DSM 7.2-64551 RC (Release Candidate)

[Mavalok2]

Ist schon seit ein paar Tage veröffentlicht, seit dem 29. April 2023, zumindest nach der Release Note.
Gehen wir mal davon aus, dass das Produkt nun fertig ist und so bleibt, vorerst oder bis zum nächsten Update.

Release Note

Spoiler: Release Note

Version: 7.2-64551 Release Candidate​

---

(2023-04-29)

Important Note​

1. After installing this update, you will not be able to downgrade to a previous DSM version.
2. This update will restart your Synology NAS.
3. Starting from this version, logs for drives will no longer appear in Storage Manager > HDD and will be available only in Log Center.
4. Removed the "Automatically create port forwarding rules" option from QuickConnect advanced settings to increase network security.
5. Users can now create a Btrfs volume of up to 1 PB on specific Synology NAS models. This update automatically converts existing volumes that use the Btrfs (Peta Volume) file system to Btrfs. However, to create a volume larger than 200 TB, a RAID 6 storage pool and at least 64 GB of system memory are still required.Learn more

What’s New​

1. Added support for WriteOnce shared folders. This feature is based on the Write Once, Read Many (WORM) technology and can be enabled to prevent files from being modified, deleted, or renamed for a specified period.
2. Added support for volume encryption. All volume encryption keys are stored in the Encryption Key Vault, which can be set up on a local Synology NAS or via KMIP on a remote Synology NAS.
3. Added more Synology NAS models to support M.2 NVMe SSD storage pools. Learn more
4. Added more Synology NAS models to support the M2D18 adapter card: RS822RP+, RS822+, RS1221RP+, and RS1221+.
5. Added more SSD cache group management options, including changing the RAID type and replacing a drive.
6. Added support for inline zero-block removal to increase the efficiency of data deduplication.
7. Adjusted how drive information is presented in Storage Manager. Users can now quickly check the condition of their drives by looking at the "Drive Status" field.
8. Users can now view the amount of used and free space for each storage pool and volume in Storage Manager.
9. Added a warning notification for when the available shared folder quota is low.
10. Supports deleting individual desktop notifications.
11. Supports sending DSM notifications via additional webhook providers, including LINE and Microsoft Teams.
12. Supports creating custom notification rules for system events, giving users greater control over what notifications to receive.
13. Supports exporting a list of users and of groups.
14. Added support for SAML to integrate DSM with external SSO servers.
15. Added the option to allow non-admin users to safely eject USB devices.
16. Users can now manually input the IP addresses or FQDNs of one or more domain controllers in the trusted domain. This allows Synology NAS to sync domain data directly with the specified domain controllers.
17. Users can now enable Synology's email server to send DSM notifications directly to their Synology Account.

