Toutes les discussions
Dernière heure
-
gogepay a rejoint la communauté
-
IMPORTANT : Faille PHP2SHELL
Thierry94 a répondu à un(e) sujet de .Shad. dans Avis de sécurité (critique et fortement recommandé)Savez vous si Synology MailPlus est concerné par le problème PHP car je n'ai reçu qu'une mise à jour pour Synology Calendar ?
-
IMPORTANT : Faille PHP2SHELL
Merci pour l’info ! Je m’étais arrêté aux PHP 8.2 et 8.4. Je viens de voir que j’avais aussi Mail Station et Synology Calendar à mettre à jour. Je les avais coupés hier le temps de mettre à jour les deux PHP mais après je les avais redémarrés… pensant que ça suffisait 🙄 ÉDIT : MAJs terminées 😅
Aujourd’hui
-
IMPORTANT : Faille PHP2SHELL
Bonjour, Savez-vous si Synology va mettre à jour la version 8.0 de PHP ? ( sachant que PHP me feras pas de mise à jour ) Je l'utilise sur un DS1813+ pour le reverse-Proxy
-
firlin a commencé à suivre IMPORTANT : Faille PHP2SHELL
-
IMPORTANT : Faille PHP2SHELL
Ce matin j'ai eu une MAJ des paquets PHP 8.2 et Calendar.
-
Audio a commencé à suivre IMPORTANT : Faille PHP2SHELL
Hier
- Problèmes réseau aléatoires sur DS415+
-
IMPORTANT : Faille PHP2SHELL
Thierry94 a répondu à un(e) sujet de .Shad. dans Avis de sécurité (critique et fortement recommandé)Pour moi impossible de télécharger Synology Calendar, depuis le centre de paquets et depuis le centre de téléchargements... erreur 403
-
Problèmes réseau aléatoires sur DS415+
Bonsoir, Pour le contrôle de flux, tu peux tester sans crainte sur les deux points. Il ne sert pas à détecter les erreurs. Les trames pause demandent seulement à l'autre bout de suspendre l'envoi un instant quand un tampon est plein. L'intégrité des fichiers est assurée par TCP (sommes de contrôle et retransmissions), que le contrôle de flux soit actif ou non. Sans lui, au pire quelques paquets perdus sont renvoyés, ce qui coûte un peu de débit, rien de plus. Il se négocie aussi lien par lien, entre chaque carte réseau et son port du switch. Le couper sur le vieil ordi ne change rien pour les autres appareils, qui continueront à fonctionner comme avant. Et ça se remet en un clic si ça n'apporte rien. Par contre, si les freezes vers le 415+ arrivent aussi depuis un autre ordi que le vieux, c'est plutôt du côté du 415+ qu'il faudra chercher.
-
Comment accéder aux dossiers et fichiers d’une VM en SMB
Génial, merci !
-
IMPORTANT : Faille PHP2SHELL
Merci pour l'info. Après avoir écrit mon message, je me suis rendu compte que je faisais fausse route. Pourquoi diable je suis allé sur le lien php ? Mystère. Je viens de me reconnecter et les mises à jour des php sont maintenant proposées dans le centre des paquets ainsi que synology calendar. Maj des php effectuées mais impossible de télécharger synology calendar dans le centre des paquets. Trop de téléchargements peut-être ? J'ai téléchargé via le site et c'est passé.
-
IMPORTANT : Faille PHP2SHELL
Merci pour info, maj fait sur 2 nas, il m en reste trois à faire; pour cela il me faut aller sur place
-
Vulnérabilités récentes de PHP
J'ai eu un patch mon 218+ en DSM 7.2, version 7.4.33-0131 de php. Helas pas de patch pour mes vieux syno en DSM 6.2.... (y compris une VM). Ca m'embête pour ma VM en 6.2 car elle host mon photo station (tjs pas trouvé mieux), pour mon autre Syno en 6.2, il n'est pas exposé.
-
Vulnérabilités récentes de PHP
Bonjour, Synology a déjà sorti des mises à jour, ça se discute dans le sujet "IMPORTANT : Faille PHP2SHELL" de la section Avis de sécurité : PHP 8.2 passe en 8.2.35-0171, et d'après plusieurs membres il y a aussi des versions corrigées pour 8.3 et 8.4. Si elles n'apparaissent pas encore dans le Centre de paquets, les .spk s'installent à la main depuis le centre de téléchargement Synology. Avant de mettre à jour, je regarderais dans Web Station quel paquet PHP chaque profil utilise vraiment, parce qu'il suffit d'en oublier un. Pour la pause, tout dépend de l'exposition. Des sites accessibles seulement en local ou par VPN, je les laisserais tourner. Pour ceux ouverts sur internet, oui, je couperais le portail web ou la redirection de port le temps d'installer le correctif, c'est l'affaire de quelques minutes.
-
IMPORTANT : Faille PHP2SHELL
C’est bon, les MAJ PHP sont maintenant proposées sur mon NAS (DSM 7.3.2 update 5).
