Firmware-update: Synology DSM 6.0.2 build 8451.5

Synology heeft een vijfde update voor versie 6.0.2 van Disk Station Manager uitgebracht. DSM is de beheersoftware die op diverse nas-producten van het bedrijf draait. De Disk, Cube en Rack Stations bieden meer dan alleen extra opslagruimte. Zo kunnen ook back-ups van alle clients op het netwerk worden gemaakt en kunnen bestanden via http, ftp, bittorrent, usenet en emule worden gedownload, zodat bijvoorbeeld energiegulzige pc's 's nachts uit kunnen, terwijl de download gewoon binnenkomt. Verder kunnen via de ingebouwde iTunes-server audio- en videobestanden over het netwerk worden gestreamd, kan met behulp van php en MySQL een dynamische website worden gehost en kan het apparaat als printserver fungeren.

Om versie 6.0 te kunnen installeren zal minimaal versie 5.2 aanwezig moeten zijn. Verder is het uitsluitend geschikt voor de nas-modellen waarvan het typenummer eindigt op 11 of hoger. Kijk voor de overige voorwaarden en de verschillende downloads op deze pagina. In versie 6.0 treffen we onder meer verbeteringen in Cloud, Note, Photo en Video Station aan, is er een collaboration drive voor spreadsheets, zijn de mogelijkheden om backups te maken en terug te zetten verbeterd en kan de nas met een certificaat van Let’s Encrypt nu via een beveiligde verbinding worden benaderd. Ook is DSM nu volledig 64bit en zijn er daardoor prestatieverbeteringen waar te nemen. Daarnaast zijn er diverse nieuwe mogelijkheden voor de met een krachtige processor uitgeruste modellen, zoals ondersteuning voor het Btrfs-bestandssysteem, een uitgebreide webmailclient en e-mailserver, een Load Balancer, een Document Viewer en is ook de ondersteuning voor Docker verbeterd. In deze update, die nog niet overal via de auto-update aangeboden wordt, zijn de volgende verbeteringen aangebracht:

Important Note

• The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.

Fixed Issues

• Enhanced Surveillance Station responsiveness on Btrfs file system.
• Refined the mechanism for reporting abnormal system fan behavior to avoid false alarms.
• Improved 4K sequential read IOPS on Advanced LUNs.
• Optimized CPU usage of Resource Monitor.
• Fixed several security vulnerabilities regarding NTP module (CVE-2016-7426, CVE-2016-7427, CVE-2016-7428, CVE-2016-7429, CVE-2016-7431, CVE-2016-7433, CVE-2016-7434, CVE-2016-9310, CVE-2016-9311, CVE-2016-9312).
• Fixed an issue where CMS might cause excessive CPU usage.
• Fixed an issue where file names in certain languages might not display correctly when searching for files on specific models (DS413 and DS213+) with Mac Finder via AFP.
• Fixed an issue where the DNS service of IPv6 might reconnect frequently.

Versienummer	6.0.2 build 8451.5
Releasestatus	Final
Website	Synology
Download	https://www.synology.com/nl-nl/support/download
Bestandsgrootte	195,27MB
Licentietype	Freeware

Reacties (40)

[scorpio]

Weird..k heb DSM 6.0.2-8451 Update 4 erop staan maar hij vindt geen nieuwere versie .
Bij downloaden via download center en manual proberen te flashen geeft hij aan...de DSM versie kan niet worden gedowngrade ..moet nieuwere versie zijn??


DS214+

[Reactie gewijzigd door scorpio op 23 juli 2024 17:41]

[basmevissen]

Dat is omdat je de release ("update 0") versie hebt gedownload van de support pagina. Deze releases staan in https://download.synology...ad/DSM/release/6.0.2/8451. In de directory https://download.synology...pdate/update_pack/8451-5/ staan de delta .pat files die je moet hebben voor update 5. Daar moet je de juiste file downloaden voor je NAS en via het control panel (DSM Manual Update) installeren.

[scorpio]

Ah ..dank je
Mogen ze de link bij zo'n update news flash ook wel veranderen in de goede hier op Tweakers

[CrazyJoe]

Ik zie hetzelfde op mijn DS415+. Mogelijkerwijze is de roll-out van deze versie nog niet bij onze devices uitgekomen?