Fixed Issues​

1. Updated Mbed-TLS to version 2.28.2 to fix multiple security vulnerabilities (CVE-2021-36647, CVE-2022-46392, CVE-2022-46393).
2. Updated Libksba to version 1.6.3 to fix a security vulnerability (CVE-2022-3515).
3. Updated SQLite to version 3.40.0 to fix a security vulnerability (CVE-2022-46908).
4. Updated Certifi to version 2022.12.07 to fix a security vulnerability (CVE-2022-23491).
5. Updated Node.js to version 14.21.1 to fix a security vulnerability (CVE-2022-43548).
6. Updated cURL to version 7.86.0 to fix multiple security vulnerabilities (CVE-2022-27774, CVE-2022-27775, CVE-2022-27776, CVE-2022-27781, CVE-2022-27782, CVE-2022-32205, CVE-2022-32206, CVE-2022-32207, CV E-2022-32221, CVE-2022-35252, CVE-2022-42915, CVE-2022-42916).
7. Updated PHP to version 8.1.9 to fix multiple security vulnerabilities (CVE-2019-11043, CVE-2021-21705, CVE-2022-31625).
8. Updated Sysstat to version 12.7.1 to fix a security vulnerability (CVE-2022-39377).
9. Updated OpenSSL to version 3.0.7 to fix multiple security vulnerabilities (CVE-2022-2068, CVE-2022-2097, CVE-2022-2274, CVE-2022-3358, CVE-2022-3602, CVE-2022-3786).
10. Updated Expat to version 2.5.0 to fix a security vulnerability (CVE-2022-43680).
11. Updated Libtirpc to version 2.87 to fix a security vulnerability (CVE-2021-46828).
12. Updated GnuPG to version 2.2.39 to fix a security vulnerability (CVE-2022-34903).
13. Updated OpenVPN to version 2.5.8 to fix a security vulnerability (CVE-2022-0547).
14. Updated libxml2 to version 2.9.14 to fix a security vulnerability (CVE-2022-23308).
15. Updated GMP to version 6.2.1 to fix a security vulnerability (CVE-2021-43618).
16. Fixed a security vulnerability regarding Netatalk (CVE-2022-45188).
17. Fixed multiple security vulnerabilities regarding Python3 (CVE-2020-10735, CVE-2021-28861, CVE-2022-45061).
18. Fixed multiple security vulnerabilities regarding iproute2 (CVE-2022-3527, CVE-2022-3529, CVE-2022-3530).
19. Fixed multiple security vulnerabilities regarding D-Bus (CVE-2022-42010, CVE-2022-42011, CVE-2022-42012).
20. Fixed a security vulnerability regarding syslog-ng (CVE-2022-38725).
21. Fixed a security vulnerability regarding inetutils (CVE-2022-39028).
22. Fixed a security vulnerability regarding DNSmasq (CVE-2022-0934).
23. Fixed a security vulnerability regarding BusyBox-udhcp (CVE-2019-5747).
24. Fixed multiple security vulnerabilities regarding Linux Kernel (CVE-2021-22600, CVE-2021-38209, CVE-2021-4037, CVE-2022-0168, CVE-2022-1016, CVE-2022-1729, CVE-2022-1786, CVE-2022-20141, CVE-2022-20368, CVE-2022-2078, CVE-2022-2639, CVE-2022-2905, CVE-2022-29581, CVE-2022-32250, CVE-2022-3524, CVE-2022-3566, CVE-2022-3567, CVE-2022-36879, CVE-2022-36946, CVE-2022-42703).
25. Fixed a security vulnerability regarding Nginx (CVE-2022-3638).
26. Updated ImageMagick to version 6.9.12-61 to fix multiple security vulnerabilities (CVE-2020-25664, CVE-2020-25665, CVE-2020-25666, CVE-2020-25667, CVE-2020-25674, CVE-2020-25675, CVE-2020-25676, CVE-2020-27560, CVE-2020-27750, CVE-2020-27751, CVE-2020-27752, CVE-2020-27753, CVE-2020-27754, CVE-2020-27755, CVE-2020-27756, CVE-2020-27757, CVE-2020-27758, CVE-2020-27759, CVE-2020-27760, CVE-2020-27761, CVE-2020-27762, CVE-2020-27763, CVE-2020-27764, CVE-2020-27765, CVE-2020-27766, CVE-2020-27767, CVE-2020-27768, CVE-2020-27769, CVE-2020-27770, CVE-2020-27771, CVE-2020-27772, CVE-2020-27773, CVE-2020-27774, CVE-2020-27775, CVE-2020-27776, CVE-2020-29599, CVE-2021-20176, CVE-2021-20224, CVE-2021-20241, CVE-2021-20245, CVE-2021-20246, CVE-2021-20309, CVE-2021-3574, CVE-2021-3596, CVE-2021-39212, CVE-2021-4219, CVE-2022-1114, CVE-2022-1115, CVE-2022-28463, CVE-2022-32545, CVE-2022-32546, CVE-2022-32547).
27. Updated FFmpeg to version 4.1.9 to fix multiple security vulnerabilities (CVE-2020-20892, CVE-2020-20902, CVE-2020-21688, CVE-2020-21697, CVE-2021-3566, CVE-2021-38114, CVE-2021-38291).

Limitation​

1. S.M.A.R.T. testing for M.2 NVMe SSDs is no longer supported.
2. Starting from DSM 7.2 Beta, Virtual Machine Manager will no longer support creating clusters with older DSM versions. Please update each host in the cluster to the same DSM version or above versions for the Virtual Machine Manager cluster to operate properly.
3. If your Synology Directory Server domain has been migrated from Windows AD, we recommend not updating to this version as this may cause start-up failure of your Synology Directory Server. We will fix this issue in the upcoming release.

Wurden auch einige Sicherheitslücken gefixt.

Habe es auf meinem DS720+ installiert. Bis jetzt keine Problem, Tests stehen aber noch aus. Mal sehen.

 

[Mavalok2]

Mal schnell durchgecheckt - SMB, NFS, SSH, Performance und ein paar andere Dinge. Konnte nichts auffälliges finden. Läuft auffällig unauffällig.

 

[rednag]

Danke für die Info. Ändert aber nicht meine Meinung noch etwas zu warten, bis die gröbsten Fehler gepatcht sind.
Etwa DSM 7.2 Update 3

 

[the other]

Moinsen,
habe gerade das neue Update auf das 2. NAS geladen, das Update selber war schnell erledigt, ca. 5 Minuten, danach ein Reboot...
Hier die Infos:
https://www.synology.com/de-de/releaseNote/DSM?model=DS918+#7_2
Jetzt nicht mehr als RC sondern stable.

