Trois mois après sa mise en ligne, Asustor réplique les correctifs de sécurité sur le module NTP. La mise à jour 2.6.4 est également l'occasion d'améliorer certaines performances et de corriger des bugs.
Le fabricant de NAS Asustor vient de mettre en ligne un nouveau firmware pour ses NAS. Estampillé 2.6.4 (R9C2), il ne propose qu'une seule nouveauté : la mise à jour du module NTP, qui passe en version 4.2.8p8.
Celle-ci n'est pas anodine puisqu'elle corrige pas moins de cinq failles de sécurité (CVE-2016-4957, CVE-2016-4953, CVE-2016-4954, CVE-2016-4955 et CVE-2016-4956). Pour rappel, cette mouture est disponible depuis le 2 juin et Synology a déployé son Update 1 pour le DSM 6.0.1 fin juin. Une mise à jour de sécurité ADM 2.6.3 avait pourtant été mise en ligne mi-juillet, mais sans toucher au module NTP. Asustor aura donc mis plus de trois mois à corriger le tir. Dommage que le délai soit aussi long, d'autant plus que son concurrent a été bien plus réactif sur ce coup.
Comme souvent, divers correctifs sont également de la partie. Il est question d'un meilleur temps de réponse pour le module infrarouge, d'amélioration sur les snapshot iSCSI. Des problèmes liés à la génération des certificats Let's Encrypt, la mise en place d'un VPN, des liens symboliques qui ne pouvaient pas être supprimés et de la disparition des planifications des snapshot iSCSI font partie de l'histoire ancienne.
Comme toujours, la mise à jour peut être téléchargée directement depuis l'interface du NAS, ou bien en suivant ce lien. Il faudra alors choisir votre modèle dans la liste déroulante. Tous les modèles du fabricant sont concernés.
