DSM 7.2 Staged rollout: DSM7.2 noch sicher?

[Garfield_22]

Hallo,

ich habe eine Frage zu der Staged rollout-Strategie.

Ich habe mehrere NAS Systeme u.a. auch eine DS218+, die das letzte DSM 7.2 Update hat. Nun habe ich gesehen das mit DSM 7.3 auch Sicherheitslücken gefixt wurden. Bedeutet das, dass ich jetzt meine NAS System immer manuell updaten müsste und alle Sicherheitslücken zu fixen oder betreffen diese Lücken dann nur das neue DSM 7.3 und wichtige Sicherheitslücken werden mit einem weiteren 7.2 Update gefixt?

 

[Kachelkaiser]

Bei einer 218+ stellt sich die Frage eigentlich gar nicht. Die x18 Serie ist bereits seit DSM 7.2 so eingestellt, dass Updates manuell erfolgen müssen.

To uphold our commitment to quality, every DSM release undergoes rigorous validation. To ensure optimal stability, the models listed below will not receive this update on your device and will remain on their most suitable version. You can only download the upgrade patch from Synology Download Center because you won't receive notifications for this update on your DSM.

• FS Series: FS3017, FS2017, FS1018
• XS Series: RS18016xs+, RS4017xs+, RS3617xs+, RS3617xs, RS3617RPxs, RS18017xs+, DS3617xs, DS3617xsII, DS3018xs
• Plus Series: RS2416RP+, RS2416+, DS916+, DS716+II, DS716+, DS216+II, DS216+, DS1817+, DS1517+, RS2818RP+, RS2418RP+, RS2418+, RS818RP+, RS818+, DS1618+, DS918+, DS718+, DS218+, RS1219+
• Value Series: DS116, DS216, DS216play, DS416, DS416play, DS1517, DS1817, DS418play, RS217, RS816
• J Series: DS216j, DS416j, DS416slim, DS419slim, DS418j, DS218j, DS119j

Fettmarkierung ist von mir. Daher müsstest du eigentlich das DSM 7.2 auch bereits manuell geupdatet haben oder?

 

[Garfield_22]

Hi @Kachelkaiser,

nein, die letzten Updates kamen immer noch automatisch (also bis DSM 7.2.2-72806 Update 5), es geht auch z. B. um eine 723+, da stellt sich mir die gleiche Frage, vielleicht hab ich aber auch nur ein Verständnisproblem.

P.S. danke für die superschnelle Antwort

 

[Kachelkaiser]

Das ist komisch. die x18 Serie ist eigentlich seit DSM 7.2 aus den automatischen Updates raus. Wie auch immer. Die Updates sind, auch bei der 723+ staged, d.h. irgendwann bekommt es deine DS. Das kann auch Monate dauern.

Wenn du willst, dass deine DS immer auf dem aktuellen Stand ist, musst du manuell updaten. So mache ich es auch.

 

[Garfield_22]

Ok danke, also müsste ich, um sicher zu sein, dann eigentlich relativ schnell manuell updaten?

Noch eine andere Frage dazu, kann man das Central Management System dazu bringen, dass die neuesten Versionen 7.3 anzuzeigen / installiert werden, das geht bisher auch nur bis DSM 7.2.

 

[Kachelkaiser]

oder du schaust, ob die Sicherheitslücke, die da gepatcht wird, relevant für dich ist.

Zum CMS kann ich leider nix sagen

 

[Garfield_22]

alles klar, danke

 

[synfor]

Die criticalupdates bekommt man schon noch automatisch, wenn man die jeweilige DSM-Version manuell installiert hat. Das bedeutet allerdings auch, dass DSM 7.2, 7.2.1 und 7.2.2 manuell installiert wurden.

 

[Garfield_22]

@synfor ,

naja, aber ich hatte bis jetzt kein Update auf 7.3., obwohl da sicherheitsrelevante Fixes enthalten sind.

 

[synfor]

DSM 7.3 wirst du bei deiner DS auch nicht automatisch bekommen.