Nach dem Reboot auf den ersten Blick folgende Punkte auf der to-do Liste:
- Pakete aktualisieren (hier nur wenige Pakete installiert, zum Teil erfolgt die Aktualisierung automatisch, dauert allerdings etwas...bei 14 Paketen ca. 10 Minuten)
- manuell mussten die Pakete repariert werden bzw. aktualisiert werden
- PHP 7.0 und 7.2 nicht kompatibel > entfernt
- MariaDB10 reparieren > ok
- PhPMyAdmin reparieren > ok
- Nodejs.v1.2 nicht kompatibel, entfernt und neuere Version installiert > ok

Ich schaue mir das jetzt mal ein paar Tage an und berichte, falls es irgendwelche unangenehmen Überraschungen geben sollte...
Im reinen Betrieb ohne viel Schnickschnack Anwendungen ist nichts zu bemerken (weder positiv noch negativ, alles reagiert normal).
Gerät ist hier eine DS218. Vorher war das aktuellste DSM 7.1 installiert.

 

[Mavalok2]

Bei mir wurden alle Apps automatisch aktualisiert / repariert. Habe aber nur wenige installiert, genau genommen was man so überlicherweise installiert hat.
Das "Reparieren" im Log finde ich etwas eigenwillig. Aber dies ist nicht auf diese Version begrenzt.

 

[rednag]

Hab jetzt mal mein vDSM auf 7.2-64570 Update 1 gehoben. Wurde mir direkt angeboten. Die GUI reagiert gefühlt schneller, verzögerungsfrei. Schnell bisschen durchgeklickt, aber auf Anhieb war jetzt nichts dabei was mich vom Hocker haut. Neu sind ja auch die WORM-Ordner. Es gibt hier aber noch einen sogenannten "Enterprice Modus" wo der Admin diesen Ordner löschen kann.

 

[rednag]

Meine DS1019+ bietet mir DSM 7.2-64570 Update 2 zur Aktualisierung an.
Laut der Migrationsanleitung soll ich aber das Update manuell und zu Fuß durchführen.
Sind die Fixes von 7.2-64570 Update 2 nicht kummulativ? Ist das Update 1 nicht in Update 2 enthalten?
Und ich weiß auch nicht was der komische Patch macht.
Hat hier jemand mehr Informationen?

 

[Tommes]

Hi!

Sind die Fixes von 7.2-64570 Update 2 nicht kummulativ? Ist das Update 1 nicht in Update 2 enthalten?

Naja, steht ja da…

Bitte laden Sie den DSM-Patch herunter und installieren Sie ihn in der folgenden Reihenfolge…

… von daher würde ich mal davon ausgehen, das sie nicht kumulativ sind! Wissen tu ich das aber nicht, da ich die Patches immer zeitnah einspiele.

Und ich weiß auch nicht was der komische Patch macht.

https://www.synology.com/de-de/releaseNote/DSM?model=DS1019+#7_2

Auch bist du zu früh dran, denn..

Ändert aber nicht meine Meinung noch etwas zu warten, bis die gröbsten Fehler gepatcht sind.
Etwa DSM 7.2 Update 3

Tommes

 

[rednag]

Finde ich aber eine recht fragwürdige Vorgehensweise. Der Durchschnitttsuser/Laie wird aus absolut nachvollziehbaren Gründen in DSM auf "Aktualisierung" drücken und damit ist das Thema durch. Habe ich zumindest so gedeutet und würde auch so handeln.
Danke für die Links

 

[rednag]

Auch bist du zu früh dran, denn..

Das Forum vergisst aber auch gar nichts...
Ich muß mir in Zukunft besser überlegen was ich schreibe.

 

[Tommes]

Der Durchschnitttsuser/Laie wird aus absolut nachvollziehbaren Gründen in DSM auf "Aktualisierung" drücken und damit ist das Thema durch.

Daher schreibt Synology ja auch in den Release-Notes u.a.

1. Your Synology NAS may not notify you of this DSM update because of the following reasons. If you want to update your DSM to this version now, please click here to update it manually.
   • Your DSM is working fine without having to update. The system evaluates service statuses and system settings to determine whether it needs to update to this version.

Das Forum vergisst aber auch gar nichts...

Das nicht vergessen ist ja das eine, diese Dinge wieder auszugraben und jemanden unter die Nase zu reiben ist das Schlimme. Ich möchte garnicht wissen, was ich schon alles geschrieben habe, von dem ich hoffe, das es bloß keiner wiederfindet und mir unter die Nase reibt.