[Chadi]

Heb er 5 en bij geen van alle is deze beschikbaar. 211j, 213j, 214+, 212+,415+

[Carlos0_0]

Daarom staat er ook dat het per regio kan verschillen, dan kan je wel 5 devices hebben zegt nog niks

[Chadi]

Dat is om aan te geven dat het ook niet uitmaakt welk device je hebt. Als je reageert moet je wel de hele thread lezen

[CrazyJoe]

Zag zojuist dat de update nu wel beschikbaar is. Dus de roll-out heeft nu wel mijn device bereikt. Ik ging er even vanuit dat Synology roll-outs doet op basis van serienummer ranges.

[Master FX]

Zelfde hier voor mijn 412+. Kreeg geen update melding. Via de site gedownload. Release notes spreken van:

Version: 6.0.2-8451-5 (2016/11/29)

Maar die lijkt toch niet nieuwer te zijn.

[heckie]

Bij de verbeteringen staat: "Important Note:
The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly."

[Carlos0_0]

The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.

Je had ook gewoon even geduld kunnen hebben, wellicht is de update vanavond/vanacht al in nederland beschikbaar .

[gjmi]

De updates volgen elkaar wel snel op zeg!
In ieder geval fijn dat er zeer actief bugs worden gefixed en functionaliteit word toegevoegd.

[InsanelyHack]

De vorige update bevatte geen security updates. Ik update alleen als er van die CVE codes vernoemd zijn.

[TonnyTonny]

Niet alles heeft een CVE nummer.
Een CVE nummer betekend eigenlijk alleen dat er een bekende exploit in het wild circuleert.

Patch 4 had o.a. verschillende SSH en web-server updates die wel degelijk security updates waren.
Als je puur van CVE nummers uit gaat kun je toch wat belangrijks missen.

[dutchgio]

CVE staat voor Common Vulnerabilities and Exposures (CVE). Leg de nadruk op 'Common'. Dat kun je als 'gemeenschappelijk' of 'gezamenlijk' zien.
Door een CVE nummer is het makkelijk om informatie (en updates) etc. rondom een kwetsbaarheid te delen.
Maar het criterium dat er een exploit voor in het wild circuleert klopt niet.
Een kwetsbaarheid die enkel voor Synology apparaten geldt en door Synology zelf gevonden wordt en vervolgens door middel van een update wordt verholpen hoeft geen CVE ID te krijgen. Misschien wil je dat zelfs wel voorkomen.

[TonnyTonny]

Dat er een exploit in het wild is, is inderdaad wel een beetje kort door de bocht van me.
Maar in de praktijk is het toch vaak wel zo dat een CVE al een exploit heeft of dat er snel één gemaakt wordt. Immers: Als er een CVE is is ook bekend wat de kwetsbare plek is en kan een exploit schrijver zich er op toeleggen een exploit te maken voordat de meeste kwetsbare devices gepatched zijn. (Er ook van uitgaande dat veel spullen nooit een update krijgen en dus kwetsbaar blijven....)

[dutchgio]

Het blijft inderdaad wat kort door de bocht, want het klopt niet echt. Bij kwetsbaarheden waar zelfs een naam en/of aparte website aan wordt gewijd, zoals Heartbleed bijvoorbeeld, is dat meer op van toepassing.
Die naam wordt dan juist toegewezen om het onder de aandacht te brengen omdat de impact groot is: het kan makkelijk worden misbruikt door middel van een exploit.

[Reactie gewijzigd door dutchgio op 23 juli 2024 17:41]

[InsanelyHack]

Cve = Common vulnerability and exploits. Als de update geen relatie had met security dan was het een gewone update voor bv stabiliteit. En inderdaad die kunnen net zo belangrijk zijn. Als je dat bedoeld ben ik het met je eens. Je bewering dat er security updates zijn zonder cve klopt niet. Alleen sommige zijn zo bekend dat niet altijd hierna gerefereerd wordt.

