Synology-Forum.nl
Firmware => Synology DSM 6.2 => Topic gestart door: Birdy op 28 februari 2021, 21:45:41
-
Hier de Release Notes (https://www.synology.com/nl-nl/releaseNote/DSM?model=DS716%2BII).
Als je deze versie nog niet wordt aangeboden in DSM zelf, dan kan je deze downloaden in het Download Center (https://www.synology.com/nl-nl/support/download) en handmatig installeren.
-
Ik zie niets in de relnotes over een nieuwe perl versie.
Ik ben ook niet blij met de nieuwe password criteria. Het enige wat ze daarmee bereiken is dat we de wachtwoorden weer op postit notes aan het scherm gaan hangen.
-
Ik ben ook niet blij met de nieuwe password criteria. Het enige wat ze daarmee bereiken is dat we de wachtwoorden weer op postit notes aan het scherm gaan hangen.
Je kunt ook een wachtwoordmanager gebruiken hé. Deze onthoudt alles voor u. Je kunt deze zelfs hosten op je NAS.
https://mariushosting.com/how-to-install-bitwarden-on-your-synology-nas (https://mariushosting.com/how-to-install-bitwarden-on-your-synology-nas)
-
Daarbij, dit soort wachtwoord beveiligingen komen steeds vaker voor, ook op websites als je een account maakt.
-
Perl staat los van DSM. Daarover zul je nooit wat vinden in de relasenotes.
Enhanced the password policy. Passwords must exclude usernames and descriptions, include both upper-case and lower-case letters as well as numerical digits. The minimum password length is 8 characters.
Dit klopt natuurlijk niet. Enhanced betekend uitgebreid. Maar al deze opties kon je nu ook al zelf instellen. Het lijkt me meer een "Restricted the password policy". Schijnbaar wordt je nu de keuze ontnomen. (Ik heb de update nog niet bekeken)
-
Ik wel en het is zo in 6.2.4 en van begin af aan, ook in versie 7.
-
Neem aan dat ze hiermee de standaard instellingen bedoelen, en dat je het eventueel weer zelf aan kunt passen. Synology kan niet de password policy van hun gebruikers gaan bepalen.
-
De tijd van minder dan 8 karakters in je wachtwoord is zó 2020...
Gebruik nu Bitwarden met vaak het maximaal aantal tekens. Voor Synology komt dit neer op 64 tekens. Minder zou je ook niet moeten willen, denk ik.
-
Neem aan dat ze hiermee de standaard instellingen bedoelen, en dat je het eventueel weer zelf aan kunt passen. Synology kan niet de password policy van hun gebruikers gaan bepalen.
Check, klopt bijna helemaal, uitzondering is idd de lengte van het password, moet minimaal 8 zijn, rest kan je aanpassen.
[attach=1]
-
Dat is het punt van discussie niet. Het gaat er om dat de eindgebruiker dat zelf moet kunnen bepalen. Synology mag een voorstel doen, maar niet op de stoel van de gebruiker gaan zitten en de gebruiker regeltjes opleggen.
Ook bedrijven zullen dat niet fijn vinden.
Dus de concrete vraag is of je na het uitvoeren van de upgrade de password policy nog kunt instellen zoals je het zelf wilt.
Edit: Bedankt @Birdy.
-
Als je de genoemde criteria niet ingesteld had, dan waarschuwde de Security Advisor hiervoor. Eigenlijk is er dus niet echt iets wezenlijks veranderd. Behalve dan blijkbaar de default instelling.
-
Mijn NASsen zijn voor lokaal gebruik, in een LAN dat niet van buiten toegankelijk is en waar ik de enige gebruiker van ben.
Zelfs al zou dat een redelijk uitzonderlijke situatie zijn dan nog ben ik van mening dat ik zelf moet kunnen bepalen welk niveau van beveiliging ik wil inschakelen.
-
Op zich zijn er ook aanvallen via de LAN bekend. Meestal gaat het dan om malware die op de PC binnengehaald is en dan de lan scant op bekende apparaten, zoals routers, en dan probeert om via de standaard wachtwoorden toegang te krijgen. Als je PC wel toegang tot buiten heeft, mag je er niet automatisch vanuit gaan dat alleen tan toegang geven al veilig is.
