DSM 6.x und darunter DSM 4.3-3827 Update 4 verfügbar

[nick14]

Wurde mir grade angeboten !

Update gemacht - bis jetzt laüft die DS noch ! - soweit ist alles bei mir OK !

gr nick

 

[Frogman]

Wen es interessiert, hier die Release Notes:

DSM 4.3-3827 Update 4

(2014/6/25)
Change Log

1. Updated OpenSSL to version 1.0.1h to address several severe security issues. (CVE-2014-0224, CVE-2014-0221, CVE-2014-0195, CVE-2014-0198, CVE-2010-5298, and CVE-2014-3470)
2. Fixed a security issue that allows attackers to avoid checking mechanism and execute unintended commands via Web script.

Also offenbar noch ein kurzfristig erweitertes Bugfix des kürzlich erschienenen Updates 3.

 

[dil88]

Danke Euch beiden für die Information.

 

[ottosykora]

Wurde mir grade angeboten !

Update gemacht - bis jetzt laüft die DS noch ! - soweit ist alles bei mir OK !

gr nick

wird es bei dir automatisch angeboten in DSM?
Bei mir wird bei der 212j nur die 5.0 angeboten, diese 4.3-3827-4 kann ich nur vom ftp holen.

 

[Tommes]

wird es bei dir automatisch angeboten in DSM?
Bei mir wird bei der 212j nur die 5.0 angeboten, diese 4.3-3827-4 kann ich nur vom ftp holen.

Unter Hauptmenü->Systemsteuerung->Aktualisieren & Wiederherst. musst du im Reiter "DSM-Aktualisierung" auf den Button "Update-Einstellungen" gehen und in dem folgendem Fenster "Nur wichtige Updates" anwählen.

Tommes

 

[harlekin6]

Hallo

Läuft das neu Update ohne Probleme??
Über eine kurze Info würde ich mich freuen.

Gruß Hale

 

[dil88]

Bei mir weder mit der Installation noch im Betrieb irgendwelche Probleme.

 

[Syto]

Bei mir auch ohne Probleme.

 

[siegi82]

Hi läuft bei mir auch ohne Probleme.

Finde nur die Meldung bedenklich: Fixed a security issue that allows attackers to avoid checking mechanism and execute unintended commands via Web script.

Vor ein paar Monaten habe ich manuell alle Viren entfernt...Minerd..bezüglich..
bei einem bin ich mir noch immer unsicher..
wenn ich folgendes Eingebe:
find / -xdev |xargs grep LD_PRELOAD
kommt dieses Ergebnis:
/lib64/ld.do.1:LD_PRELOAD
/lib64/ld.do.1:LD_PRELOAD
grep: /lib64/ld-linux-x86-64.so.2: No such file or directory

Ist dieses ld.do.1 preload normal? habt ihr das auch?
Abgesehen davon was sagt ihr zu diesem vorgehen von Synology...zu dem "Virenbefall" und "Hackerlücken" ein "Normalsterblicher" und nicht so IT Freaks wie wir..kann sich eigentlich überhaupt nicht helfen...
LG Siegi

PS: Eigentlich müsste man eine Entschädigungklage einreichen..wenn man es genau nimmt..

 

[Frogman]

...
Abgesehen davon was sagt ihr zu diesem vorgehen von Synology...zu dem "Virenbefall" und "Hackerlücken" ...
PS: Eigentlich müsste man eine Entschädigungklage einreichen..wenn man es genau nimmt..

Wie, wozu? Dass Synology bei Benanntwerden von Sicherheitslücken diese schließt? Was bitte bemängelst Du daran?
Dass es sie gibt (wie übrigens in JEDER Software) ist sicherlich kein Grund, eine "Entschädigungsklage" einzureichen - ganz abgesehen von der Tatsache, dass Du hierbei zunächst einen Dir persönlich entstandenen Schaden nachweisen musst, gehört dazu auch mindestens ein Vorsatz oder eine Fahrlässigkeit seitens des Herstellers...

