Toutes les discussions

Bonjour, Le paquet existe bien : l'archive Synology (archive.synology.com, rubrique Package > PHP8.0) propose la 8.0.30-0122, et pour le DS1813+ c'est le fichier PHP8.0-x86_64-8.0.30-0122.spk. Regarde d'abord dans le Centre de paquets quelle version tu as déjà, elle y est peut-être. Sinon, une fois le .spk téléchargé : Centre de paquets > Installation manuelle, tu choisis le fichier et la mise à jour se fait par-dessus l'existant. Par contre je ne trouve aucune note de Synology indiquant que cette version corrige PHP2Shell, et comme PHP ne publie plus de correctif pour la 8.0, je ne compterais pas dessus comme protection. Pour le reverse proxy, si c'est celui de DSM (Panneau de configuration > Portail de connexion > Avancé > Proxy inversé), il tourne sur le nginx intégré et n'a pas besoin du paquet PHP. Si rien d'autre ne l'utilise dans Web Station, le plus sûr serait de le désinstaller.

Bonjour, En me servant de l'IA pour savoir si mon nas était exposer au faille de PHP, celle-ci me dit qu'il y a une mise à jour du PHP 8.0.30-0122 Par contre comment fait on pour la récupérer et installer ?

Résolu J'emploie Opera comme navigateur, je n'ai pas la possibilité de lui dire de continuer Par contre avec Chrome, j'y suis arrivé Dons accès à mon DSM, j'ai modifié mon adresse IP en fixe Tout fonctionne

Je n'ai pas accès au DSM du syno pour lui mettre une ip fixe

Essaye de mettre une IP fixe.

Bonjour Mon DS 220J plus accessible, j'ai reçu un message disant qu'il n'avait plus assez de mémoire J'ai décidé de le changer par le DS225+ Juste changé les deux HD de nas Le nouveau est reconnu par Synology assistant, il m'a proposé la migration, ce que j'ai fait Par contre l'ancien était fixè à l'adresse IP 192.168.128.4, le nouveau se trouve à l'adresse 192.168.129.40 Via le web, findsynology, il me trouve encore les deux alors que le 220j est parti, mais quand je demande la connection au 225+, il me dit que ma connection n'est pas sécurisée et je n'ai donc lus accès à mon interface DSM

Sur le site php, les mises à jour ne commencent qu'à la 8.2. Les versions inférieures n'ont pas de mise à jour. Peut-être un jour ...

Je me repond a moi meme, il y a eut des telechargement, mais je n'ai eut aucun retours. Merci

D'après ce que j'ai compris PHP n'a pas prévu de faire de mise à jour sur les versions inferieure à la 8.1 Apres je suis dans le cas qua toi sur un DS1813+ https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610

Il y a bien une nouvelle version Synology MailPlus 4.1.1-22335 du 20/10/2026 qui est proposée en téléchargement décalé alors que les versions de PHP et de calendar l'ont été en (quasi) immédiat. La note pour l'avertissement de sécurité Synology-SA-26:14 PHP2Shell ne liste pas MailPlus : https://www.synology.com/fr-fr/security/advisory/Synology_SA_26_14 Ce qui m'inquiète plus ce sont les versions PHP des NAS plus anciens (séries 13 à 15) sous DSM 7.x qui n'ont pas de maj. S'agissant de vulnérabilités critiques, j'espère que synology va proposer des mises à jour pour ces NAS, y compris pour les versions PHP obsolètes qui tournent encore sur ces NAS.

Savez vous si Synology MailPlus est concerné par le problème PHP car je n'ai reçu qu'une mise à jour pour Synology Calendar ?