Kijk b.v. naar de EthernalBlue (https://en.wikipedia.org/wiki/EternalBlue) aanval op lan apparaten via een lek in het smb1 protocol.
-
...een LAN dat niet van buiten toegankelijk is...
(Alleen via VPN, maar dat is een beveiliging van een heel wat hogere orde dan een wachtwoord van 8 tekens)
-
Je ziet tegenwoordig dat alle IT leveranciers de beveiliging van hun producten steeds strakker aantrekken. En ja ze geven soms / vaak ook opties om die opteis naar eigen inzicht te veranderen. Maar als je zelf wijzigingen hebt uitgevoerd en je wordt daarna gehacked kun je niet naar de leverancier wijzen want die zal zeggen: "Ja had je de default maar niet aan moeten passen want anders was dit niet gebeurt". Ze dekken zich op deze manier gewoon in voor minimaal slechte recensies en in het slechtste geval hoe boetes.
-
Toevallig nog iemand die issues ervaart met TOTP op de nieuwste 6.2.4-25554?
Ik heb mijn DS218+ van de week handmatig bijgewerkt. Was achteraf niet zo slim, want de benodigde reboot was de genadeklap voor disk 1 die al op omkiepen stond....had ik ff niet bij stil gestaan. Vandaag nieuwe disk geplaatst en hij is nu de SHR aan het rebuilden. Ik ga ervan uit dat het daar niet mee te maken heeft, maar het valt mij op dat ik ineens (weer) issues ervaar met de TOTP codes voor de 2FA op mijn account.
Heb dat in het verleden ook vaker gehad, dat hij de codes niet accepteert. Vermoedelijk doordat de tijd niet helemaal in sync is o.i.d. Laatste jaar geen issues ervaren, maar nu dus wel weer. Heb nu een recovery code moeten laten mailen zodat ik nog kon inloggen.
Ben ik de enige of ervaren jullie dit ook?
Heeft toevallig iemand een idee hoe ik dit kan fixen? 2FA uitzetten op account en opnieuw configureren of is er nog een andere optie?
-
Ik heb het net geïnstalleerd. Hierna moest ik een recordaantal pakketten bijwerken. Ik telde er 24, waarvan 3 echt hersteld moesten worden.
[attach=1]
Repareren van Video Station voegde het pakket "Advanced Media Extensions (https://www.synology.com/nl-nl/releaseNote/CodecPack?model=DS415%2B)" toe.
Normaal wacht ik op een automatische update en zie dan dat er ook pakketten geupdate moeten worden. Wat ik dan eerst doe.
Overigens heb ik bij het updaten van pakketten al maanden het probleem dat hij altijd afsluit met "bewerking mislukt". Ik moet dan niet de fout maken het opnieuw te proberen, want als ik even wacht, is dat pakket dan toch correct geïnstalleerd.
-
Ik heb het net geïnstalleerd. Hierna moest ik een recordaantal pakketten bijwerken. Ik telde er 24, waarvan 3 echt hersteld moesten worden.
Staat daar ook bij dat Perl 5.24 geupdated moet worden naar Perl 5.28?
M.vr.gr.
-
Ik heb het net geïnstalleerd. Hierna moest ik een recordaantal pakketten bijwerken. Ik telde er 24, waarvan 3 echt hersteld moesten worden.
Staat daar ook bij dat Perl 5.24 geupdated moet worden naar Perl 5.28?
M.vr.gr.
Nee. Bij mij staat ie nog op versie 5.24 na de DSM upate.
-
Toevallig nog iemand die issues ervaart met TOTP op de nieuwste 6.2.4-25554?
Ik heb mijn DS218+ van de week handmatig bijgewerkt. Was achteraf niet zo slim, want de benodigde reboot was de genadeklap voor disk 1 die al op omkiepen stond....had ik ff niet bij stil gestaan. Vandaag nieuwe disk geplaatst en hij is nu de SHR aan het rebuilden. Ik ga ervan uit dat het daar niet mee te maken heeft, maar het valt mij op dat ik ineens (weer) issues ervaar met de TOTP codes voor de 2FA op mijn account.
