Synology mit Heartbleed-OpenSSL Update

Den Heartbleed Bug betrifft nicht nur Betreiber von Webseiten, sondern auch privat Leute welche ihr NAS ans Netz angeschlossen haben. Synology hat schon den Patch “DSM Update 5.0-4458 Update 2” veröffentlicht, welcher jedoch noch nicht via DSM verfügbar ist, wohl jedoch via Webseite. Dieser Patch aktualisiert OpenSSL von 1.0.1f-fips auf sichere Version 1.0.1g-fips.

Vergesst nicht nach dem Update auch euer HTTPS Zertifikat zu erneuern, diesen Punkt findet ihr im Control Panel > Security > Certificate. Ob Update funktioniert und das Zertifikat aktuell ist könnt ihr unter possible.lv/tools/hb testen.

many non-german readers via google….
Synology released a patch that is not yet available via DSM, the Update 5.0-4458 Update 2 is available here – OpenSSL will be upgraded to secure Version 1.0.1g-fips (Heartbleed Bugfix CVE-2014-0160) – update your Certificate and Passwords after the Update!

Version: 5.0-4458 Update 2 – (2014/04/10) – Change Log
– Fixed a critical security issue of OpenSSL (heartbleed) to prevent secret keys from being compromised. (CVE-2014-0160)
– Enhanced the reliability of moving shared folders to different volumes.
– Fixed a security issue causing encrypted shared folders to be mounted automatically after resetting the admin’s password by pressing the reset button.
– Fixed an issue causing system services and applications to possibly stop working.
– Fixed an issue causing files indexing in Media Library to possibly stop working.
– Fixed an issue preventing users from logging into FTP service when Personal Website was enabled and the homes shared folder was located on an ext3 volume.
– Fixed an issue causing hard drives to not hibernate when SSD read-write cache was enabled.

You may also read!

Mario + Rabbids: Kingdom Battle Amiibo Support

Mario + Rabbids: Kingdom Battle has Amiibo Support. You can unlock a weapon for Luigi, Peach, Mario and Yoshi

Read More...

Spieletipp: World Adrift 🎮🏆

Hinweis: Das Spiel ist noch im Beta Stadium und zudem gibt es es kein PVE, es kann also jederzeit

Read More...

Leave a Reply

Mobile Sliding Menu