Toutes les discussions

Je me repond a moi meme, il y a eut des telechargement, mais je n'ai eut aucun retours. Merci

D'après ce que j'ai compris PHP n'a pas prévu de faire de mise à jour sur les versions inferieure à la 8.1 Apres je suis dans le cas qua toi sur un DS1813+ https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610

Il y a bien une nouvelle version Synology MailPlus 4.1.1-22335 du 20/10/2026 qui est proposée en téléchargement décalé alors que les versions de PHP et de calendar l'ont été en (quasi) immédiat. La note pour l'avertissement de sécurité Synology-SA-26:14 PHP2Shell ne liste pas MailPlus : Synology_SA_26_14 | Synology Inc.Avertissement de sécurité de produit SynologyCe qui m'inquiète plus ce sont les versions PHP des NAS plus anciens (séries 13 à 15) sous DSM 7.x qui n'ont pas de maj. S'agissant de vulnérabilités critiques, j'espère que synology va proposer des mises à jour pour ces NAS, y compris pour les versions PHP obsolètes qui tournent encore sur ces NAS.

Savez vous si Synology MailPlus est concerné par le problème PHP car je n'ai reçu qu'une mise à jour pour Synology Calendar ?

Merci pour l’info ! Je m’étais arrêté aux PHP 8.2 et 8.4. Je viens de voir que j’avais aussi Mail Station et Synology Calendar à mettre à jour. Je les avais coupés hier le temps de mettre à jour les deux PHP mais après je les avais redémarrés… pensant que ça suffisait 🙄 ÉDIT : MAJs terminées 😅

Bonjour, Savez-vous si Synology va mettre à jour la version 8.0 de PHP ? ( sachant que PHP me feras pas de mise à jour ) Je l'utilise sur un DS1813+ pour le reverse-Proxy

Ce matin j'ai eu une MAJ des paquets PHP 8.2 et Calendar.

Bonsoir, mon vieil ordi vient justement de me faire des misères, donc je ne vais pas pouvoir tester ça avant un moment => je reviendrai dire ce qu'il en est quand ça sera fait. En tout cas merci pour ton aide.

Pour moi impossible de télécharger Synology Calendar, depuis le centre de paquets et depuis le centre de téléchargements... erreur 403

Bonsoir, Pour le contrôle de flux, tu peux tester sans crainte sur les deux points. Il ne sert pas à détecter les erreurs. Les trames pause demandent seulement à l'autre bout de suspendre l'envoi un instant quand un tampon est plein. L'intégrité des fichiers est assurée par TCP (sommes de contrôle et retransmissions), que le contrôle de flux soit actif ou non. Sans lui, au pire quelques paquets perdus sont renvoyés, ce qui coûte un peu de débit, rien de plus. Il se négocie aussi lien par lien, entre chaque carte réseau et son port du switch. Le couper sur le vieil ordi ne change rien pour les autres appareils, qui continueront à fonctionner comme avant. Et ça se remet en un clic si ça n'apporte rien. Par contre, si les freezes vers le 415+ arrivent aussi depuis un autre ordi que le vieux, c'est plutôt du côté du 415+ qu'il faudra chercher.

Génial, merci !

Merci pour l'info. Après avoir écrit mon message, je me suis rendu compte que je faisais fausse route. Pourquoi diable je suis allé sur le lien php ? Mystère. Je viens de me reconnecter et les mises à jour des php sont maintenant proposées dans le centre des paquets ainsi que synology calendar. Maj des php effectuées mais impossible de télécharger synology calendar dans le centre des paquets. Trop de téléchargements peut-être ? J'ai téléchargé via le site et c'est passé.

Merci pour info, maj fait sur 2 nas, il m en reste trois à faire; pour cela il me faut aller sur place

TAIPEI, Taïwan — 22 octobre 2026 — À la suite d'une enquête approfondie, l'équipe de réponse aux incidents de sécurité des produits Synology (PSIRT) aAfficher l’article complet

J'ai eu un patch mon 218+ en DSM 7.2, version 7.4.33-0131 de php. Helas pas de patch pour mes vieux syno en DSM 6.2.... (y compris une VM). Ca m'embête pour ma VM en 6.2 car elle host mon photo station (tjs pas trouvé mieux), pour mon autre Syno en 6.2, il n'est pas exposé.

Bonjour, Synology a déjà sorti des mises à jour, ça se discute dans le sujet "IMPORTANT : Faille PHP2SHELL" de la section Avis de sécurité : PHP 8.2 passe en 8.2.35-0171, et d'après plusieurs membres il y a aussi des versions corrigées pour 8.3 et 8.4. Si elles n'apparaissent pas encore dans le Centre de paquets, les .spk s'installent à la main depuis le centre de téléchargement Synology. Avant de mettre à jour, je regarderais dans Web Station quel paquet PHP chaque profil utilise vraiment, parce qu'il suffit d'en oublier un. Pour la pause, tout dépend de l'exposition. Des sites accessibles seulement en local ou par VPN, je les laisserais tourner. Pour ceux ouverts sur internet, oui, je couperais le portail web ou la redirection de port le temps d'installer le correctif, c'est l'affaire de quelques minutes.

C’est bon, les MAJ PHP sont maintenant proposées sur mon NAS (DSM 7.3.2 update 5).

Tu peux télécharger les paquets mis à jour dans le centre de téléchargements de Synology (fichiers .spk) et faire une installation manuelle dans le centre de paquets sur le NAS

Pas seulement php8.2. Il y a aussi la 8.3 et la 8.4 qui ont une mise à jour en ligne aujourd'hui. Par contre, ces maj n’apparaissent pas encore dans mon centre des paquets et je ne sais pas quel fichier télécharger. Le lien Synology renvoie vers la page Php : https://www.php.net/ChangeLog-8.php#8.2.35 Il y a deux fichiers possibles et quand on ouvre l'un ou l'autre, on tombe sur une page pas très clair pour un néophyte et qui ne comporte aucun téléchargement pour une installation manuelle. Je n'ai pas non plus trouvé la marche à suivre chez Synology. Si quelqu'un peut me dire comment mettre à jour php sur un NAS Synology à partir du site php, ce serait sympa et ça pourrait aider d'autres membres.

Me concernant DSM (7.3.2) ne m’indique rien. Ni pour php 8.2 ou php 8.4 🥺 Pour l’instant j’ai coupé Synology Calendar et Mail Station (seuls paquets utilisant php sur mon DS418).

Merci , MAJ faite

Synology vient de sortir une mise à jour pour php 8.2 la 8.2.35-0171

Bonjour Merci pour l'info mais comment savoir quels services ou applications utilisent php ?

Bonjour, Des vulnérabilités critiques de PHP ont été découvertes et révélées hier, affectant peut-être 70% du Web mondial. Pas mal de sites gouvernementaux ont été mis à l'arrêt dans l'attente de correctifs. Je n'ai pas vu de correctif de sécurité pour les paquets PHP de Synology dans DSM. Doit-on aussi mettre ses sites web en pause? Merci pour vos avis et informations.

Bonjour à tous, Je suis étonné de ne rien voir à ce sujet, mais une faille extrêmement critique concernant PHP (php2shell) a été révélée. Synology utilise activement PHP pour l'ensemble de ses services. Tant que Synology ne publie pas une version patchée de leur paquet PHP, il est hautement recommandé de s'assurer que vos services ne sont pas directement accessibles depuis Internet. Même chose pour vos conteneurs docker s'ils utilisent PHP et qu'ils sont exposés sur le net. Je ne trouve pas de communication officielle (de la part de Synology) concernant ce sujet à mettre en source, mais c'est réel.