2024 10:14]