NAS Synology : le DSM 5.1 est là, avec des mises à jour automatiques
Sécurité, sécurité et encore sécurité
Le 07 novembre 2014 à 10h40
3 min
Sciences et espace
Sciences
Après un mois et demi de bêta, Synology vient de mettre en ligne la version finale du DSM 5.1, l'interface d'administration de ses NAS. Parmi les nouveautés, on retrouve évidemment le conseiller en sécurité ainsi que l'intégration de HubiC et OneDrive dans la Cloud Sync.
Avec le DSM 5.1 : Synology met le cap sur la sécurité
Mi-septembre, Synology avait organisé une conférence de presse afin de dévoiler la nouvelle mouture de son DSM : la 5.1 bêta. Elle a été mise en ligne une petite semaine plus tard et nous l'avions d'ailleurs prise en main afin de faire le tour des nouveautés. C'est désormais au tour de la version finale d'être disponible, pour tous les NAS à partir de la génération x11.
Estampillée 5.1 - 5004, elle reprend l'ensemble des fonctionnalités que nous avions testées. La sécurité est ainsi renforcée avec un conseiller qui vérifie vos paramètres, mais également avec l'intégration d'AppArmor. Selon Synology, ce service améliore « la sécurité au niveau du noyau qui impose des règles plus strictes en matière d'autorisation pour les applications, et il limite les ressources du système auxquelles les applications individuelles peuvent accéder ». Rappelons tout de même que l'actualité de Synology était relativement chargée question failles de sécurité.
Un système de mise à jour automatique enfin proposé
Lors de l'annonce du DSM 5.1, une procédure de mise à jour automatique avait été annoncée, mais pas implémentée dans la première mouture du DSM 5.1 bêta. C'est désormais le cas et, lors de la première connexion, le NAS vous demandera de régler ce paramètre avec trois choix possibles :
- Installer la dernière version automatiquement (recommandée)
- Installer les mises à jour importantes automatiquement
- Télécharger les mises à jour DSM, mais me laisser choisir de les installer ou non
Pour rappel, l'épisode SynoLocker était dû à un défaut de mise à jour de certains NAS. Les pirates ont en effet utilisé une ancienne faille qui avait été bouchée depuis plusieurs mois... à conditon d'avoir mis à jour son Disk Station Manager.
Notez qu'il est ensuite possible de modifier le paramètre de mise à jour automatique en se rendant dans le Panneau de configuration, Mise à jour et restauration, puis Options de mise à jour :
Notification sur le bureau, HubiC, One Drive et tout le reste
Les notifications sur le bureau via Chrome ou Safari sont aussi présentes, tout comme l'intégration de HubiC et One Drive dans la Cloud Sync, qui viennent donc prendre place aux côtés de Dropbox et Google Drive. Quoi qu'il en soit, le détail des notes de versions se trouve par ici et notre prise en mains par là.
Comme toujours, pour télécharger le DSM 5.1, vous pouvez vous rendre directement dans l'interface d'administration de votre NAS (y compris pour ceux qui disposent du DSM 5.1 bêta), ou bien télécharger le firmware depuis cette page en sélectionner votre NAS dans les menus déroulants.
NAS Synology : le DSM 5.1 est là, avec des mises à jour automatiques
-
Avec le DSM 5.1 : Synology met le cap sur la sécurité
-
Un système de mise à jour automatique enfin proposé
-
Notification sur le bureau, HubiC, One Drive et tout le reste
Commentaires (54)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 07/11/2014 à 10h46
Plus qu’à mettre à jour celui du boulot (après premiers retours ceci dit :p).
Le 07/11/2014 à 10h53
Pas de nouvelle de la prise en charge de l’Archivage d’Hubic?
Le 07/11/2014 à 10h56
plus qu’a attendre le xpenology
Le 07/11/2014 à 11h09
Ouais bon ben déjà je ne peux plus accéder au NAS sur mon navigateur (Safari et Firefox). J’ai le droit à une page blanche après l’authentification.
