SRM 1.3.1-9346 Update 3 **en** SRM 1.2.5-8227 Update 6

[Babylonia]

Het gaat specifiek om aanpassingen m.b.t. een aantal veiligheid kwetsbaarheden.

Vandaar zowel update van de nieuwe versie SRM 1.3.1  alsook voor hen die de oudere SRM 1.2.5  versie in gebruik hebben.
(RT1900ac kan bovendien geen SRM 1.3.1 bevatten).


(2022-12-22)

Important Note
The update will be available for selected regions within the following weeks, although the release time in each region may vary slightly.

Fixed Issues

    1.  Fixed multiple security vulnerabilities. (Synology-SA-22:23,  Synology-SA-22:25)

Opmerkingen:

• This version is released in a staged rollout.

SRM 1.3.1-9346 Update 3                    (update nr. 6 geteld vanaf SRM 1.3-9193 )

RT6600ax:       https://www.synology.com/nl-nl/releaseNote/SRM?model=RT6600ax#ver_9346-3        ** 1)
WRX560:         https://www.synology.com/nl-nl/releaseNote/SRM?model=WRX560#ver_9346-3
RT2600ac:       https://www.synology.com/nl-nl/releaseNote/SRM?model=RT2600ac#ver_9346-3        ** 2)
MR2200ac:      https://www.synology.com/nl-nl/releaseNote/SRM?model=MR2200ac#ver_9346-3        ** 1)

Download URL van de SRM update patch:  https://archive.synology.com/download/Os/SRM/1.3.1-9346-3

            ** 1)  Met handmatig downloaden en installeren ben ikzelf geen problemen tegen gekomen. Update is met herstart.
                      LET OP !!  In mijn situatie heb ik achter een RT6600ax tevens een MR2200ac als mesh WiFi punt aangesloten.
                                      Bij handmatige update moeten SRM versies voor beide Synology modellen worden geüpload.

                     

            ** 2)  Met handmatig downloaden en installeren ben ikzelf geen problemen tegen gekomen. Update is met herstart.
                      (Set-up als zelfstandig draaiende router).



SRM 1.2.5-8227 Update 6                    (update nr. 68 geteld vanaf SRM 1.0-5766 )

RT2600ac:       https://www.synology.com/nl-nl/releaseNote/SRM?model=RT2600ac#ver_8227-6        ** 3)
MR2200ac:      https://www.synology.com/nl-nl/releaseNote/SRM?model=MR2200ac#ver_8227-6
RT1900ac:       https://www.synology.com/nl-nl/releaseNote/SRM?model=RT1900ac#ver_8227-6        ** 3)

Download URL van de SRM update patch:  https://archive.synology.com/download/Os/SRM/1.2.5-8227-6

            ** 3)  Met handmatig downloaden en installeren ben ikzelf geen problemen tegen gekomen. Update is met herstart.
                      (2e router RT2600ac  +  een RT1900ac = Set-up als zelfstandig draaiende router)

[Birdy]

Staged rollout is dus: gefaseerde implementatie.

[Babylonia]

Vandaar de URL met extra info, die ik in mijn eerdere info daar achter heb gezet.
(Idem zoals in de realese notes zelf, maar in mijn link naar de Nederlandse vertaling).   

[Briolet]

Ik blijf het slecht vinden dat de router zelfs bij kritieke lekken weigert om zelf te herkennen dat er een update beschikbaar is:



Dus maar handmatig gedownload. En zoals gebruikelijk na een update, weigert hij weer de externe USB opslag te mounten. Ik moest de usb stekker eerst weer uit- en inpluggen om de opslag te laten verschijnen.

Dit is toch een softwarefout, want als uit/inpluggen helpt, had de software ook een extra poll op de usb bus kunnen doen.

[Babylonia]

Met uit- en in moeten pluggen van USB drive, heb ik in alle jaren dat ik het RT1900ac model gebruikte daar nooit last van gehad.
Heb daar op fora internationaal ook nooit berichten over gelezen, dat het een algemeen probleem zou zijn?

Misschien eens vanuit een volledige fabriekreset, alles een keer opnieuw opbouwen?
(Evt. met backup van instellingen, die weer terug zetten volgens een stappenplan van gebruikte hoofdgroepen / menu's).

Verder gaan automatische updates / of de meldingen erover in "etappes" (staged rollout), ook bij kritieke lekken.
Wellicht om bandbreedte te spreiden over een bepaalde periode.
Als iedereen tegelijk een update melding krijgt en ook "tegelijk" gaat downloaden / upgraden, raken Synology servers overbelast.

Eigenlijk bewonderingswaardig dat een product uit 2015 nog steeds veiligheidsupdates krijgt.

[Briolet]

Dat een automatische update verspreid gebeurd, kan ik nog begrijpen. Maar als je handmatig de check activeert om te kijken of er updates zijn, dan zou de melding moeten kloppen.

10 jaar geleden kreeg je altijd de melding dat er een update was, bij een handmatige check. Een zeker een patch, zoals deze kost ook niet teveel bandbreedte. In elk geval een stuk minder dan een volledige dsm update.

Opnieuw installeren van RSM is natuurlijk geen optie. Dat gaat meer tijd kosten dan het ompluggen na elke update. Zeker omdat je geen garantie hebt dat het überhaupt gaat helpen.  Meestal is het een timing bug in de software. Het enen proces probeert iets, terwijl het andere, afhankelijke proces, nog niet klaar os met opstarten.

[Babylonia]

10 jaar geleden kreeg je altijd de melding dat er een update was, bij een handmatige check.

10 jaar terug waren er helemaal geen routers van Synology.
Bij de NAS apparaten was dat toen misschien wel het geval?
Maar nu krijg ik evenmin direct een melding als er een DSM update is.  Gebeurt ook daar in fasen.

Dus een algemeen beleid van Synology.