Après un mois et demi de bêta, Synology vient de mettre en ligne la version finale du DSM 5.1, l'interface d'administration de ses NAS. Parmi les nouveautés, on retrouve évidemment le conseiller en sécurité ainsi que l'intégration de HubiC et OneDrive dans la Cloud Sync.
Avec le DSM 5.1 : Synology met le cap sur la sécurité
Mi-septembre, Synology avait organisé une conférence de presse afin de dévoiler la nouvelle mouture de son DSM : la 5.1 bêta. Elle a été mise en ligne une petite semaine plus tard et nous l'avions d'ailleurs prise en main afin de faire le tour des nouveautés. C'est désormais au tour de la version finale d'être disponible, pour tous les NAS à partir de la génération x11.
Estampillée 5.1-5004, elle reprend l'ensemble des fonctionnalités que nous avions testées. La sécurité est ainsi renforcée avec un conseiller qui vérifie vos paramètres, mais également avec l'intégration d'AppArmor. Selon Synology, ce service améliore « la sécurité au niveau du noyau qui impose des règles plus strictes en matière d'autorisation pour les applications, et il limite les ressources du système auxquelles les applications individuelles peuvent accéder ». Rappelons tout de même que l'actualité de Synology était relativement chargée question failles de sécurité.
Un système de mise à jour automatique enfin proposé
Lors de l'annonce du DSM 5.1, une procédure de mise à jour automatique avait été annoncée, mais pas implémentée dans la première mouture du DSM 5.1 bêta. C'est désormais le cas et, lors de la première connexion, le NAS vous demandera de régler ce paramètre avec trois choix possibles :
- Installer la dernière version automatiquement (recommandée)
- Installer les mises à jour importantes automatiquement
- Télécharger les mises à jour DSM, mais me laisser choisir de les installer ou non
Pour rappel, l'épisode SynoLocker était dû à un défaut de mise à jour de certains NAS. Les pirates ont en effet utilisé une ancienne faille qui avait été bouchée depuis plusieurs mois... à conditon d'avoir mis à jour son Disk Station Manager.
Notez qu'il est ensuite possible de modifier le paramètre de mise à jour automatique en se rendant dans le Panneau de configuration, Mise à jour et restauration, puis Options de mise à jour :
Notification sur le bureau, HubiC, One Drive et tout le reste
Les notifications sur le bureau via Chrome ou Safari sont aussi présentes, tout comme l'intégration de HubiC et One Drive dans la Cloud Sync, qui viennent donc prendre place aux côtés de Dropbox et Google Drive. Quoi qu'il en soit, le détail des notes de versions se trouve par ici et notre prise en mains par là.
Comme toujours, pour télécharger le DSM 5.1, vous pouvez vous rendre directement dans l'interface d'administration de votre NAS (y compris pour ceux qui disposent du DSM 5.1 bêta), ou bien télécharger le firmware depuis cette page en sélectionner votre NAS dans les menus déroulants.
Commentaires (54)
#1
Plus qu’à mettre à jour celui du boulot (après premiers retours ceci dit :p).
#2
Pas de nouvelle de la prise en charge de l’Archivage d’Hubic?
#3
plus qu’a attendre le xpenology
#4
Ouais bon ben déjà je ne peux plus accéder au NAS sur mon navigateur (Safari et Firefox). J’ai le droit à une page blanche après l’authentification.
Ah ! Maintenant j’ai le choix entre les 3 paramètres cités dans la news.
Et ensuite l’affichage est aléatoire. Je vais attendre quelques heures que le NAS se soit “reposé” :/
#5
Premier NAS mis à jour… Pour le second, je vais attendre comme d ‘hab de m’assurer que le premier ne rencontre pas de soucis.
#6
Mis a jour les deux NAS du boulot.
Aucun soucis pour le moment.
Et heureusement que les mise a jour vont ENFIN s’installer automatiquement.
A voir dans le temps a propos de la mise a jour.
#7
Encore une news sur Synology. Il n’y a que les NAS commerciaux qui existent chez Next Inpact ou ? pourquoi on a moins d’une news par an sur FreeNAS ou NAS4Free et on a une news sur chaque màj mineure ou majeur de Synology ?
#8
Popularité de ces NAS ?
On a aussi des news sur Qnap et sur d’autres. Je ne voit rien d’alarmant ou d’étrange.
#9
Je viens de faire la maj et je peux confirmer au niveau de la config TLS qu’ils ont désactivé par défaut le SSLv3 (POODLE Attack) et qu’ils ont patché TLS_FALLBACK_SCSV également.