-
IMPORTANT : Faille PHP2SHELL
Thierry94 a répondu à un(e) sujet de .Shad. dans Avis de sécurité (critique et fortement recommandé)Tu peux télécharger les paquets mis à jour dans le centre de téléchargements de Synology (fichiers .spk) et faire une installation manuelle dans le centre de paquets sur le NAS
-
IMPORTANT : Faille PHP2SHELL
Pas seulement php8.2. Il y a aussi la 8.3 et la 8.4 qui ont une mise à jour en ligne aujourd'hui. Par contre, ces maj n’apparaissent pas encore dans mon centre des paquets et je ne sais pas quel fichier télécharger. Le lien Synology renvoie vers la page Php : https://www.php.net/ChangeLog-8.php#8.2.35 Il y a deux fichiers possibles et quand on ouvre l'un ou l'autre, on tombe sur une page pas très clair pour un néophyte et qui ne comporte aucun téléchargement pour une installation manuelle. Je n'ai pas non plus trouvé la marche à suivre chez Synology. Si quelqu'un peut me dire comment mettre à jour php sur un NAS Synology à partir du site php, ce serait sympa et ça pourrait aider d'autres membres.
-
Mic13710 a commencé à suivre IMPORTANT : Faille PHP2SHELL
-
IMPORTANT : Faille PHP2SHELL
Me concernant DSM (7.3.2) ne m’indique rien. Ni pour php 8.2 ou php 8.4 🥺 Pour l’instant j’ai coupé Synology Calendar et Mail Station (seuls paquets utilisant php sur mon DS418).
-
IMPORTANT : Faille PHP2SHELL
Merci , MAJ faite
-
IMPORTANT : Faille PHP2SHELL
Thierry94 a répondu à un(e) sujet de .Shad. dans Avis de sécurité (critique et fortement recommandé)Synology vient de sortir une mise à jour pour php 8.2 la 8.2.35-0171
-
IMPORTANT : Faille PHP2SHELL
Thierry94 a répondu à un(e) sujet de .Shad. dans Avis de sécurité (critique et fortement recommandé)Bonjour Merci pour l'info mais comment savoir quels services ou applications utilisent php ?
-
Vulnérabilités récentes de PHP
Bonjour, Des vulnérabilités critiques de PHP ont été découvertes et révélées hier, affectant peut-être 70% du Web mondial. Pas mal de sites gouvernementaux ont été mis à l'arrêt dans l'attente de correctifs. Je n'ai pas vu de correctif de sécurité pour les paquets PHP de Synology dans DSM. Doit-on aussi mettre ses sites web en pause? Merci pour vos avis et informations.
-
Audio a commencé à suivre Vulnérabilités récentes de PHP
La dernière semaine
-
IMPORTANT : Faille PHP2SHELL
Bonjour à tous, Je suis étonné de ne rien voir à ce sujet, mais une faille extrêmement critique concernant PHP (php2shell) a été révélée. Synology utilise activement PHP pour l'ensemble de ses services. Tant que Synology ne publie pas une version patchée de leur paquet PHP, il est hautement recommandé de s'assurer que vos services ne sont pas directement accessibles depuis Internet. Même chose pour vos conteneurs docker s'ils utilisent PHP et qu'ils sont exposés sur le net. Je ne trouve pas de communication officielle (de la part de Synology) concernant ce sujet à mettre en source, mais c'est réel.
-
Comment accéder aux dossiers et fichiers d’une VM en SMB
Bonjour, Si c'est bien Home Assistant OS qui tourne dans la VM, le plus simple est le module complémentaire officiel "Samba share" : Paramètres > Modules complémentaires > Boutique des modules complémentaires. Dans son onglet Configuration, il faut renseigner un identifiant et un mot de passe, puis le démarrer. Ensuite dans le Finder, Cmd+K puis smb://homeassistant.local (ou smb:// suivi de l'IP de la VM, pas celle du DS218+). On y retrouve les partages config, backup, media, share, etc., le dossier config contenant configuration.yaml et toute l'arborescence HA. Si le Mac se connecte depuis un autre sous-réseau (par exemple à travers le tunnel OpenVPN), il faut l'ajouter dans la liste allow_hosts du module, sinon la connexion est refusée.
-
StéphanH a commencé à suivre Comment accéder aux dossiers et fichiers d’une VM en SMB
-
Comment accéder aux dossiers et fichiers d’une VM en SMB
Bonjour, Je fais tourner HomeAssistant sur une VM hébergée sur un DS218+. Tout fonctionne. Je cherche toutefois à accéder aux fichiers de l’arborescence HA depuis le Finder de mon Mac, en SMB. Comment faire ? Merci !
-
Charly2B a commencé à suivre serveur multimedia sur synology
-
serveur multimedia sur synology
AURORA est une médiathèque personnelle auto-hébergée sur Synology DSM 7, accompagnée de lecteurs Android TV et macOS natifs. Aucun service cloud, abonnement ou compte externe n'est requis pour utiliser la médiathèque . bibliothèques films/séries par dossier, collections, favoris et liste à voir ; indexation incrémentale, métadonnées TMDB et affiches mises en cache ; profils, contrôle parental, progression et reprise multi-appareils ; Direct Play prioritaire, remux, puis conversion H.264/HLS si nécessaire ; pistes audio, sous-titres, chapitres et épisode suivant ; association d'un appareil par code sur http://<nas>:8890/link; administration, diagnostics, sauvegarde et restauration sur le NAS. c'est open source: https://github.com/Charly2B/AURORA Vos avis sont les bienvenues pour améliorer mon application. Merci
-
Charly2B a rejoint la communauté
-
Bonjour à tous
Bonjour, Lotte Jansen, 33 ans, dispose de plusieurs NAS Synology (918+ et 1821+) pour un usage personnel et professionnel, qu'il utilise notamment pour la vidéosurveillance avec Surveillance Station, les sauvegardes et diverses autres fonctions.