[Bor]

Dat niet alleen maar snel fixen is in het geval van security vulnerabilities van levensbelang, zeker gezien de meeste mensen die Synology producten aan het internet hangen

[gjmi]

Nou ja, levensbelang. Er zijn zat apparaten die aan het internet hangen en niet zo vaak updates krijgen. Bijvoorbeeld routers van netgear en linksys. En die fabrikanten zijn niet de kleinste namen, en blijkbaar voor hun niet van levensbelang.

[Qwerty-273]

Een router is dan ook een stuk "eenvoudiger" dan het platform van Synology. Een router heeft geen mogelijkheden om er van alles en nog wat aan packages bij te zetten om de functionaliteit uit te breiden of complete andere services toe te voegen. Maar dit kan wel bij DSM, wat dus betekend dat er veel meer andere onderdelen beschikbaar moeten zijn bij DSM waardoor de kans op het aanwezig zijn van een issue natuurlijk ook vergroot.

[gjmi]

Ja, dat klopt.
En toch zijn er heel wat routers die gewoon lek als een mandje zijn omdat ze niet worden geupdated. Alle duurdere routers kun je veel dingen mee, maar worden minder vaak geupdate dan bijvoorbeeld de router van Synology.

[dutchgio]

Vergeet de hele Internet of Things (IoT) trend niet; die apparaten zijn gemaakt om aan het internet te hangen maar aan security (updates) is niet gedacht....

[gjmi]

Ja, niet alleen de nieuwe trend van IoT, webcams bijvoorbeeld die al sinds jaar en dag standaard een poort naar buiten openen....

[Carlos0_0]

Inderdaad mijn Linksys WRT1900AC bijvoorbeeld, laatste update 30/06/2015 dus al meer dan een jaar niks.

[Benne]

Ben benieuwd of het probleem met de 10Gb kaart hiermee is opgelost. Dit probleem zou in de vorige update verholpen zijn , echter bleven we hetzelfde probleem hebben. Uiteindelijk hier op tweakers een oplossing gevonden, die wel werkt ,van mede-tweaker .

[georgekoeneman]

Binnen 3 minuten was ie weer live en was mijn site, ftp en vpn weer volledig functioneel.
Was er ook een beetje huiverig voor, maar ging uiteindelijk zonder problemen. Zelfs de DScloud doet het nog (ging de vorige update kompleet uit zijn plaat)

[herofruit]

Is het gebruikelijk om security issues publiekelijk bekend te maken, voordat de patches overal beschikbaar zijn?

[gjmi]

Soms wel, sommigen willen soms een fix afdwingen omdat de fix te lang duurt.

[Dennism]

Ligt eraan, bij sommige producten niet, maar bijv. de NTP deamon die Synology gebruik, wordt in heel veel producten gebruikt. Sommige Cisco producten gebruiken deze bijv. ook, net als een boel Linux distro´s en andere apparaten met een firmware / os gebaseerd op Linux. Dan kun je moeilijk wachten tot al deze producten gefixed worden (sommige worden misschien wel nooit meer geupdate).

[Raoul.TLS]

Update gestart is vast gelopen Synology komt niet meer UP
Creap DS1515+

[georgekoeneman]

handmatig gedaan, of heeft DS m binnen gehaald?

[N8w8]

info over de CVE's.

[Theone098]

Op mijn DS1815+ ook nog niet beschikbaar. Gewoon ff rustig afwachten.

[Carlos0_0]

Precies ik wacht ook wel en als die zo nog komt doet hij vannacht toch automatisch de update als ik slaap.

[georgekoeneman]

inmiddels nu (remote) aan het bijwerken.
DS415+

[Raoul.TLS]

en is het gelukt. Duurt wel heel lang bij mij DS1515+

[Carlos0_0]

Ik heb in mijn ds216play 2 stuks van 3TB zitten, en dan de wd red serie.

pricewatch: WD Red WD30EFRX, 3TB

Nog niet 1 foutje gehad op deze schijven draaien al iets meer dan 1 jaar nu.
Hier kan je zien welke schijven waar voor gemaakt zijn

http://cdn.itfairsg.com/p...Purple%20Velociraptor.jpg

Zo zie je dat voorbeeld red gemaakt is voor een Nas bijvoorbeeld.

[flashback1989]

op het forum is hier een topic voor .