Audio

Bonjour @Superthx et @aurelp existe-t-il une limite au nombre d'IP enregistrées dans le fichier filtreperso.txt ? Merci pour votre réponse Audio

Ce matin j'ai eu une MAJ des paquets PHP 8.2 et Calendar.

Bonjour, Des vulnérabilités critiques de PHP ont été découvertes et révélées hier, affectant peut-être 70% du Web mondial. Pas mal de sites gouvernementaux ont été mis à l'arrêt dans l'attente de correctifs. Je n'ai pas vu de correctif de sécurité pour les paquets PHP de Synology dans DSM. Doit-on aussi mettre ses sites web en pause? Merci pour vos avis et informations.

Merci @jeremyc pour ces explications. N'étant pas programmeur ou développeur je n'aurais pas trouvé tout seul.

Bonjour, considérant le dernier post de @rvabouc j'ai été ausculté le log acme.sh.log et effectivement j'y trouve le même genre d'entrées à la fin de la dernière session acme avec des *:* Mais je n'ai pas d'idée sur ce que ça peut être. En attendant le script fonctionne très bien depuis longtemps.

OK, merci pour l'analyse. En fin de compte le certificat utilisé sur les 3 NAS est bien celui du NAS qui gère le proxy. Le serveur DNS est hébergé mon routeur RT2600 AC et lorsque j'importe dans SRM le certificat le plus récent c'est toujours l'ancien certificat qui est utilisé partout, y compris sur le routeur.

Merci @Mic13710 Les adresses URL utilisées sont résolues à travers le proxy du premier NAS dont le certificat n'a pas changé. Malheureusement lorsque je ping les URL des autres NAS c'est à priori refusé (Délai d'attente dépassé). J'ai bien essayé sans plus de succès d'autoriser le protocole ICMP dans les pares-feu mais ça ne donne rien de plus. Je ne souviens plus si dans DSM on peut trouver une option pour autoriser le ping. Du temps où j'importais manuellement dans les 2 autres NAS les certificats du premier NAS obtenus pas docker/acme, j'avais bien une correspondance directe entre les informations de certificat sur le navigateur internet et le certificat activé par défaut sur le NAS. Je pourrais tenter pour lever le doute de forcer le renouvellement du certificat sur la 1er NAS qui héberge le proxy.

Effectivement les clés API ne sont pas cantonnées à Un seul appareil. Après avoir installé le docker acme sur mes 2 NAS je constate que la vie des certificats dans DSM n'est pas un long fleuve tranquille, même phénomène sur les 2 NAS, à savoir que la page web DSM présente toujours l'ancien certificat LE et pas le dernier obtenu et configuré: Le phénomène perdure malgré le changement de navigateurs internet (Firefox et Edge) et la purge des historiques, cookies etc. J'ai obtenu sans pb les certificats, j'ai déployé d'abord manuellement et j'ai sélectionné le nouveau certificat bien visible dans l'onglet Certificat de la page Sécurité de DSM comme certificat par défaut, puis effectué un déploiement en ligne de commande (docker exec Acme sh -c "acme.sh --deploy -d 'mydomain.com' --deploy-hook synology_dsm") sans problème. Les anciens certificats ont été supprimés manuellement dans la page Certificat. J'ai vérifié la concordance avec les fichiers de certificats dans /usr/syno/etc/certificate/_archive/ et /usr/syno/etc/certificate/_archive/DEFAULT où je retrouve bien le nouveau certificat placé comme certificat par défaut. J'ai redémarré Web Station à partir du Centre de Paquets et nginx en ligne de commande (sudo synosystemctl restart nginx) Malgré tout ça et après plusieurs redémarrages des NAS , quand je demande l'affichage du certificat dans la page Web DSM j'ai toujours l'ancien certificat ! 🤬

@Mic13710 et @PiwiLAbruti En installant le Docker acme.sh sur mon second NAS je confirme: Les clés API OVH utilisées, dont la clé privée, sont les mêmes que sur mon premier NAS et ça fonctionne. Let's Encrypt est repassé à 60 jours de validité du certificat avant renouvellement. Je comptais bien me débrouiller pour que les renouvellements de clés sur les 3 NAS se fasse à des jours différents pour éviter l'empilement des requêtes DNS et les confusions.

Merci pour cette info, je pensais que ce n'était pas possible d'avoir des certificats différents pour un même nom de domaine. Je vais essayer ça !

Oui, mais je n'ai qu'un seul nom de domaine commun aux 3 NAS.

Je suis intéressé aussi par ce paquet...quand il sera mûr car je suis dans la même cas que @PiwiLAbruti avec 3 NAS et un NDD chez OVH ! Pour l'instant le renouvellement et le déploiement se passe très bien sur la NAS qui héberge le script de renouvellement et pour les 2 autres NAS j'importe manuellement les 3 fichiers du nouveau certificat.

Je me suis posé aussi la question au vu du nombre de demandes d'autorisation d'utilisation des pixels par différents sites auprès desquels j'ai un compte. En fin de compte il semble que c'est surtout par le client de messagerie (MailPlus) que par le serveur de messagerie (MailPlus server) qu'on peut initier une première défense contre les pixels en refusant le téléchargement des images externes avant approbation de l'utilisateur. Utilisant pour ma part Thunderbird j'ai instaurer cette option. Pour agir directement sur le serveur de mail il faudrait pouvoir trier les images attachées aux mails entrant. Ne me demandez pas si c'est faisable et encore moins comment on peut le faire 😟

Bonjour @Kramlech , La dernière version de VMM est à ce jour 2.8.0-13004. Je pense qu'il est préférable de d'abord tenter l'update du paquet VMM et de voir s'il te dit ou pas qu'il faut mettre à jour DSM vers 7.2 ou plus. Avant de procéder à cet upgrade DSM il faudrait aussi vérifier les implications potentielles pour les autres paquets. J'utilise VMM sur 2 NAS en DSM 7.4, 12 Go de RAM. Synology spécifie le minimum de 2 Go de RAM pour le NAS abritant la VMM donc de ce côté tu devrais pas avoir de souci.

J'ai trouvé une solution qui fonctionne sur les 2 NAS avec une machine virtuelle sous VMM. En branchant le périphérique USB sur la prise arrière du NAS, à cet emplacement il est reconnu. A cet emplacement j'avais l'habitude d'y connecter le câble USB de l'onduleur. J'ai branché ce dernier en face avant. Au résultat on ne voit plus que les périphériques USB branchés à l'arrière dans le Centre d'information, mais les onduleurs sont bien vus et accessibles dans l'onglet UPS de "Matériel et Alimentation". Ne me demandez pas pourquoi les prises USB AV et AR ont un traitement différent chez Synology ☹️ On pourra clore ce topic.