Wie heißt es doch so schön:

Was Interessiert mich mein Geschwätz von gestern.
​

Shit happens

 

[rednag]

Das nicht vergessen ist ja das eine, diese Dinge wieder auszugraben und jemanden unter die Nase zu reiben ist das Schlimme. Ich möchte garnicht wissen, was ich schon alles geschrieben habe, von dem ich hoffe, das es bloß keiner wiederfindet und mir unter die Nase reibt.

+1 Ich finde schon noch belastendes Material/Threads bei Dir.

Mal ehrlich, wie viele User lesen denn die RN durch? Ja, sollte man, aber die Theorie entspricht halt nicht immer der Praxis.

 

[Tommes]

Mal ehrlich, wie viele User lesen denn die RN durch?

Ich zähle mich halt nicht zum Mainstream, von daher kann das bei mir durchaus vorkommen! Oftmals ist das aber nur purer Zufall, da ich mich schon oft genug in die Nesseln gesetzt habe, etwas zu posten, was 5 Beiträge zuvor schon durchgekaut wurde und ich dafür dann Hohn und Spott geerntet habe. Man lernt halt dazu… nicht immer… aber hin und wieder überkommt es dann einen.

Und schwups… bin ich wieder darauf reingefallen, weil ich deinen Beitrag nicht richtig gelesen habe, da du dich auf die Release Notes bezogen hast und nicht auf frühere Foren-Beiträge. Ich lass das jetzt aber mal so stehen, dann kannst du mir demnächst damit einen verbraten.


Okay… nun aber wieder Back to Topic!

Tommes

 

[Mavalok2]

Mal ehrlich, wie viele User lesen denn die RN durch?

Kurz überfliegen eigentlich immer. Geht ja nicht um jedes einzelne Fix, sondern um was gegeben Falls nicht mehr funktionieren könnte und schon bekannt ist.

 

[Mavalok2]

Das mache ich eigentlich auch bei Windows Updates. Nicht dass ich hier jetzt Release Notes von Microsoft lesen würde, aber ich gehe in entsprechende Blogs / Foren und sehe, was die Experten dazu meinen.

 

[the other]

Moinsen,
Mache ich zwar nicht bei jeder app und jedem Programm, aber wenn es um Router/Firewall, switch, NAS oder nächste LTS geht grundsätzlich NIE ohne Lesen plus ca ne Woche minimum warten und die spezifischen Foren beobachten.

 

[rednag]

So, die DS1019+ sowie darauf laufendes vDSM haben nun DSM 7.2-64570 Update 2. Keinerlei Probleme gehabt.
3 Pakete mussten "repariert" werden, aber sonst alles geschmeidig. Wollte zuerst die DS415+ damit betanken, dann aber vergessen...

 

[Mavalok2]

Das „Reparieren“ ist hier doch „normal“. Also eigentlich updaten, vermutlich weil App Version nicht kompatibel mit der neuen Firmware ist.

 

[rednag]

Jo, vermute ich auch. Aber keinerlei Probleme. Zumindest nichts was mir jetzt aufgefallen wäre.
Nur ist für die D415+ noch kein 7.2 verfügbar. Letzter Stand 7.1.1-42962 Update 6

 

[Fusion]

Die x15 Modelle werden auch kein DSM 7.2 mehr bekommen.
Stand schon in den Release Notes von DSM 7.1.
https://www.synology.com/en-au/releaseNote/DSM

Geht mir auch ein wenig auf den Zeiger, dass ältere, aber technisch einwandfreie und leistungsfähige Geräte, unnötig früh aus dem Support fallen. Knapp 8 Jahre ist nicht schlecht, aber ist trotzdem eine Opferung auf dem Altar des Kommerz (gesellschaftlich auf jeden Fall falsch... Wird vielleicht zu real die Diskussion an dem Punkt).
Mein Linux Desktop (AMD Phenom ll X4 ist gerade 13 Jahre alt geworden).
Auch neuere Geräte bekommen Features nicht aus mir nicht ersichtliche Grund (Bsp NVMe bei x20, kein 3rd party KMIP server oder Syno neuer als x18 (hebelt sinnvollen Einsatz der Volume Verschlüsselung auf x20 aus), verlöteter RAM) etc.
Ja, DSM wird immer besser, aber fühlt sich langsam auch so eingeschränkt an wie andere Clouds. Wenn man sich also eh alles hinbasteln muss.... Dann kann ich auch wieder auf eigene Hardware wechseln.
Aktuell tun diverse NAS aus x15, x16 und x20 ihren Dienst... Mal sehen wie es bei der nächsten Neuanschaffung aussieht.

Entschuldigt, off-topic.