Firmware-update: Synology Disk Station Manager 5.1 build 5021.2

Synology heeft een nieuwe versie van Disk Station Manager 5.1 uitgebracht. Synology DSM is de beheersoftware die op diverse nas-producten van het bedrijf draait. De Disk, Cube en Rack Stations bieden meer dan alleen extra opslagruimte. Zo kunnen ook back-ups van alle clients op het netwerk worden gemaakt en kunnen bestanden via http, ftp, bittorrent, usenet en emule worden gedownload, zodat bijvoorbeeld energiegulzige pc's 's nachts uit kunnen, terwijl de download gewoon binnenkomt. Verder kunnen via de ingebouwde iTunes-server audio- en videobestanden over het netwerk worden gestreamd, kan met behulp van php en MySQL een dynamische website worden gehost en kan het apparaat als printserver fungeren.

Om versie 5.1 te kunnen installeren moet minimaal versie 5.0 aanwezig zijn. Deze update kan geïnstalleerd worden op nas-modellen die eindigen op 10 of hoger, wat een verbetering is, want voor de eerste uitgave van DSM 5.1 was nog minimaal een model vereist eindigend op 11. In versie 5.1 treffen we onder meer diverse verbeteringen met betrekking tot de beveiliging aan. Zo is er een security advisor die je waarschuwt voor onveilige instellingen en staat de Application Armor kernel security module nu standaard aan. In versie 5.1 build 5021 update 2 treffen we de volgende verbeteringen aan:

Fixed Issues

• Fixed an issue where the failure of photo indexing may occur when usernames contain special characters.
• Upgraded BIOS to enhance SATA compatibility on RS3614xs and RS3614RPxs models.
• Enhanced stability on file-copying to USB drives.
• Upgraded NTP to version 4.2.8 to address multiple vulnerabilities (CVE-2014-9293, CVE-2014-9294, CVE-2014-9295, and CVE-2014-9296).
• Enhanced the stability of QuickConnect connection to Surveillance Station.

Versienummer	5.1 build 5021 update 2
Releasestatus	Final
Website	Synology
Download	http://www.synology.com/nl-nl/support/download
Bestandsgrootte	155,00MB
Licentietype	Freeware

Reacties (55)

En ik zit nog steeds op 4.3 omdat ik dacht dat mijn DS212 geen 5.0 onderteunde

Dan zou ik snel updaten met het oog op Synolock. Dit tenzij die doos niet vanaf internet bereikbaar is.
http://forum.synology.com/enu/viewtopic.php?f=3&t=88716

Vanaf build 3827 is 4.3 ook veilig voor Synolocker (voordat mensen hier in paniek raken ). Hetzelfde geldt trouwens voor DSM 4.2 vanaf build 3243. Bron.

[Reactie gewijzigd door GebakkePizza op 28 december 2014 14:41]

Toen ik las dat ik kon updaten meteen gedaan haha.
Maar bedankt voor de waarschuwing!

edit: Oh ik zit nu op 5.0. Dan nog maar even naar 5.1 hehe.

[Reactie gewijzigd door BrutalDave op 28 december 2014 14:31]

Fijn dat hibernation weer werkt. Overigens schijnen de inbrekers wèl weer uit hun eventuele winterslaap te zijn. Vanmorgen heeft m'n DSM voor het eerst sinds een jaar weer een IP toegevoegd aan de Block List.

ik gebruik hibernation niet meer, laat de schrijven gewoon 24 uur per dag draaien (wd tv red schrijven). Ik heb er veel over gelezen en uit de meest recente gegevens die ik kreeg van een medewerker van een bedrijf dat schrijven repareerd bij defecten (heb ik via via ontmoet) is het beter voor de harde schrijven in een nas om 24/7 te blijven draaien. Dan gaan ze langer mee. Nadeel is wel dat het weer wat stroom kost.

Maar ik zou het niet zonder onderzoek gebruiken, het hangt erg af van welke schrijven je hebt in je synology, de moeite om eens uit te zoeken als je je verveelt

zo schijnt het idd
wd red intellipower, die varieren tussen 5400 en 7200 toeren, waardoor ze zuinig, en performant kunnen zijn, tegelijk!