Ah ! Maintenant j’ai le choix entre les 3 paramètres cités dans la news.
Et ensuite l’affichage est aléatoire. Je vais attendre quelques heures que le NAS se soit “reposé” :/
Le 07/11/2014 à 11h15
Premier NAS mis à jour… Pour le second, je vais attendre comme d ‘hab de m’assurer que le premier ne rencontre pas de soucis.
Le 07/11/2014 à 11h33
Mis a jour les deux NAS du boulot.
Aucun soucis pour le moment.
Et heureusement que les mise a jour vont ENFIN s’installer automatiquement.
A voir dans le temps a propos de la mise a jour.
Le 07/11/2014 à 12h16
Encore une news sur Synology. Il n’y a que les NAS commerciaux qui existent chez Next Inpact ou ? pourquoi on a moins d’une news par an sur FreeNAS ou NAS4Free et on a une news sur chaque màj mineure ou majeur de Synology ?
Le 07/11/2014 à 12h19
Popularité de ces NAS ?
On a aussi des news sur Qnap et sur d’autres. Je ne voit rien d’alarmant ou d’étrange.
Le 07/11/2014 à 12h19
Je viens de faire la maj et je peux confirmer au niveau de la config TLS qu’ils ont désactivé par défaut le SSLv3 (POODLE Attack) et qu’ils ont patché TLS_FALLBACK_SCSV également.
Ils ont également ajouté une option pour activer HSTS pour l’interface du DSM.
Le 07/11/2014 à 12h28
Je viens de voir ceci dans les release notes : “You can restore data at the file-level instead of whole archives through the new Explore feature. ” J’avais justement quitté Glacier pour S3 car pas moyen de faire un restore au niveau d’un seul fichier. Je vais essayer de repasser sur Glacier, ca va couper le coût par 5 au moins….
Le 07/11/2014 à 14h03
Ca tombe bien.
Je me suis mis à l’étude d’une solution me permettant d’avoir en sycnhro + backup les photos des smartphones de la famille, intégré à la base photo existante, le tout dispo sur un NAS et sur le web. (je n’ai pas la fibre).
En parallèle, j’ai fait un tableau comparatif des sites d’impressions de livres photos, avec leur méthode d’édition et les API supportées (Fb en tête, suivi de Insta et Flickr, et c’est tout. Flippant).
Si cela intéresse NI, faites moi signes :)
Le 07/11/2014 à 14h26
Oui il est présent dans cette version
Le 07/11/2014 à 14h36
DSM note toujours en beta par contre, vivement qu’il rattrape evernote en terme de fonctionnalités même si c’est déjà suffisant pour remplacer l’éléphant vert, marre des pub premium…
@ href="http://www.nextinpact.com/inpactien/181787" target="_blank">Analogeek : Il était déjà présent dans la 5.0, il fallait juste activer les packages beta.
Le 07/11/2014 à 14h41
Mise à jour faite sur le parc dont j’assure la gestion. Rien à signaler, tout fonctionne.
Du coup, mes xx7 ont pris un sacré coup de vieux…
Le 07/11/2014 à 14h54
Manque plus une très bonne amélioration dans DS Photos : Avertir par mail quand un album est mis à dispo
Et une fonctionnalité FTP Client pour faire des backup
Le 07/11/2014 à 15h43
C’est bête du coup sur mon 207+ les mises à jour commence à se raréfier… pour ne pas dire que c’est une espèce en voie d’extinction :p
Va falloir que je pense à investir bientôt….
Le 07/11/2014 à 16h03
Tu peux essayer avec le soft tiers net2ftp, il s’obtient depuis cette source de package : http://packages.pcloadletter.co.uk
EDIT : mauvaise source, c’est plutôt : http://update.10trum.de/packageupdate/getpackages.php
Le 07/11/2014 à 16h03
J’avais posé la question directement à Syno. Voici leur réponse :
“Merci pour l’intérêt que vous portez à nos produits.Nos excuses pour la réponse tardive.A l’heure actuelle, nous n’avons pas prévu d’intégrer le service d’archivage de OVH aux côtés de SFR et Microsoft Azure. La seule solution intégrée dans notre OS est Hubic, aux côté de google Drive et autres solutions de Cloud Public.
