Firmware-update: Netgear ReadyNAS 6.7.3

Netgear heeft ReadyNAS versie 6.7.3 uitgebracht. Deze software draait op de diverse nas-apparaten van Netgear, zoals de met een arm-processor uitgeruste RN102, RN104, RN202, RN204, RN212, RN214 en RN2120, en de met een x86-processor uitgeruste RN312, RN314, RN316, RN516, RN716x, RN3130, RN3138, RN3220 en RN4220. Informatie over hoe de update uitgevoerd moet worden is op deze pagina te vinden. Deze update moet verschillende problemen verhelpen, waaronder een ernstig lek in Samba.

Bug Fixes:

• Fixed an issue where heavy I/O could result in a hang, possibly referencing "bfq_lookup_next_entity" on the LCD.
• Present missing volumes in the GUI, so the records can be deleted. This can help restore app and home directory functionality if the removed volume previously held apps.
• Fixed an issue where the volume may fail to mount, if a file or directory with a matching name exists on the root filesystem.
• Backport various upstream file system fixes.
• Add Bonjour discovery protocol support, which is required for TiVo Bolt.
• Incorporated several security updates for various OS packages.
• Fixed CVE-2017-7494 (Remote code execution from a writable share)
• Added Subject Alternative Name to new SSL certificates
• Fixed formatting of external disks larger than 2TB

Warnings:

• Devices updated with 6.7.1 firmware should not be downgraded to earlier firmware versions.
• ReadyNAS 102, 104, and 2120 must not be updated directly to 6.7.x from 6.3.x or older firmware. They must first be updated to either 6.2.5 or 6.3.5 then to 6.5.2 and then onto 6.7.x.
• ReadyNAS 202, 204, 212 and 212 must not be updated directly to 6.7.x from 6.3.x. They must first be updated to 6.3.5 then 6.5.2 and then onto 6.7.x.

De volgende downloads zijn beschikbaar:
ReadyNAS 6.7.0 voor RN10x / RN20x / RN21x2 / RN2120
ReadyNAS 6.7.0 voor RN31x / RN516 / RN716x / RN313x / RNx220 / RN4220 / RR3312 / RR4312X

Versienummer	6.7.3
Releasestatus	Final
Website	Netgear
Download	https://kb.netgear.com/000038777/ReadyNAS-OS-6-Software-Version-6-7-3
Licentietype	Freeware

Reacties (10)

[willyb]

Opvallend hoe ze zo een Critical Security patch verstoppen in de release notes.

Niet eens [Secrurity] ervoor of [Critical issue]

[rikster]

Toen ze deze firmware maakten gisteren was ie nog niet 'critical'. Dat werd ie vandaag pas.
Ik vind dit in ieder geval getuigen van een adequate reactie. Menig routerfabrikant met usb-schijfmogelijkheid mag er wat mij betreft een voorbeeld aan nemen.

[Houtenklaas]

Zo is dat. Ik ben geen fan van Netgear, maar dit is de enige juiste reactie. Niet bagatelliseren, ontkennen, verwijzen naar anderen die ook niks doen maar actie. Prima.

[Falcon93]

CVE is voldoende toch?

[Houtenklaas]

Tante Truus leest toch geen release notes. En eens met razRDJ, het CVE nummer staat er in met nog een leesbare zin erachter. Prima voor elkaar.

Wat ik weer boeiender vind is deze zin: ReadyNAS 202, 204, 212 and 212 must not be updated directly to 6.7.x from 6.3.x. They must first be updated to 6.3.5 then 6.5.2 and then onto 6.7.x.

Dan zou mijn eerste reactie zijn om dat gelijk te proberen. Wat gaat er dan mis? DAT had er bij moeten staan! En er staat "must" waar ik "can not" zou verwachten ...

But, had als reactie op razRDJ gemoeten, sorry!


Reden wijziging: Wat typo's aangepast

[Reactie gewijzigd door Houtenklaas op 24 juli 2024 20:51]

[Tijgert]

Dus iets wat je NAS onbruikbaar maakt is een trigger voor jou om het te proberen?

[Houtenklaas]

Nieuwsgierigheid heeft de mensheid veel goeds gebracht. En een NAS die onbruikbaar is, is een zegen voor Tweakers. Maar ik verbaas me over dit soort zinnen. Software voor gebruikers moet zoveel mogelijk hufter-proof zijn. Niet er van uitgaan dat als je een zin als deze neerzet, iedereen dat braaf volgt. Zoals Steve Jobs ooit zei "stay hungry stay foolish". En dat probeer ik na te volgen

En waarom dit ook een eigenbelang is van een fabrikant is ook niet lastig uit te leggen. Domme software genereert een veelvoud aan calls op een helpdesk. Doordachte software is niet alleen een zegen voor de gebruiker, maar ook voor de fabrikant die minder servicekosten hoeft te maken. Dat vind ik machtig interessant. Een ton meer uitgeven in je software ontwikkeling lijkt wellicht onhandig, als dat 4 ton aan kosten bespaart is het ineens reuze handig. Daarom ben ik zo getriggerd door dit soort zinnen

Dus nee, het gaat me er uiteraard niet om om dingen moedwillig stuk te maken, maar nieuwsgierig ben ik in hoge mate.

Daarnaast zou ik er als Tweakert direct Debian op zetten. Maar dat terzijde.

[Reactie gewijzigd door Houtenklaas op 24 juli 2024 20:51]

[rikster]

Dat is alleen wel een beetje onnodig, want ReadyNAS OS6 is eigenlijk al gewoon Debian, alleen met de bijbehorende drivers voor deze specifieke hardware en een schil om het gebruik door de 'non-initiated' mogelijk te maken. Het enige voordeel is dat je een nieuwere versie van Debian er op kunt zetten, het enige nadeel dat je alle support daarna ook zelf mag doen.
Ik zou de moeite niet doen: SSH aanzetten en gaan!

[Reactie gewijzigd door rikster op 24 juli 2024 20:51]

[rikster]

Ik denk trouwens dat je het systeem (de hardware) niet sloopt, maar het risico neemt dat je een 'factory default' moet doen. Aangezien een tweaker natuurlijk een prima backup heeft (sic!) is dat meteen een mooie gelegenheid om met een schoon systeem verder te gaan.

[Reactie gewijzigd door rikster op 24 juli 2024 20:51]

[tweakradje]

Zelfs RND2000 (Duov1 Sparc) heeft nu een patch.

https://kb.netgear.com/00...ator-Version-4-1-16-Sparc

[Reactie gewijzigd door tweakradje op 24 juli 2024 20:51]