Heb dat in het verleden ook vaker gehad, dat hij de codes niet accepteert. Vermoedelijk doordat de tijd niet helemaal in sync is o.i.d. Laatste jaar geen issues ervaren, maar nu dus wel weer. Heb nu een recovery code moeten laten mailen zodat ik nog kon inloggen.
Ben ik de enige of ervaren jullie dit ook?
Heeft toevallig iemand een idee hoe ik dit kan fixen? 2FA uitzetten op account en opnieuw configureren of is er nog een andere optie?
Geen idee of het met de DSM update te maken had, maar het is inmiddels opgelost. Overigens had ik mij nog gekl**t gisteren...wilde nét 2FA uit- en weer inschakelen, toen ik de limiet kennelijk bereikt had van het aantal keren dat je middels noodcode via e-mail kunt inloggen. Ik wist niet dat er een limiet op zit en dat geeft de NAS ook niet aan. Dus toen kwam ik er in het geheel niet meer in met mijn beheer account.
Ik wist niet zeker of ik mijn vrouw admin rechten had gegeven, dus ben even met haar account ingelogd - mét 2FA, bij haar werkte het vreemd genoeg wél nog - maar helaas. Dus uiteindelijk met paperclip de boel gereset en daarna e.e.a. hersteld. Nu werkt alles weer, incl. 2FA op mijn beheer account.
Vreemd issue dat die 2FA ineens niet meer werkt, nog vreemder dat het bij een andere gebruiker wél nog werkte. Overige TOTP codes, voor andere sites, uit mijn Google Authenticator app op mijn iPhone werkten wel gewoon, dus daar kon het niet aan liggen.
-
Staat daar ook bij dat Perl 5.24 geupdated moet worden naar Perl 5.28?
Ja en nee. (Beetje cryptisch :P )
Ik heb de pakketten stuk voor stuk geupdate (omdat ik per stuk eerst de releasenotes wil doorlezen), maar ca na pakket 7 verdwenen alle nog te updaten pakketten. Perl stond er wel bij, maar nu zegt de nas dat ik met versie 5.24 'up-to-date' ben. Dat heb ik nog nooit meegemaakt, dat reeds beschikbare pakketten plots weer weg zijn.
Als ik echter in het downlad center (https://www.synology.com/nl-nl/releaseNote/Perl?model=DS415%2B) kijk, staat daar sinds een paar dagen wel al versie 5,28 van Perl. Die moet dus in dat eerdere lijstje gestaan hebben.
-
Repareren van Video Station voegde het pakket "Advanced Media Extensions (https://www.synology.com/nl-nl/releaseNote/CodecPack?model=DS415%2B)" toe.
Na het lezen van de releasenotes moet het Moments geweest zin die dit triggerde omdat ik die ook moest repareren.:
Version: 1.0.0-0015
(2021-02-23)
Compatibility and Installation
This is the initial version of Advanced Media Extensions.
What's New
-Advanced Media Extensions must be installed to allow the following packages to fully function:
File Station
Synology Moments
-Supports converting videos in Live Photo.
-Supports generating thumbnails for HEIC files.
-
Staat daar ook bij dat Perl 5.24 geupdated moet worden naar Perl 5.28?
M.vr.gr.
Nee. Bij mij staat ie nog op versie 5.24 na de DSM upate.
Dat zou dan betekenen dat Logitech Media Server voor de Squeezebox nog zou moeten werken.
Of heb ik het mis?
(Zie dit topic: DSM-6-2-4-25554-en-logitech-media-server (https://www.synology-forum.nl/logitech-media-server/dsm-6-2-4-25554-en-logitech-media-server/) )
M.vr.gr.
-
Ik merkte gisteravond laat nog een probleem toen ik vanaf mijn mobiel wide inloggen. Mijn 2FA code werd niet meer geaccepteerd. En vanochtend nog steeds niet.
Gelukkig stond mijn laptop nog op de lijst van vertrouwde apparaten en kon ik zo inloggen om 2FA even uit te zetten voor mijn account.