Ils ont également ajouté une option pour activer HSTS pour l’interface du DSM.
#10
Je viens de voir ceci dans les release notes : “You can restore data at the file-level instead of whole archives through the new Explore feature. ” J’avais justement quitté Glacier pour S3 car pas moyen de faire un restore au niveau d’un seul fichier. Je vais essayer de repasser sur Glacier, ca va couper le coût par 5 au moins….
#11
Pardonnez mon hors sujet mais avez vous une idée de l’OS présenté en première image du sujet ?
#12
#13
#14
Mise à jour faite à l’instant même. C’est pas mal comme interface, je trouve que sur certaines applis (DL Station par exemple), ça améliore l’utilisation du zinzin.
Au passage, avec FF, les commandes de la video station sont inertes pendant la lecture…
#15
J’ai découvert hier cette extension chrome pour Download Station: http://www.download-station-extension.com/
" />
Je peux te dire que tu ne retourneras plus souvent dans l’interface web du DSM…
#16
Miam ! J’ai bien fait d’installer Opera sur ma bécane ! (fonctionne avec).
Je vais paramétrer ça tout de suite, avant de passer l’aspirateur chez moi.
#17
Dommage qu’ils ne l’aient pas porté sur Firefox :/
#18
Aucune mention du très attendu DS Note? Ou alors ce n’est pas dans cette version?
#19
Je n’arrive plus a paramétrer DL Station moi, l’engrenage est parti dans l’au delà….
#20
pas de maj pour mon DS410 
" />
#21
#22
#23
DSM mise à jour et premier problème : ma clé Wifi branchée sur le Syno n’est plus détectée, et ce dernier ne peut plus aller sur Internet du coup (le routeur étant physiquement inaccessible, je passais par cette clé)
" />
#24
Parce que ça intéresse des lecteur (moi par exemple)
#25
#26
#27
Ca tombe bien.
Je me suis mis à l’étude d’une solution me permettant d’avoir en sycnhro + backup les photos des smartphones de la famille, intégré à la base photo existante, le tout dispo sur un NAS et sur le web. (je n’ai pas la fibre).
En parallèle, j’ai fait un tableau comparatif des sites d’impressions de livres photos, avec leur méthode d’édition et les API supportées (Fb en tête, suivi de Insta et Flickr, et c’est tout. Flippant).
Si cela intéresse NI, faites moi signes :)
#28
Oui il est présent dans cette version
#29
DSM note toujours en beta par contre, vivement qu’il rattrape evernote en terme de fonctionnalités même si c’est déjà suffisant pour remplacer l’éléphant vert, marre des pub premium…
@Analogeek : Il était déjà présent dans la 5.0, il fallait juste activer les packages beta.
#30
Mise à jour faite sur le parc dont j’assure la gestion. Rien à signaler, tout fonctionne.
Du coup, mes xx7 ont pris un sacré coup de vieux…
#31
Manque plus une très bonne amélioration dans DS Photos : Avertir par mail quand un album est mis à dispo
Et une fonctionnalité FTP Client pour faire des backup
#32
C’est bête du coup sur mon 207+ les mises à jour commence à se raréfier… pour ne pas dire que c’est une espèce en voie d’extinction :p
Va falloir que je pense à investir bientôt….
#33
Tu peux essayer avec le soft tiers net2ftp, il s’obtient depuis cette source de package : http://packages.pcloadletter.co.uk
EDIT : mauvaise source, c’est plutôt : http://update.10trum.de/packageupdate/getpackages.php
#34
J’avais posé la question directement à Syno. Voici leur réponse :
“Merci pour l’intérêt que vous portez à nos produits.Nos excuses pour la réponse tardive.A l’heure actuelle, nous n’avons pas prévu d’intégrer le service d’archivage de OVH aux côtés de SFR et Microsoft Azure. La seule solution intégrée dans notre OS est Hubic, aux côté de google Drive et autres solutions de Cloud Public.
J’espère avoir répondu à vos attentes et reste disponible pour toute autre question
Cordialement
Jérôme”Donc à priori c’est mort c’est pas prévu d’être intégré contrairement à ce qu’on avait lu ici… je suis un peu deg…
#35
Il est très dommage que Synology n’ait toujours pas mis en oeuvre un mécanisme de downgrade firmware. C’est faisable, en bidouillant, mais gare aux effets de bord !!!
#36
J’arrive pas à mettre à jour :
“La connexion a échoué. Veuillez vérifier votre connexion Internet.”