Harde schijven hebben helemaal geen variable RPM. Is dus gewoon fixed, 5400RPM voor de Reds.

Zoals wildfire hieronder al aangeeft. Die variable speed is een marketing term waarmee men doelt op verschillende speeds voor schijven binnen dezelfde serie. Bijv de 1TB op 7200 toeren en de 500GB op 5400 toeren.
WD geeft geen precieze speeds meer op, maar past deze aan op de toepassingsgebieden van de schijf ( heet het dan;)

op welke poort heb je die inbrekers zitten? Ik heb er zelf nog geen last van, maar met jouw info kan ik wellicht nog wat poorten wisselen om die nieuwe golf af te slaan.

Op onze DS staat alleen SSH naar internet open, op een hoge abnormale port, en ik heb daarop het afgelopen halfjaar ofzo geen enkele malafide bezoeker gehad.
Daarvoor hield ik het niet bij.

Mijn syno is alleen bereikbaar via een VPN. Ik vind het risico van een NAS direct aan internet hangen te groot. Deze update ff installeren, blij de 5.1 firmwares gewoon draaien op de x10 series, werkt als een zonnetje.

Mijn syno is alleen bereikbaar via een VPN. Ik vind het risico van een NAS direct aan internet hangen te groot. Deze update ff installeren, blij de 5.1 firmwares gewoon draaien op de x10 series, werkt als een zonnetje.

En welk type vpn?
Ik zie mensen vaak pptp vpn's maken, daarbij zijn geen certificaten nodig en is een MiM attack heel makkelijk.
Ook l2tp zie je voorbij komen, maar dan met self signed certificates, lijkt me net zo onveilig.

Ik gebruik ipsec zoals deze op de fritzbox staat. Niet 100% veilig aangezien de NSA mogelijk heeft gerommeld met de libraries.

Inbrekers zijn er continu, zet maar een server op het internet met SSH open en je krijgt continu login pogingen binnen;)

Ik heb 2 synology's uitstaat op externe locatie, die kan bereiken via ssh. Updates overschrijven meestal sshd-config, en dan werkt het niet meer zoals ik wil.....
Voor mij dus helaas geen auto-updates omdat die mij ongewenst kunnen buitensluiten. De gebruikers terplaatse hebben niet zoveel kaas gegeten, dus voor ik dan weer toegang heb, niet eenvoudig uit te leggen.
Updates doe ik dus handmatig, maar synology houdt me wel aan het werk.

Toevallig, daar zat ik ook mee.
Ikzelf heb ook een remote synology, waarbij ik in /etc/rc.local de sshd_config aanpas en sshd restart. Dat doet ie dan bij elke boot dus ook na elke update (of reboot ie tegenwoordig niet meer na updaten?).

Staat er weer op, en werkt zoals altijd weer feilloos..

tegelijkertijd is er een surveilance station 7 beta beschikbaar.
helaas werkt mijn licence key uit 6.3 niet hiermee waardoor ik nu maar 2 ipv 4 cameras kan gebruiken.

Updates moeten nu eenmaal - het is niet synology z'n fout dat er fouten in Open source en hun eigen programma's zitten. Da's software nu eenmaal. En naar mate we steeds meer met software gaan doen gaan we alsmaar meer moeten bugfixen.
Wees blij dat men niet doet zoals andere fabikanten, niet meer patchen - 2x per vijf jaar of zo - en dan nog brak zodat je de hardware mag weggooien (een printer in dit geval van een van 's werelds grootste printermerken).

ben benieuwd naar usb stability heb al een paar keer corrupted files gehad... verder erg tevreden

Alweer? Ik blijf bezig.....

Blij dat er zo hard aan gewerkt wordt

Autoupdate 4 life . Was al eerder geupdate dan dit tweakers bericht. Elke nacht 5:50 checkt hij als er updates zijn zo ja updaten.... Ideaal dat er dit in zit.

Ideaal maar niet altijd gewenst. Sommige packages werken niet altijd en dan is het verstandiger om een paar dagen te wachten.