Als ik in het log kijk, is het probleem al direct na de update gestart. Surveillance Station maakt elk half een backup via mijn account. Het log staat nu vol met honderden autenticatiefouten vanaf het moment dat er weer een archiveringstaak moest starten. En totdat ik 2FA uitgezet heb, probeerde hij het elke minuut weer. Nu uitzetten van 2FA, kreeg ik direct een mailtje dat de archivering hervat is.
Dus een tip voor het updaten: zorg er tijdelijk voor dat een administrator account beschikbaar is zonder 2FA. Bij mij lag het probleem duidelijk aan de update.
-
Na opnieuw instellen van 2FA op mijn account, krijg ik nog steeds een verificatie fout op mijn telefoon. De telefoon staat ook niet op de blocklist. Via de browser werkt 2FA wel.
Bij instellen van 2FA op een ander account, kan ik daarmee wel inloggen via de browser en telefoon.
-
Staat daar ook bij dat Perl 5.24 geupdated moet worden naar Perl 5.28?
Ja en nee. (Beetje cryptisch :P )
Ik heb de pakketten stuk voor stuk geupdate (omdat ik per stuk eerst de releasenotes wil doorlezen), maar ca na pakket 7 verdwenen alle nog te updaten pakketten. Perl stond er wel bij, maar nu zegt de nas dat ik met versie 5.24 'up-to-date' ben. Dat heb ik nog nooit meegemaakt, dat reeds beschikbare pakketten plots weer weg zijn.
Als ik echter in het downlad center (https://www.synology.com/nl-nl/releaseNote/Perl?model=DS415%2B) kijk, staat daar sinds een paar dagen wel al versie 5,28 van Perl. Die moet dus in dat eerdere lijstje gestaan hebben.
Na de update naar DSM 6.2.4 werkt de NAS alle pakketten automatisch bij. Als je in package center helemaal niets doet zie je alle pakketten automatisch stuk-voor-stuk bijgewerkt worden.
Ik dacht eerst ook dat je in package center zelf moest updaten, maar dat is dus niet zo. Ik heb dit inmiddels op vier verschillende NASsen zien gebeuren.
-
zie dat deze zojuist gereleased is:
Version: 6.2.4-25556
-
Was al released op 23-02-2021, je bedoelt waarschijnlijk, dat deze release nu op jouw DS is aangeboden. ;)
-
Dit topic gaat over 6.2.4-25554....
zojuist is 6.2.4-2556 uitgebracht.
-
Oh....ik had 6.2.4-25554 gelezen, wordt ik nou gek ? :lol:
-
Heb er even een nieuw Topic (https://www.synology-forum.nl/synology-dsm-6-2/dsm-6-2-4-25556-is-released/msg296874/#msg296874) voor gemaakt.
-
ik had er toch echt 6.2.4-25556 weggezet :D
-
Staat daar ook bij dat Perl 5.24 geupdated moet worden naar Perl 5.28?
Na de update naar DSM 6.2.4 werkt de NAS alle pakketten automatisch bij. Als je in package center helemaal niets doet zie je alle pakketten automatisch stuk-voor-stuk bijgewerkt worden.
Ik dacht eerst ook dat je in package center zelf moest updaten, maar dat is dus niet zo. Ik heb dit inmiddels op vier verschillende NASsen zien gebeuren.
Daar ik sinds kort een andere nas heb ga ik van de week de DS413j terugzetten naar de fabrieksinstellingen. Er staat de DSM 6.2.3 versie 3 op. Vandaar uit ga ik, om uit te proberen, naar DSM 6.2.4 updaten en kijken wat er met Perl gebeurd. En of de Logitech Media Server nog werkt.
Voor mij belangrijk of dat lukt of niet en of ik mijn DS415+ wel of niet ga updaten.
Jammer trouwens dat je als gebruiker in deze situatie geen invloed kan uitoefen om bepaalde packages wel of niet te updaten, zeker als ik gelezen heb dat Perl losstaat van DSM.
Zie :
Perl staat los van DSM. Daarover zul je nooit wat vinden in de relasenotes.
M.vr.gr.
-
En of de Logitech Media Server nog werkt.
?? Lees je nooit releasenotes? Daar staat je antwoord expliciet in.
-
Na de update naar DSM 6.2.4 werkt de NAS alle pakketten automatisch bij. …
Ik dacht eerst ook dat je in package center zelf moest updaten, maar dat is dus niet zo. Ik heb dit inmiddels op vier verschillende NASsen zien gebeuren.
