Merci Synology pour votre célérité à propos de la faille de sécurité Heartbleed!! Merci encore!! moins de 48 heures après la révélation de la faille SSL qui secoue actuellement la toile, la mise à jour de sécurité DSM 5.0-4458 Update 2 comble la faille critique… La preuve:
Pour s’assurer qu’un site est la proie de CVE-2014-0160, il suffit de se rendre à cette adresse http://filippo.io/Heartbleed/ et de mentionner l’adresse du site à tester. La update 2 ne résous pas que la faille de sécurité comme le montre la « release note » qui suit:
Version: 5.0-4458 Update 2
(2014/04/10)
Change Log
- Fixed a critical security issue of OpenSSL (heartbleed) to prevent secret keys from being compromised. (CVE-2014-0160)
- Enhanced the reliability of moving shared folders to different volumes.
- Fixed a security issue causing encrypted shared folders to be mounted automatically after resetting the admin’s password by pressing the reset button.
- Fixed an issue causing system services and applications to possibly stop working.
- Fixed an issue causing files indexing in Media Library to possibly stop working.
- Fixed an issue preventing users from logging into FTP service when Personal Website was enabled and the homes shared folder was located on an ext3 volume.
- Fixed an issue causing hard drives to not hibernate when SSD read-write cache was enabled.
Ca fait du bien d’avoir investi dans du matériel suivi comme Synology. Merci encore à l’équipe.