 

[syn509]

Warum sind die x09er Updates aus den critical update Ordnern verschwunden seit 3827-3

wiederhole ich hier (im aktuellen Update-Thread mal noch einmal die Frage) ... bzgl der neueren DSM 4.3-3827 U3 & U4 ... gibt's da irgend einen Grund warum seit diesem Update3 für die 3827er Linie (bzw seit Juni etwa) __sämtliche__ "synology_ppc853x_509+" Packages aus den Critical_Update Ordern auf den Syno Servern geflogen sind??

zuletzt hatte ich mir Anfang Mai noch händisch das DSM 4.3-3827 Update2 für die DS509+ gezogen ... aber jetzt sind _alle_ DS509+ Files aus besagter Orderstruktur entfernt, auch die bereits zuvor veröffentlichten 3776-0, 3810-4b und 3827-1 bzw /-2 für DS509+ sind verschwunden?!

Irgendwer von euch eine Idee was da los ist (klar, die DS509er sind nicht mehr die neuesten aber warum erst im April 2014 noch Updates raushauen und dann 2 Monate später selbst diese wieder löschen) ... zumal der OpenSSL-Fix aus 3827-3/-4 auch sicher den verbliebenen DS509nern da draussen gut getan hätte.

 

[goetz]

Hallo,
für die 9er Modelle ist doch bei 4.2-3248 (15.04.2014) Schluß, 4.3 gabs für die nicht mehr.

Gruß Götz

 

[syn509]

Hallo,
für die 9er Modelle ist doch bei 4.2-3248 (15.04.2014) Schluß, 4.3 gabs für die nicht mehr.

Na nicht als komplette *.pat Images, das stimmt schon ... dort war beim letzten 4.2 Schluss!

Aber aus dem Critical-Update Pack Foldern der offiziellen Syno-Server gab es noch etliche einzelne 4.3er Update-Packs. Gesichert hab ich hier auf Platte noch immer folgende Critical Packs liegen:

* DSM43 DS509+ 3776-0: synology_ppc853x_509+.pat (updatepack-20131015)
* DSM43 DS509+ 3810-4: synology_ppc853x_509+.pat (updatepack-20140108)
* DSM43 DS509+ 3827-2: synology_ppc853x_509+.pat (updatepack-20140418)

Daher halt auch meine Frage, warum nach 3827-2 plötzlich nicht nur keine weiteren Critical Update-Packs mehr rausgekommen sind (sprich 3827-3/ und -4), sondern auch ALLE vorherigen DSM43er Einzelpacks für die 509+ komplett gelöscht wurden?

Danke für's Aufklären.

 

[goetz]

Hallo,
welche Version läuft denn auf Deiner DS?

Gruß Götz

 

[borg2k]

DSM 4.3 3827 Update 4 läuft auf meiner DS 412+ auch völlig unauffällig.

 

[dil88]

Da ich nicht schon wieder einen neuen Thread aufmachen möchte, hier der Hinweis, dass DSM 4.3-3827 Update 5 verschienen ist. Release Notes gibts noch nicht, aber ich vermute, dass sie ähnlich wie bei DSM 5.0-4493 Update 3 ausfallen werden (siehe Post von Frogman).

Das Update ist u.a. hier zu bekommen.

 

[Frogman]

Dann darf ich das mal ergänzen, da es jetzt 'raus ist:

DSM 4.3-3827 Update 5 (2014/7/24) Improvements Improved the stability of volume expansion.

 

[dil88]

Bist ein Schatz. Aber zur Sache: Update lief ohne Probleme.

 

[Frogman]

Wobei die Release Notes für das Update 5 doch schlampig kurz ausgefallen sind - denn die neue Samba-Version ist auch im Update-Paket enthalten, d.h. die beiden Samba-Bugs (CVE-2014-0244, CVE-2014-3493) sind hier dann doch auch behoben worden...

 

[dil88]

Nochmals danke, diesmal für den Nachtrag. Ich habe mich ehrlich gesagt schon über die Diskrepanz gewundert, mir aber nicht die Mühe gemacht, dem nachzugehen. So macht es Sinn.