Hier echt niet. In het log worden alleen de updates vermeld die ik handmatig gedaan heb. Nog vreemder is dat ik vanochtend weer een update van DNS server aangeboden kreeg. Die had ik juist gisteren ge-update. Maar volgens package center draai ik inderdaad nog de vorige versie.
Ik heb ingesteld om alleen bepaalde pakketten automatisch te updaten. De meeste doe ik bij voorkeur handmatig.
-
En of de Logitech Media Server nog werkt.
?? Lees je nooit releasenotes? Daar staat je antwoord expliciet in.
Dat wel, maar het is erg verwarrend.
Voor zover voor mij bekend werkt Logitech Media Server niet meer vanaf DSM 7.0.
Nu komt er een versie DSM 6.24 die wel/niet Perl 2.4 update naar Perl 2.8.
Afhankelijk of er wel/niet de update Perl plaatsvind zal Logitech Media Server (LMS) wel/niet werken omdat deze niet met Perl 2.8 werkt.
Een stuk onduidelijkheid wat voor mij wel van belang is. Een andere gebruiker had namelijk naar DSM 6.24 geupdated en met Perl 2.8 werkte LMS niet meer en dat wil ik voorkomen.
Ik hoopte dat iemand mij wat meer duidelijkheid kan geven.
M.vr.gr.
-
Zoals gezegd staat deze duidelijkheid gewoon in de releasenotes van Perl. Waar ik eerder naar gelinkt heb, zodat je alleen de link hoefde aan te klikken om het te weten.
-
Zoals gezegd staat deze duidelijkheid gewoon in de releasenotes van Perl. Waar ik eerder naar gelinkt heb, zodat je alleen de link hoefde aan te klikken om het te weten.
Met alle respect, ik heb de releasenotes gelezen en weet al enige tijd (door de melding van Grofweg) dat LMS niet met Perl 2.8 werkt.
Wat voor mij belangrijk is of Perl wél of niét automatisch geupdate wordt na de update naar DSM 6.2.4.
Op het ene moment geef je aan:
Perl staat los van DSM. Daarover zul je nooit wat vinden in de relasenotes.
Terwijl Hofstede meldt:
Na de update naar DSM 6.2.4 werkt de NAS alle pakketten automatisch bij. Als je in package center helemaal niets doet zie je alle pakketten automatisch stuk-voor-stuk bijgewerkt worden.
Ik dacht eerst ook dat je in package center zelf moest updaten, maar dat is dus niet zo. Ik heb dit inmiddels op vier verschillende NASsen zien gebeuren.
Begrijp mijn verwarring.
In de Package Centre staat bij mij Perl automatisch bijwerken niet aangevinkt.
Wat mij onduidelijk is en verwarrend is of na update naar DSM 6.2.4 Perl nu wél of niét automatisch geupdated wordt.
M.vr.gr.
-
Wat mij onduidelijk is en verwarrend is of na update naar DSM 6.2.4 Perl nu wél of niét automatisch geupdated wordt.
Het antwoord was toch al gegeven in deze reactie (https://www.synology-forum.nl/synology-dsm-6-2/dsm-6-2-4-is-released-(23-02-2021)/msg296824/#msg296824) ?
-
Overigens, net even gekeken, bij mij is ook Perl niet niét automatisch geupdated en Perl staat bij mij dan ook standaard op niet "Automatisch bijwerken"
[attachimg=1]
Ter info: Ik gebruik LMS niet.
-
Wat mij onduidelijk is en verwarrend is of na update naar DSM 6.2.4 Perl nu wél of niét automatisch geupdated wordt.
Het antwoord was toch al gegeven in deze reactie (https://www.synology-forum.nl/synology-dsm-6-2/dsm-6-2-4-is-released-(23-02-2021)/msg296824/#msg296824) ?
Hofstede gaf deze reactie "Na de update naar DSM 6.2.4 werkt de NAS alle pakketten automatisch bij. " en dat brengt mij aan het twijfelen.
Het lijkt/leek er op dat het wisselend per systeem was.
M.vr.gr.