Daar ben ik het grotendeels mee eens. Bij QNap is er een tijdje terug een update geweest die vervolgens is terug getrokken. Meerdere personen hebben uiteindelijk de NAS weer bruikbaar kunnen krijgen, echter de data waren ze kwijt.
Met andere woorden: Een backup van de data op de NAS is wenselijk.

Daarvoor kan je een 2 Bay kopen en 1 laten back-up en van de ander?
of is dat niet mogelijk?

Mocht het systeem een stroomstoring hebben of het besturingsysteem een fout maken, dan bestaat de kans dat beide HDDs corrupt raken. Dit is ook een reden waarom RAID1 (1 op 1 kopie) niet als alternatief voor handmatige (externe) backups gebruikt kan worden.

Kortom, als je het veiliger wilt spelen dan backup je (ook) naar een externe HDD en kan je een UPS aanschaffen om de kans op schade na een stroomstoring te verkleinen. Als de UPS compatible is met Synology, dan schakelt de NAS netjes uit wanneer de stroom voor langere tijd is uitgevallen.

[Reactie gewijzigd door GebakkePizza op 28 december 2014 14:55]

Ik koop elke 3 jaar een Synology NAS. De oude gebruik ik dan voor off-site back-up. En ik heb een UPS (alleen thuis).

[Reactie gewijzigd door Videopac op 28 december 2014 15:26]

Same here! Ik heb zojuist een 4-bay NAS gekocht en de oude (nog maar 2,5 jaar oud) gaat naar een externe locatie voor back-ups. Mooie doorschuif actie waarbij ik weer meer kan backuppen. Ik zelfs nog te denken aan een 3e lokatie (cloud) voor JPG foto's.

Ups is compatible met synology

edit: spelling correctie (iPhone is zo handig)

[Reactie gewijzigd door Zezura op 28 december 2014 20:25]

Als je originele kopie op je NAS corrupt raakt door een update, dan zal het andere kopie op dezelfde NAS niet veel beter zijn. Ze maken namelijk beide gebruik van de centrale unit die corrupt is geraakt.

Zelf heb ik juist daardoor gekozen voor de optie EXT4 als FileSystem in combinatie met RAID1. Is Synology om wat voor reden dan ook niet toegankelijk, dan kun je een van de disken aan een Windows of Linux systeem hangen en de data toch lezen.
Bij Windows moet je wel even een (gratis) EXT4 driver installeren. Werkt perfect.

de back-up schijf kan je toch om de zoveel tijd activeren dus als de eerste schijf kapot is dan kan je voor die tijd die verwijderen?
dus update>schijf 1 raakt corrupt>schijf 2 is nog niet active om te backupen dus zet je die uit.
je loopt dan misschien een dag achter met back-ups maar dat is beter dan dat je alles kwijt raakt.
misschien ben ik niet zo duidelijk maar ik heb ook niet zo veel verstand van nassen...

[Reactie gewijzigd door raro007 op 28 december 2014 17:39]

Het gaat er om dat het OS de data kan vernietigen. De schijf is dan niet corrupt alleen staat er geen bruikbare data meer op.
Als je een full disk image maakt van de een op de andere schijf met het foute OS, zijn ze op dat moment beide actief. En kunnen dus beide schijven data verliezen.

Als je extern alleen de nieuwe bestanden laat backupen, en voor gewijzigde bestanden een nieuwe versie opslaat, ben je de vorige backup niet kwijt als de nieuwe data onzin is.

Je kunt daarnaast na de backup een filetype check doen, dan kijk je of de nieuwe jpgs bijvoorbeeld logische data in hun EXIF hebben staan en te renderen zijn. En van office bestanden of je ze kunt unzippen en de XML en XSLT files daarin syntactisch correct zijn. Zo niet, dan stuur je jezelf een notificatie dat er mogelijk data intergiteits problemen zijn.

dus dan kan je beter voor thuis gebruik een singel bay kopen en 1 losse hardeschijv kopen als extern back-up en zelf om de zoveel tijd back-upen.
of duele bay heeft meer voordelen dan dat je 2 schijven hebt? snelheid?