J’espère avoir répondu à vos attentes et reste disponible pour toute autre question
Cordialement
Jérôme”Donc à priori c’est mort c’est pas prévu d’être intégré contrairement à ce qu’on avait lu ici… je suis un peu deg…
Le 07/11/2014 à 16h54
Il est très dommage que Synology n’ait toujours pas mis en oeuvre un mécanisme de downgrade firmware. C’est faisable, en bidouillant, mais gare aux effets de bord !!!
Le 07/11/2014 à 17h25
J’arrive pas à mettre à jour :
“La connexion a échoué. Veuillez vérifier votre connexion Internet.”
Ma connexion marche très bien poutant…
Le 07/11/2014 à 17h46
Merci pour le lien FTP,
J’ai une question pour les expert, le centre de sécurité me detecte “Optware” d’installé sur mon NAS
J’ai regardé sur le net sur le wiki il faut taper la commande ci dessous pour le supprimer
J’ai rien dans ipkg et /share n’est pas accessible
par contre j’ai pas mal de chose dans /opt
Merci pour votre aide, j’ai peur de tout casser ;)
et dans le fichier /etc/rc.local j’ai les lignes suivante
##!/bin/sh### Optware setup#[ -x /etc/rc.optware ] && /etc/rc.optware start##exit 0#
Wiki :
rm -rf /usr/lib/ipkg
rm -rf /share/MD0_DATA/optware for multiple disk
rm -rf /share/HDA_DATA/optware for single disk
et
rm -rf /opt
Le 07/11/2014 à 18h10
tu peux, sans te tromper dans les commandes ;)
je te conseille de d’abord taper la commande sans le -rf et de le rajouter après
car si par manque de bol, tu tape rm -rf / et enter, tout se supprime
Le 07/11/2014 à 18h23
Ok merci
Donc la commande c’est mieux de taper rm /opt -rf si je comprend bienPar contre en fouillant sur le net optware ca serait pas ipkg ?Si c’est le cas, pourquoi est ce dangereux ? pourquoi une alerte de sécurité la dessus ?Est ce que je peux le laisser tel ? cela pose t’il des problèmes de sécurité ?Désolé je suis pas encore bien familiarisé avec linux ^^
Le 07/11/2014 à 18h47
SI c’est toi qui a installé, pas de problème. Tu peux garder si tu utilises.
Ils préviennent juste parce que ça pourrait être un malware.
Le 07/11/2014 à 18h54
Oui c’est moi qui l’ai installé, ok donc je comprend mieux
C’est pas censé rassurer leur système ?
Le message genre “Les pirates peuvent utiliser Optware pour attaquer votre système DSM et exécuter des programmes malicieux” c’est bof quand même " />
Le 07/11/2014 à 19h50
Pour supprimer faut arriver a la commande que tu as donné.
Je conseille juste de mettre -RF par après en revenant en arrière avec le curseur par sécurité.
C’est en effet ipkg, si tu ne l’utilise pas, alors c’est mieux de le supprimé
Le 07/11/2014 à 20h09
Des retours sur l’intégration HubiC ? On peut s’en servir facilement comme espace de sauvegarde ou c’est orienté synchro ?
Le 07/11/2014 à 20h52
Juste pour info, en plus de OneDrive et hubiC, Box a également été ajouté dans le CloudSync.
Quelques améliorations intéressantes comme pour vérifier la sécurité mais le service Cloud Station (à ne pas confondre avec CloudSync) est toujours d’une lenteur désespérante.
Le 07/11/2014 à 21h09
Cf mon commentaire #34… visiblement, ça n’est pas dans les projets de Syno…
Du coup, je suis en train de mettre en place un script avec des liens hard gérés avec rsync pour sauvegarder mes données sans risquer que mes données soient supprimées en cas de bug de la synchro (en cas de bug, seul le lien hard est supprimé, pas la donnée vu que le fichier sera toujours référencé).