P.s., maar ik zie dat er dus niet automatisch geupdated wordt, ik ga het eens uitproberen op de DS413j.
-
Het zou heel erg zijn als het updaten automatisch gaat, terwijl je dat niet ingesteld hebt. Ik heb het nog niet gezien. (Andersom wel)
-
Gelukkig dan maar, bedankt!
M.vr.gr.
-
Zoals gezegd heb ik het dus wél gezien, nu bij 5 NASsen en ik heb automatische updates uitstaan.
Bij de laatste nog eens bewust gecontroleerd en na de DSM upgrade niets gedaan. Eerst gaf Package center updates en repairs aan. Na een half uur waren ze allemaal verdwenen, zonder ingrijpen van mijn kant.
Nu kan het natuurlijk ook zo zijn dat Package center na de migratie in eerste instantie onterecht aangeeft dat er packages moeten worden bijgewerkt en dan na een scan alsnog tot de conclusie komt dat dat niet zo is.
-
Dat ze er niet meer staan zegt niet dat ze bijgewerkt zijn. Zoals ik schreef, heb ik ook maar de helft kunnen bijwerken totdat de melding van de rest verdween. Dat wil niet zeggen dat ze bijgewerkt zijn. In het download ceter van Synology staan de nieuwere versies nog steeds. Alleen zegt Package Center nu dat hij up-to-date is.
Hetzelfde doet Synology met DSM. Om te voorkomen dat iedereen de packages gelijktijdig update, krijgt niet iedereen te zien dat er al een nieuwe versie is. Wat blijkbaar 'mis' gaat is dat deze vertraging even niet werkt na de handmatige installatie van dsm.
-
@Clan1511 Ben net van 6.2.4-25554 naar 6.2.4-25556 gegaan en Perl is niet updated, is dus nog steeds versie 5.24.0-0074. ;)
In het algemeen, was er geen enkele package updated, staan ook niet klaar om updated te worden.
Denk dat mijn update uiteindelijk te weinig wijzigingen had of dat er geen raakvlakken met de huidige geïnstalleerde packages.
-
Bij mijn opgrade van 6.2.3 naar 6.2.4-25556 is moest ik Perl wel upgraden omdat anders de MailPlus Server niet meer compatible was met 6.2.4-25556. Naar upgrade van Perl kon ik de installatie van de MailPlus Server 'herstellen'! De geïnstalleerde versie van Perl is hoger dan de online v versie !!?!!
-
De geïnstalleerde versie van Perl is hoger dan de online v versie !!?!!
Dat is omdat Packet Center de eerste maand (of paar week) weigert om de nieuwste pakketten te laten zien. Via het download centrum van Synology (https://www.synology.com/nl-nl/support/download/DS415+#packages) krijg je wel de laatste versie om te downloaden. Releasenotes Perl (https://www.synology.com/nl-nl/releaseNote/Perl?model=DS415%2B)
Ik vind dat beleid storend. Ik heb het de laatste maanden al meermaals gehad dat ik een mail kreeg dat er nieuwe pakketten beschikbaar waren, maar eenmaal ingelogd in DSM, was er niets nieuws te zien. (Ik kon ze wel al handmatig ophalen). En weken later, bij een toevallige inlog op DSM zag ik het pakket dan wel klaar staan.
-
[attachimg=2][attach=2]
@Clan1511 Ben net van 6.2.4-25554 naar 6.2.4-25556 gegaan en Perl is niet updated, is dus nog steeds versie 5.24.0-0074. ;)
In het algemeen, was er geen enkele package updated, staan ook niet klaar om updated te worden.
Denk dat mijn update uiteindelijk te weinig wijzigingen had of dat er geen raakvlakken met de huidige geïnstalleerde packages.
Bedankt, maar ik heb een nieuw probleem. Ik heb de DS413 terug gezet naar de fabrieksinstellingen en DSM 6.2.3 versie 3 er op gezet.
Nu probeer ik LMS te installeren en krijg ik deze melding:
[attach=1]
Misschien moet dit in een nieuw topic maar deze stappen zijn een voorbereiding/test voor de overstap naar DSM 6.2.4
M.vr.gr.
-
Yep, even een nieuw Topic maken voor LMS.