DSM 6.x und darunter DSM 5.1-5022 Update 1 veröffentlicht

[Tommes]

Release-Notes DSM 5.1-5022 Update 1

Fixed Issues

1. Improved the stability of SHR expansion.
2. Improved stability of iSCSI transfer.
3. Fixed a vulnerability that allows local users to access unauthorized files.
4. Upgraded OpenSSL to 1.0.1k to address multiple vulnerabilities (CVE-2014-3571, CVE-2015-0206, CVE-2014-3569, CVE-2014-3572, CVE-2015-0204, CVE-2015-0205, CVE-2014-8275, and CVE-2014-3570).
5. Upgraded PHP to 5.5.20 to address one vulnerability (CVE-2014-8142).

Tommes

 

[winka]

Hast du es schon gewagt?

 

[Perry2000]

Die schmeissen mit dem Updates schlimmer um sich als Microdoof
Werde morgen uppen, keine Zeit.

 

[nachon]

Die schmeissen mit dem Updates schlimmer um sich als Microdoof
Werde morgen uppen, keine Zeit.

... Wenn es doch soviel zu verbessern gibt?

 

[Tommes]

Hast du es schon gewagt?

Guckst du Signatur

Die schmeissen mit dem Updates schlimmer um sich als Microdoof

Sei doch froh das das so ist. Andersrum wäre doch wohl schlimmer, oder?

 

[winka]

Guckst du Signatur

Es ist halt noch früh...

 

[ctrlaltdelete]

... Mut zur Lücke - ich werde berichten

Update problemlos, soweit ich bisher sehe läuft alles.

 

[Tommes]

Es ist halt noch früh...

Das dachte ich mir heut morgen auch.

 

[DKeppi]

Läuft bei mir, auf beiden Syno's!

 

[Peter_Lehmann]

Guten Morgen!

Vor einer halben Stunde gerade im Forum gelesen.
Und heute wollte ich ausnahmsweise mal richtig "Mut" zeigen. (Ja, sonst lasse ich erst mal "euch" testen ;-))
Die DS von Arbeit aus via VPN aus dem Schlaf gerissen und das Update durchgezogen.
Ein paar Minuten gewartet ...
Und danach wieder angemeldet und alle Funktionen getestet. Alles noch da, alles funktioniert. Alles Bestens.

Die schmeissen mit dem Updates schlimmer um sich als Microdoof

Ich kenne zwar persönlich keine Firma dieses Namens, aber ich bekomme bei meinen Linux-Systemen täglich (!) Updates. Und das ist auch gut so! WOWEREIT


MfG Peter

 

[Bordi]

Meine DS1010+ schnurrt auch nach dem Update weiter wie ein Kätzchen.

ich bekomme bei meinen Linux-Systemen täglich (!) Updates. Und das ist auch gut so!

Stimmt. Nur zur Aufklärung sollte man vielleicht erwähnen, das die Linux Update sehr viel schneller sind als bei Windoof & Apfel. 70 Updates im selben Schwall, sind inert Minuten durch (zu kurz für Kaffeepause), benötigen keinen Neustart, und blockieren die Arbeit nicht. Zudem gibt es Unterschiede bei den Distributionen. Einige Linux-Distributionen sind bei der Weiterentwicklung sehr Offensiv (wie z.B. Ubuntu). Da sind viele Updates normal, und notwendig. Andere Distros -wie z.B. Debian- sind eher Konservativ, und bauen mehr auf Stabilität als auf Erneuerung. Da sind viele Updates eher selten.

 

[Puppetmaster]

...ich bekomme bei meinen Linux-Systemen täglich (!) Updates. Und das ist auch gut so!

Grundsätzlich stimme ich dir da zu. Frage: musst du dann dein System immer komplett herunterfahren und neustarten?
Bei den DSen ist das so. Und da leider ein paar "zickige" Pakete bei mir laufen (z.B. TVHeadEnd), die ich vor dem Herunterfahren auf jeden Fall manuell beenden und nach Neustart wieder starten muss, und darüberhinaus noch einige verschlüsselte Ordner existieren, die nach einem Neustart neu eingehangen werden wollen, ist es leider etwas nervig, die Updates bei Synology einzuspielen. Zumal die Kiste ja auch die Festplatten kurz vom Strom nimmt um sie dann wieder durchzustarten. Muss alles nicht sein ...

Ansonsten kann man nur begrüßen, dass Updates inzwischen offenbar schnell auf veränderte Situationen hin geliefert werden.

