Hírek » 2014 » Linux ShellShock probléma

Linux ShellShock probléma

[2014. október 08.]

Szeptember végén röppent fel világszerte először a hír a UNIX 25 éve létező problémájáról, pontosabban arról, hogy ez a „bug” napvilágra került: link... Így szinte valamennyi UNIX/Linux operációs rendszer érintett, azaz sebezhetővé vált most, hogy gyakorlatilag már bárki tud a rendszer gyenge pontjáról. Bár a Synology NAS-ok egyedi szoftvere, amely a Disk Station Manager felület alatt működik eleve védettebb, mint egy átlagos, nyilvános operációs rendszer, valamint itt a Bash command shell csak a rendszer (azon belül is csak High Availability Manager) számára érhető el, a gyártó megvizsgálta az egyes modelleket, és szeptember 26. óta már elérhető a frissítés azokhoz, ahol érdemes bármilyen óvintézkedést is tenni ezen probléma kapcsán. Az alábbi frissítések megszüntetik a hibát, és a felsorolt modellekre jelentek meg:

DSM 5.1 4977-1

14-es sorozat: RS3614xs+, RS2414+, RS2414RP+, RS814+, RS814RP+, RS3614xs, RS3614RPxs
13-as sorozat: DS2413+, DS713+, RS10613xs+, RS3413xs+, DS1813+, DS1513+
12-es sorozat: DS1512+, DS1812+, DS3612xs, RS3412xs, RS3412RPxs, DS412+, RS812+, RS812RP+, RS2212+, RS2212RP+
11-es sorozat: DS3611xs, RS3411xs, RS3411RPxs

DSM 5.0 4519-1

15-ös sorozat: DS415+

DSM 5.0 4493-7

14-es sorozat: RS3614xs+, RS2414+, RS2414RP+, RS814+, RS814RP+, RS3614xs, RS3614RPxs
13-as sorozat: DS2413+, DS713+, RS10613xs+, RS3413xs+, DS1813+, DS1513+
12-es sorozat: DS1512+, DS1812+, DS3612xs, RS3412xs, RS3412RPxs, DS412+, RS812+, RS812RP+, RS2212+, RS2212RP+
11-es sorozat: DS3611xs, RS3411xs, RS3411RPxs

DSM 4.3 3827-8

14-es sorozat: RS3614xs+, RS2414+, RS2414RP+, RS814+, RS814RP+
13-as sorozat: DS2413+, DS713+, RS10613xs+, RS3413xs+, DS1813+, DS1513+
12-es sorozat: DS712+, DS1512+, DS1812+, DS3612xs, RS3412xs, RS3412RPxs, DS412+, RS812+, RS812RP+, RS2212+, RS2212RP+
11-es sorozat: DS3611xs, RS3411xs, RS3411RPxs, DS2411+, RS2211+, RS2211RP+, DS1511+, DS411+II, DS411+
10-es sorozat: DS1010+, RS810+, RS810RP+, DS710+

Akik rendszeresen ellenőrzik a DSM-en belül az elérhető frissítéseket, és telepítik is őket, azoknak nincs teendőjük, ők szeptember 26. óta már talákozhattak a fenti firmware-ekkel. A többi felhasználónak érdemes azonban a fenti frissítéseket mielőbb elvégezni. És bár pl. egy 2011-es modellen futtatható a 4.3 és az 5.0 verziójú DSM is, mi javasoljuk mindig a nagyobb/újabb kiadás használatát, amíg telepíthető az egy adott DiskStation-re vagy RackStation-re!

Az egyes biztonsági problémákról és az őket orvosoló frissítésekről ezen az oldalon tájékozódhatnak a felhasználók: link...