Le 08/11/2014 à 08h29
D’ailleurs perso, depuis, j’ai un soucis avec cloudstation qui, à chaque démarrage de mon PC, resynchronise des fichiers (genre ce matin 4500 fichiers) …
Une fois fini, si je redémarre le PC, il va resynchroniser des fichiers (pas forcément les mêmes) qui n’ont pas lieu d’être :/
J’ai pas trouvé d’où cela pouvait venir…
Le 08/11/2014 à 14h27
Le 08/11/2014 à 16h49
Mises à jour automatiques sur un NAS au boulot ? Faut avoir confiance, ça serait pas la première fois qu’une update défonce un truc sur un NAS " />
Le 08/11/2014 à 16h50
Carrément, pour autant je l’utilise au quotidien et j’ai cloturé mes comptes Drive et Dropbox que je payais grassement :) (bon faut avoir la fibre @home sinon pas interessant).
Certains bugs font peur, surtout quand les conflits arrivent et que le NAS crée des copies de ces fichiers mais sinon ça va, pas eu de perte… (pas encore ? " />)
Le 08/11/2014 à 16h55
Je pense que la bonne réponse aurait été que Synology est la référence du secteur grand public / PME, d’ou les news ciblées. (même si en réalité à chaque MAJ Synology envoie un emailing à l’admin système donc en théorie pas besoin de news ici…)
Le 08/11/2014 à 21h10
Même problème avec Cloudstation. J’ai tout désynchronisé et tout resynchronisé histoire de pas me prendre trop la tête. Mais bon. Pas top.
Le 09/11/2014 à 12h04
Le 09/11/2014 à 12h42
Y a plus de package indépendant de la distribution pour CloudStation Linux ? Il a beau vouloir que j’upgrade en me proposant du RPM ça ne m’est pas très utile sur Arch…
Le 09/11/2014 à 16h33
Le 07/11/2014 à 12h34
Pardonnez mon hors sujet mais avez vous une idée de l’OS présenté en première image du sujet ?
Le 07/11/2014 à 12h38
Le 07/11/2014 à 12h43
Le 07/11/2014 à 12h49
Mise à jour faite à l’instant même. C’est pas mal comme interface, je trouve que sur certaines applis (DL Station par exemple), ça améliore l’utilisation du zinzin.
Au passage, avec FF, les commandes de la video station sont inertes pendant la lecture…
Le 07/11/2014 à 12h51
J’ai découvert hier cette extension chrome pour Download Station: http://www.download-station-extension.com/
Je peux te dire que tu ne retourneras plus souvent dans l’interface web du DSM… " />
Le 07/11/2014 à 12h57
Miam ! J’ai bien fait d’installer Opera sur ma bécane ! (fonctionne avec).
Je vais paramétrer ça tout de suite, avant de passer l’aspirateur chez moi.
Le 07/11/2014 à 13h05
Dommage qu’ils ne l’aient pas porté sur Firefox :/
Le 07/11/2014 à 13h08
Aucune mention du très attendu DS Note? Ou alors ce n’est pas dans cette version?
Le 07/11/2014 à 13h08
Je n’arrive plus a paramétrer DL Station moi, l’engrenage est parti dans l’au delà….
Le 07/11/2014 à 13h19
pas de maj pour mon DS410 " />
Le 07/11/2014 à 13h21
Le 07/11/2014 à 13h31
Le 07/11/2014 à 13h33
DSM mise à jour et premier problème : ma clé Wifi branchée sur le Syno n’est plus détectée, et ce dernier ne peut plus aller sur Internet du coup (le routeur étant physiquement inaccessible, je passais par cette clé) " />
Le 07/11/2014 à 13h45
Parce que ça intéresse des lecteur (moi par exemple)
Le 07/11/2014 à 13h50
Le 07/11/2014 à 13h56