 

[Peter_Lehmann]

[OT] (hinsichtlich des Themas dieses Threats)

Nein, ein Reboot ist selbstverständlich unter Linux bei einem Update nur sehr selten notwendig. Eigentlich nur, wenn es den Kernel betrifft. Es wird sogar daran gearbeitet, dass unter bestimmten Bedingungen der Kernel "life" gepatcht werden kann. Die laufenden Dienste werden in der Regel nach dem Patch automatisch neu gestartet - und allen gerade nicht gestarteten Anwendungen geht das Update an der Backe vorbei.

Nur: läuft auf der DS nicht auch ein Linux? Könnte der Hersteller da nicht vielleicht auch ...?
Gut: Ich gehe davon aus - wie ich in vorherigen Beiträgen ja schon mehrfach geschrieben habe - dass die DS ja auch dem ONU zur Verfügung stehen. Und da finde ich das schon ganz gut, dass hier durch den standardmäßig erzwungenen Neustart, egal ob dieser denn wirklich erforderlich ist, dem User immer wieder ein sauberer Ausgangszustand zur Verfügung gestellt wird. "Mal so und mal so" würde ONU nur verwirren.

Luxus wäre natürlich, wenn bei der Einrichtung der DS gefragt würde, ob der Bediener "ONU" oder "Fortgeschrittener" ist, und darauf die Möglichkeiten der GUI und auch das Updateverhalten abgestimmt würden. So in etwa wie bei der Fritz!Box.
Aber muss das wirklich sein? "Unsereiner" liest sich die (hoffentlich rechtzeitig vorhandenen!) Release-notes durch und entscheidet verantwortungsbewusst, ob er das Update gleich macht (machen sollte), oder in ein paar Tagen oder erst dann, wenn das Forum nur noch positive Berichte bringt ... . Das hat ja auch damit was zu tun, ob das System frei im Netz hängt, oder nur per VPN aus dem bösen Netz erreichbar ist.
[/OT]

Es ging mir bei meiner Antwort mehr um die mir "unbekannte" Firma "Microdoof" und vor allem um meine persönliche Sicht auf die Notwendigkeit, auf Sicherheitslücken sofort (!) zu reagieren. Hier darf es keine Kompromisse geben.

 

[Frogman]

Ansonsten kann man nur begrüßen, dass Updates inzwischen offenbar schnell auf veränderte Situationen hin geliefert werden.

Ich kann dem nur zustimmen - das Konzept, was Synology mit den critical updates eingeführt hat, geht langsam auf.

 

[Perry2000]

Ihr habt mich falsch verstanden.
Natürlich bin ich froh wenn sicherheitsrelevante Updates möglichst schnell rausgegeben werden.
Aber bei produktiven Synos nervt halt das fast Wöchentliche updaten mit dem dazugehörigen Neustart.
Automatisch möchte ich das nicht machen lassen. Wäre ja nicht das erste Mal, dass nach dem Update nicht mehr alles wie gewünscht funktioniert...
Wenn wir an unseren Produkten so viel nachbessern müssten

 

[dil88]

Du hast die Möglichkeit, in den Einstellung des DSM-Updaters "nur wichtige Updates" zu aktivieren. Dann bekommst Du nur Updates, die kritisch sind. Und für ältere DSM-Versionen ist der Update-Zyklus übersichtlich und beschränkt sich auf Security-Patches. Auch eine denkbare Alternative.

 

[Dino222]

... dann werde ich heute Abend mal testen... was meine DS sagt.
Hat bis jetzt immer sehr gut funktioniert..

@dil88... stimmt deine Signatur (DSM Version)... wenn ja, hat das einen Grund das du sie nicht aktualisierst ??? Darf man den Grund dafür erfahren???


Gruss

 

[dil88]

Es gibt viele Gründe dafür. Das System läuft sehr gut und ist sehr zentral in meinem Haushalt. Deshalb installiere ich zwar Security-Patches, aber halte mich mit Major-Updates zurück. Inzwischen könnte ich auf DSM 5.0 gehen (für DSM 5.1 fehlt noch ein wichtiges Paket), aber aktuell fehlt mir dafür die Zeit. Hätte ich ein Testsystem oder eine DS, auf der ich per Virtualisierung eine Testumgebung parallel fahren könnte, hätte ich inzwischen vermutlich schon upgedatet.

 

[raymond]

Läuft auf der DS212+.

Synology reagiert schnell auf Sicherheitslücken und patcht diese, könnte aber bei den großen Major Updates besser testen.

 

[goetz]

Hallo,
Update auf DS411+II und DS1513+ problemlos erledigt.

Gruß Götz