WICHTIG!: Synology DSM 5.2-5644 Update 5 veröffentlicht
von caschy | 15 Kommentare
Alle Synology-Besitzer sollten einmal einen Blick in die Systemsteuerung ihres NAS schauen, denn dort sollte die Version 5.2-5644 Update 5 auf euch warten. Hierbei handelt es sich um ein extrem wichtiges Update, welches die Firewall in eurem System mit Filtern fixt. Die Sicherheitslücke ist unter CVE-2015-7547 bekannt. Diese sorgte weltweit vor wenigen Tagen für Schlagzeilen, auch das Google Security Blog berichtete über die Schwachstelle, die Millionen von Linux-Systemen bedroht. So könnte ein Angreifer mittels speziell präparierten DNS-Paketen das komplette Linux-System kapern. Betroffen ist die System-Bibliothek glibc, die von nahezu allen Linux-Systemen eingesetzt wird.
Betroffen sind demnach viele Geschichten rund um Linux. Da ich nur Geräte von Synology produktiv einsetze, solltet ihr auf jeden Fall einmal schauen, ob für euer NAS eines anderen Herstellers in der Zwischenzeit auch schon ein Update zur Verfügung gestellt wurde. Nicht ganz unwichtig, gibt es doch schon ein Proof of concept für die Sicherheitslücke und sicherlich werden einige Menschen versuchen wollen, diese Lücke auszunutzen.
Zurück zu Synology: mit der Version 5.2-5644 Update 5 von DSM werden also die DNS-Filter angepasst, dies kann aber auch momentan zu einem Performanceverlust führen. So heißt es, dass es bei folgenden Modellen (Ende dieses Beitrages) zu Einbußen von rund 15 Prozent lesend / schreibend kommen kann – man arbeite aber bereits jetzt daran, das Ganze zu verbessern.
- 16-series: DS216se
- 15-series: DS115j
- 14-series: EDS14, DS114, DS214se, RS214, DS414slim
- 13-series: DS213j, DS213air, DS213, DS413j
- 12-series: DS112, DS112+, DS112j, DS212, DS212j, DS212+, RS212, RS812
- 11-series: DS111, DS211, DS211+, DS211j, DS411, DS411slim, DS411j, RS411
- 10-series: DS110j, DS210j, DS410j
Wird geladen ...
Wird denn die aktuelle DSM6.0 Beta auch gefixt oder muss die mit der Lücke leben?
Jo, hier ist die Frage bestimmt gut aufgehoben…
@Bernd: Meine V6 hat noch kein Update bekommen. Ich hoffe mal nicht, dass diese Lücke die finale Version V6 beeinträchtigt, denn diese kommt SEHR BALD 😉
Was gibt es derzeit eigentlich als günstige mini/micro PC Alternativen zu einem NAS? Habe selbst noch eine DS112j rumstehen, aber die ist alles andere als performant.
Bei nem stick ist das mit der Festplattenanbindung eher schwierig (wobei es auch hier sinnvolle Lösungen ohne RAID geben mag?), ansonsten ein mini PC mit Linux distro drauf und über ssh oder gar remote desktop ansprechen?!
Danke für Vorschläge.
PS: Beim Pi2 reicht mir die Transferrate nicht aus. Sonst hätte der mein NAS schon ersetzt.
Bitte schön, Caschy, gern geschehen.
Das Update war auf meiner DS415+ ratzfatz eingespielt und machte nicht mal einen Reboot erforderlich.
In meinem Kollegenkreis, die viel mit Linux hantieren müssen/dürfen, plädiert man dennoch für einen Reboot des Systems, weil die glibc doch eine recht universell genutzte Bibliothek ist.
Gruß Andi
@Michael: Keine, wenn Du mich fragst. Stromverbrauch, Einrichtungsaufwand, evtl. Einbussen im Nutzungskomfort (je nachdem was für Features des NAS man nutzt)…
Warum muss es überhaupt ein Mini-PC sein? Würde als Alternative zu einem vor 4 Jahren bereits als schwächstes Modell der Serie verkauften Gerät nicht evtl. auch einfach ein aktuelleres Modell aus einer höheren Serie, wie die Plus- oder SE-Reihe, ausreichen?
Mich lassen die ständigen Updates bei Synology oft ratlos zurück. Entweder hat die Lücken nur Synology oder die anderen fixen sie einfach nicht.
Okay, die Antwort kann sich jeder denken…
@Oliver: Naja, bei OpenSSL und dieser Lücke hier waren alle betroffen. Da bin ich dankbar, wenn flott gefixt wird
@Michael: Der BananaPi wird wohl sehr häufig als etwas leistungsstärkere Alternative zum RaspberryPi eingesetzt. Gibt auch immer mal wieder Vergleiche dazu, dass der schon schneller ist – aber kostet auch etwas mehr und verbraucht vermutlich auch etwas mehr Strom.
@Cachy: Wie kommst du auf sehr bald für die DSM 6.0? Wenn ich mit an die Präsentation richtig erinnere, soll jede Beta ca. 2 Monate getestet werden. Beta 2 ist noch nicht allzugange draußen. Demnach dürfte es noch ein paar Monate dauern.
Oder habe ich hier was verpasst?!?
@caschy
Im Grunde kenne ich die Antwort auch, bin aber einigermaßen fassungslos, wie viele Netzwerkgeräte da draußen laufen, die eben nicht gefixed werden. Das ist schon erschreckend. Bei meinem alten WD NAS kamen Updates im Halbjahresrhythmus und ob da 3 Jahre alte Geräte überhaupt noch ein Update bekommen, bezweifle ich.
@Oliver: das alles war mit so ein Grund, damals zu Syno zu greifen. Die sind irgendwie ein bisschen wie AVM.
@Schokkohu: Hat mir ein kleiner Piepmatz ins Ohr geflüstert. Allerdings weiss ich nicht, wie akut die Sicherheitslücken in den Linux-System die Arbeit behindern. Ich kann nur Stand heute unken.
@Rogge meine DS läuft auch nur intern
Wäre toll, wenn Synology darüber auch per Mail informieren würde. Nicht jeder schaut mehrmals oder täglich in den DSM. Daher danke für die Info, Caschy 🙂
DS213 ist betroffen? Nicht 213+? Gibts überhaupt eine 213er (ohne Plus)?
Gerade eben erreicht mich eine Mail von Synology über das Update, welches ich dank dieses Artikels bereits am Freitag installiert habe. Wow, das nennt man wohl zeitnah.