Bij harddisk failure van 1 schijf in RAID1, blijft alles door draaien.
Bij RAID0 inderdaad snelheid (~1.3x zo snel write t.o.v. 1 schijf) en opslag; 12TB i.p.v. 6GB met 1 schijf.
Lees meer hierover op https://nl.m.wikipedia.or...endent_disks#RAID-niveaus

Je kunt ook kiezen voor cloud backup of in het huis van een vriend (via internet). Bij brand, blikseminslag (zonder beveiliging) of inbraak heb je niet veel aan een backup op dezelfde fysieke locatie. Een paar kilometer verderop is dan beter. De vraag is dus: " voor welke situatie maak je de backup?" (en voor welke niet)

[Reactie gewijzigd door djwice op 28 december 2014 22:08]

Bij mij checken ze 1x per week, meestal heb ik dan nog wel de mogelijkheid om het niet te doen, of de update is al weer gepulled.

Dit was heel hard nodig, want bij de eerste 5021 update werd geklaagd dat veel Syno's ineens niet meer bereikbaar waren. Er werden abnormalities gerapporteerd en volumes werden dismounted. Zelf update ik slechts een paar keer per jaar, al die kleine fixes waar voor mij niets in zit laat ik aan me voorbij gaan.

[Reactie gewijzigd door Microkid op 28 december 2014 13:11]

Dit was oa een security update.. niet zomaar negeren dus!

Upgraded NTP to version 4.2.8 to address multiple vulnerabilities (CVE-2014-9293, CVE-2014-9294, CVE-2014-9295, and CVE-2014-9296).

Niet zo lang geleden had Synology bij een DSM versie een firewall update waarbij de regels werden omgedraaid. Allow werd blocked en andersom. Dat was niet echt handig en laat staan veilig.

Zeker niet handig. Maar geen reden om erkende security issues te negeren en het verband ontgaat me een beetje.

Alweer ja.
Als de test periode grondiger zou zijn waren die updatejes niet nodig.
Maar ja, tegenwoordig wordt het testen overgelaten aan de massa.
Afgezien daarvan staan ze voor mij nog steeds op nummer 1!

Wees blij dat ze er bij Synology zoveel effort insteken, kan een menig producent nog een voorbeeld aan nemen...

Een van de updates is een recent gevonden exploit in NTP.
Dat heeft dus niets te maken met te weinig testen, maar is iets wat bij vrijwel elke Linux (en Mac?) een fix nodig had.

Tegenstrijdige gevoelens
Top dat er zo actief aan gewerkt wordt, maar godskolere......ik blijf dat ding updaten

Je kan het op automatisch zetten. Maar je zal inderdaad geen uptime count van maanden zien.
Mijn 214Play is de beste ICT aankoop ooit geweest denk ik.

uptime van maanden is toch ook niet zo heel boeiend? Na de laatste hack een paar maand terug (bitlocker achtige software op je nas) update ik elke keer (gisteren toevallig deze update al erop gezet). Beter een uptime van 2 dagen ipv 2 jaar en dan geen problemen

idd uptime is overrated, hier gaat alles gewoon uit, na 2u. Zo belangrijk zijn mijn diensten nu ook weer niet, er hangt geen ademanalyse aan, en wat ik tussen 2 en 9u mis, kan altijd ingehaald worden
Tenzij er iets 'belangrijks' gedaan word, maar die paar uurtjes 'electronische rust' is ook wel prettig

uptime interesseert bijna niemand met zo'n systeem.
Wat vervelender is, is dat ik telkens dat ding opnieuw moet bootstrappen en enkele ipkg applicaties weer opnieuw installeren en configureren.

Ikzelf moet na updaten idd ook een paar mods opnieuw doen.
Dat was ik zat dus heb ik nu een /etc/rc.local gemaakt die dat bij elke boot automatisch doet (rc.local overleeft upgrades).

Dat jij dat noodzakelijk vindt, is niet een de orde voor een fabrikant natuurlijk.
Die wil het liefst een veilig product, en de 'normale' gebruiker heeft buiten een korte herstart geen hinder van de update.

Ik heb een drietal DS op remote in beheer, en heb al enige tijd geen bootstrap meer nodig gehad, maar dat is persoonlijk natuurlijk, alle gewenste apps staan in de repository's