Merci pour l’info ! Je m’étais arrêté aux PHP 8.2 et 8.4. Je viens de voir que j’avais aussi Mail Station et Synology Calendar à mettre à jour. Je les avais coupés hier le temps de mettre à jour les deux PHP mais après je les avais redémarrés… pensant que ça suffisait 🙄 ÉDIT : MAJs terminées 😅

Bonjour, Savez-vous si Synology va mettre à jour la version 8.0 de PHP ? ( sachant que PHP me feras pas de mise à jour ) Je l'utilise sur un DS1813+ pour le reverse-Proxy

Ce matin j'ai eu une MAJ des paquets PHP 8.2 et Calendar.

Bonsoir, mon vieil ordi vient justement de me faire des misères, donc je ne vais pas pouvoir tester ça avant un moment => je reviendrai dire ce qu'il en est quand ça sera fait. En tout cas merci pour ton aide.

Pour moi impossible de télécharger Synology Calendar, depuis le centre de paquets et depuis le centre de téléchargements... erreur 403

Bonsoir, Pour le contrôle de flux, tu peux tester sans crainte sur les deux points. Il ne sert pas à détecter les erreurs. Les trames pause demandent seulement à l'autre bout de suspendre l'envoi un instant quand un tampon est plein. L'intégrité des fichiers est assurée par TCP (sommes de contrôle et retransmissions), que le contrôle de flux soit actif ou non. Sans lui, au pire quelques paquets perdus sont renvoyés, ce qui coûte un peu de débit, rien de plus. Il se négocie aussi lien par lien, entre chaque carte réseau et son port du switch. Le couper sur le vieil ordi ne change rien pour les autres appareils, qui continueront à fonctionner comme avant. Et ça se remet en un clic si ça n'apporte rien. Par contre, si les freezes vers le 415+ arrivent aussi depuis un autre ordi que le vieux, c'est plutôt du côté du 415+ qu'il faudra chercher.

Génial, merci !

Merci pour l'info. Après avoir écrit mon message, je me suis rendu compte que je faisais fausse route. Pourquoi diable je suis allé sur le lien php ? Mystère. Je viens de me reconnecter et les mises à jour des php sont maintenant proposées dans le centre des paquets ainsi que synology calendar. Maj des php effectuées mais impossible de télécharger synology calendar dans le centre des paquets. Trop de téléchargements peut-être ? J'ai téléchargé via le site et c'est passé.

Merci pour info, maj fait sur 2 nas, il m en reste trois à faire; pour cela il me faut aller sur place

TAIPEI, Taïwan — 22 octobre 2026 — À la suite d'une enquête approfondie, l'équipe de réponse aux incidents de sécurité des produits Synology (PSIRT) aAfficher l’article complet

J'ai eu un patch mon 218+ en DSM 7.2, version 7.4.33-0131 de php. Helas pas de patch pour mes vieux syno en DSM 6.2.... (y compris une VM). Ca m'embête pour ma VM en 6.2 car elle host mon photo station (tjs pas trouvé mieux), pour mon autre Syno en 6.2, il n'est pas exposé.

Bonjour, Synology a déjà sorti des mises à jour, ça se discute dans le sujet "IMPORTANT : Faille PHP2SHELL" de la section Avis de sécurité : PHP 8.2 passe en 8.2.35-0171, et d'après plusieurs membres il y a aussi des versions corrigées pour 8.3 et 8.4. Si elles n'apparaissent pas encore dans le Centre de paquets, les .spk s'installent à la main depuis le centre de téléchargement Synology. Avant de mettre à jour, je regarderais dans Web Station quel paquet PHP chaque profil utilise vraiment, parce qu'il suffit d'en oublier un. Pour la pause, tout dépend de l'exposition. Des sites accessibles seulement en local ou par VPN, je les laisserais tourner. Pour ceux ouverts sur internet, oui, je couperais le portail web ou la redirection de port le temps d'installer le correctif, c'est l'affaire de quelques minutes.

C’est bon, les MAJ PHP sont maintenant proposées sur mon NAS (DSM 7.3.2 update 5).

Tu peux télécharger les paquets mis à jour dans le centre de téléchargements de Synology (fichiers .spk) et faire une installation manuelle dans le centre de paquets sur le NAS