Versie 6.2.2-24922-3

[Briolet]

Version: 6.2.2-24922-3
(2019-08-21)
Important Note

The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
This update will restart your Synology NAS.

What's New

Updated the protocol of Let's Encrypt to ACME V2 to enhance the stability of the registration process.

Fixed Issues

Fixed the issue where the system might be unable to install a package during first time installation.
Fixed the issue where shared folders could not be accessed via the SMB protocol if the smb.conf file was manually modified for Final Cut Pro X.
Improved the performance of the SMB protocol by reducing CPU usage when Synology NAS joins a domain.
Fixed the issue where Integrated Windows Authentication (IWA) might not work again if the protocol has been disabled before.
Fixed the issue where the LED indicators on the drive slots of RS4017xs+ and RS2818RP+ might not work properly.
Adjusted the notification mechanism to comply with the latest Gmail API.
Fixed the issue where duplicate entries of the same login event might be recorded at Log Center.
Fixed the issue where applying non-default date formats at personal settings might result in additional date information being displayed.
Fixed the issue where adding a Synology NAS to CMS host might result in a frozen "Checking" status and the device would not be added successfully.
Fixed the issue where the storage capacity of a volume could not be expanded after it was migrated to a new Synology NAS with its corresponding SSD cache.

Op hun Engelse forum heeft Synology er een algemene waarschuwing bij gezet:

Manually updating before the update has been pushed to your device is only recommended for advanced users that want to resolve an addressed issue, patch a specific security vulnerability, or to stay on the bleeding edge of updates!

You should otherwise let your device update itself (if enabled), or plan for a maintenance session when notified of it. If your device is used in a production/mission-critical environment, it is always a good habit to backup your configuration and any irreplaceable data on the device before performing updates. If possible, you should always test updates on a separate device/VDSM to ensure compatibility with your intended usage environment.

[Briolet]

Updated the protocol of Let's Encrypt to ACME V2

Ik heb mijn oude nas net geupdate om te zien of hier iets veranderd is. In de GUI is er niets veranderd. Dus geen opties om via DNS te valideren. Validatie via DNS is nodig voor Wildcards en gebruikt geen poorten richting nas.

[MAdD]

Dus geen opties om via DNS te valideren. Validatie via DNS is nodig voor Wildcards en gebruikt geen poorten richting nas.

Dat zal denk ik ook niet gebeuren, aangezien je bijv. voor TransIP nog zit met hun eigen API die je moet aanspreken (zoek nog steeds een werkende oplossing hiervoor...)

MAdD

[Briolet]

Bij mijn weten is er geen api nodig. De api is alleen nodig als je tijdelijk iets in je dns zet, dan update en vervolgens de string weer uit de dns haalt.  Synology had ook een string (Public key) kunnen aanmaken die je zelf in de dns zet en dan laat staan voor een volgende update.

Nu is er alleen een api voor de eigen dns van synology ingebakken.

[Briolet]

Ik kwam hier nog een probleem tegen met de verlenging van certificaten.

Het verlengde Let's Encrypt certificaat blijkt plots ongeldig. Mocht je hier ook tegen aan lopen: Certificaat vanaf scratch maken lost het dan op.

Wel een kanttekening. Browsers cachen vaak dingen waardoor het mis gaat als je iets essentieels aanpast. De site gebruikt dan een ander certificaat als in de cache staat.  Misschien heeft deze persoon niet goed opgelet.

[hansiedown]

Nu is er alleen een api voor de eigen dns van synology ingebakken.

Ik heb mijn oude nas net geupdate om te zien of hier iets veranderd is. In de GUI is er niets veranderd. Dus geen opties om via DNS te valideren. Validatie via DNS is nodig voor Wildcards.

Ik heb voor een subdomain bij transip een NS forward naar mijn synology DNS (*.thuis.mijndomein.nl)
Hierop heb ik nu een wildcard letsencrypt certifiaat *.thuis.mijndomein.nl
Handmatig vernieuw ik dit (incl. de tokens in DNS) elke 3 maanden.
Nu ben ik benieuwd of het vernieuwen van een wildcard (sub)domein certificaat automatisch kan als er gebruik gemaakt word van de synology DNS.
@Briolet enig idee hoe de API naar de eigen DNS van synology dit oppakt?

[Briolet]

Op de let't encrypt site staat er wat over. Voor de validatie moet er een bepaalde sleutel in je DNS gezet worden. Als dat via de api loopt, dan moet die api inloggen op je dns provider, daar de instelling doen, het certificaat aanvragen en als het certificaat er is, de string weer weghalen bij je dns provider.

Bij Synology gebeurd hetzelfde. Met als verschil dat synology je wachtwoord van de dns provider (synology zelf) al kent omdat je de ddns bij hen hebt lopen.

[hansiedown]

Ik weet hoe het proces werkt.
Ik maak geen gebruik van de Synology DDNS (synology.me)
Ik bedoelde het DNS Server package welke op mijn syno geinstalleerd is en welke ik gebruik als (eigen) DNS server voor het publieke internet.

Resume:
Er is dus (op dit moment) uitsluitend een api koppeling voor de eigen DDNS van synology ingebakken. (synology.me)
Er is (nog) geen koppeling/api voor het Synology DNS Server package welke je op de synology kunt instaleren. Dit lijkt mij wel realiseerbaar voor Synology.
Koppelingen met externe registars (DNS providers) is van een heel andere orde.

[bussie]

Update net geïnstalleer. Totale tijd inclusief reboot minuut of 8.

Alles lijkt nog als een zonnetje te draaien.