Keine Updates?!

[rednag]

Hallo Community,

meine Synology DS1019+ ist der Meinung, daß 7.2-64570 Update 2 aktuell ist.
Auf der Homepage von Synology sehe ich hingegen, daß 7.2.1-69057 Update 1 aktuell ist.
Da liegen zwei Versionen dazwischen. Klar könnte ich manuell installieren. Warum aber keines der Zwischenupdates angezeigt wird ist mir ein Rätsel.
Es soll ja Leute geben, die sich auf das grüne "Ihre DSM Version ist aktuell" verlassen....

 

[blurrrr]

Tjo, wer anderen traut, gehört verhaut (oder so) Finde die Meldung aber schon recht amtlich...

For the models below, you can only download the upgrade patch from Synology Download Center because you won't receive notifications for this update on your DSM.

.... warum? Ich mein... auf dem Weg nach "oben" sind auch ein paar CVEs in Angriff genommen worden, ist das nicht... "wichtig"? Die anderen Dinge... vermutlich je nach "Einsatz" (10Gbit, NFS, OVS, SSD-Cache), aber die Security-Patches wären ja schon durchaus ein Update wert...

 

[Mavalok2]

Vermutlich noch nicht ganz ausgereift? Die neusten Sicherheitsupdates sind gut und wichtig, aber wenn es dann letzten Endes mehr Problem gibt als nutzen hat, dann habe ich es mit den Sicherheitsupdates doch nicht mehr so eilig. Könnte mir vorstellen, dass diese Updates in erster Linie an die Problemfälle ausgeliefert werden.

 

[UdoAA]

Erinnert etwas an QNAP...

 

[Mavalok2]

Ja, ja. Auch Synology kocht mit Wasser und ergibt letzten Endes auch nur eine wässrige Suppe.

 

[rednag]

Weiß ja nicnt wie ich damit umgehen soll. Wie @blurrrr ja schon geschrieben hat sind hier auch Updates zu Sicherheitslücken und Bugfixes enthalten.

Auf der Homepage dazu heißt es:

Your Synology NAS may not notify you of this DSM update because of the following reasons. If you want to update your DSM to this version now, please click here to update it manually.

• Your DSM is working fine without having to update. The system evaluates service statuses and system settings to determine whether it needs to update to this version.

Ich kann mir aber nicht vorstellen, daß meine NAS meint, keinerlei Update zu brauchen. Mag im Einzelfall spezifisch sein, aber so...

 

[Mavalok2]

Gibt ja nur 2 Möglichkeiten:
Entweder warten bis das automatische Update wieder was findet oder manuell installieren.

Ich nehme mal an, dass Deine Syno NAS nicht offen im Internet stehen? Dann ist ein Update nicht so dringend. Stehe Deinen NAS hingegen offen im Internet - etwas was ich auf jeden Fall nicht machen würde - dann wäre vermutlich ein Update nicht verkehrt.

Wenn Du genau wissen willst, wie dringend die Sicherheitsupdates sind, dann musst Du die CVEs zu den Sicherheitslücken lesen.

Fixed Issues

Fixed an issue where Synology Account could not be signed out.
Fixed a security vulnerability regarding Ghostscript (CVE-2023-36664).
Fixed a security vulnerability regarding Sudo (CVE-2023-22809).
Fixed a security vulnerability regarding OpenSSL (CVE-2023-1255).
Fixed a security vulnerability regarding Zlib (CVE-2023-37434).

https://nvd.nist.gov/vuln/detail/CVE-2023-36664
https://nvd.nist.gov/vuln/detail/CVE-2023-22809
https://nvd.nist.gov/vuln/detail/CVE-2023-1255
https://nvd.nist.gov/vuln/detail/CVE-2023-37434