Ma connexion marche très bien poutant…
#37
Merci pour le lien FTP,
J’ai une question pour les expert, le centre de sécurité me detecte “Optware” d’installé sur mon NAS
J’ai regardé sur le net sur le wiki il faut taper la commande ci dessous pour le supprimer
J’ai rien dans ipkg et /share n’est pas accessible
par contre j’ai pas mal de chose dans /opt
Merci pour votre aide, j’ai peur de tout casser ;)
et dans le fichier /etc/rc.local j’ai les lignes suivante
##!/bin/sh### Optware setup#[ -x /etc/rc.optware ] && /etc/rc.optware start##exit 0#
Wiki :
rm -rf /usr/lib/ipkg
rm -rf /share/MD0_DATA/optware for multiple disk
rm -rf /share/HDA_DATA/optware for single disk
et
rm -rf /opt
#38
tu peux, sans te tromper dans les commandes ;)
je te conseille de d’abord taper la commande sans le -rf et de le rajouter après
car si par manque de bol, tu tape rm -rf / et enter, tout se supprime
#39
Ok merci
Donc la commande c’est mieux de taper rm /opt -rf si je comprend bienPar contre en fouillant sur le net optware ca serait pas ipkg ?Si c’est le cas, pourquoi est ce dangereux ? pourquoi une alerte de sécurité la dessus ?Est ce que je peux le laisser tel ? cela pose t’il des problèmes de sécurité ?Désolé je suis pas encore bien familiarisé avec linux ^^
#40
SI c’est toi qui a installé, pas de problème. Tu peux garder si tu utilises.
Ils préviennent juste parce que ça pourrait être un malware.
#41
Oui c’est moi qui l’ai installé, ok donc je comprend mieux
" />
C’est pas censé rassurer leur système ?
Le message genre “Les pirates peuvent utiliser Optware pour attaquer votre système DSM et exécuter des programmes malicieux” c’est bof quand même
#42
Pour supprimer faut arriver a la commande que tu as donné.
Je conseille juste de mettre -RF par après en revenant en arrière avec le curseur par sécurité.
C’est en effet ipkg, si tu ne l’utilise pas, alors c’est mieux de le supprimé
#43
Des retours sur l’intégration HubiC ? On peut s’en servir facilement comme espace de sauvegarde ou c’est orienté synchro ?
#44
Juste pour info, en plus de OneDrive et hubiC, Box a également été ajouté dans le CloudSync.
Quelques améliorations intéressantes comme pour vérifier la sécurité mais le service Cloud Station (à ne pas confondre avec CloudSync) est toujours d’une lenteur désespérante.
#45
Cf mon commentaire #34… visiblement, ça n’est pas dans les projets de Syno…
Du coup, je suis en train de mettre en place un script avec des liens hard gérés avec rsync pour sauvegarder mes données sans risquer que mes données soient supprimées en cas de bug de la synchro (en cas de bug, seul le lien hard est supprimé, pas la donnée vu que le fichier sera toujours référencé).
#46
D’ailleurs perso, depuis, j’ai un soucis avec cloudstation qui, à chaque démarrage de mon PC, resynchronise des fichiers (genre ce matin 4500 fichiers) …
Une fois fini, si je redémarre le PC, il va resynchroniser des fichiers (pas forcément les mêmes) qui n’ont pas lieu d’être :/
J’ai pas trouvé d’où cela pouvait venir…
#47
#48
Mises à jour automatiques sur un NAS au boulot ? Faut avoir confiance, ça serait pas la première fois qu’une update défonce un truc sur un NAS 
" />
#49
Carrément, pour autant je l’utilise au quotidien et j’ai cloturé mes comptes Drive et Dropbox que je payais grassement :) (bon faut avoir la fibre @home sinon pas interessant).
" />)
Certains bugs font peur, surtout quand les conflits arrivent et que le NAS crée des copies de ces fichiers mais sinon ça va, pas eu de perte… (pas encore ?
#50
Je pense que la bonne réponse aurait été que Synology est la référence du secteur grand public / PME, d’ou les news ciblées. (même si en réalité à chaque MAJ Synology envoie un emailing à l’admin système donc en théorie pas besoin de news ici…)
#51
Même problème avec Cloudstation. J’ai tout désynchronisé et tout resynchronisé histoire de pas me prendre trop la tête. Mais bon. Pas top.
#52
#53
Y a plus de package indépendant de la distribution pour CloudStation Linux ? Il a beau vouloir que j’upgrade en me proposant du RPM ça ne m’est pas très utile sur Arch…
#54