[Synology] Vraag en antwoord - deel 3

[DukeBox]

FlipFluitketel schreef op woensdag 21 oktober 2026 @ 19:52:
Loopt de NAS met de PHP geïnstalleerd nu risico of is dat alleen icm "Web Station"

7.4 lijkt mij een achterblijfsel. Als je op uninstall klikt zie je waar deze evt. voor gebruikt wordt. Ik weet alleen dat bijv. voor notestation nog 8.2 gebruikt wordt.

Webstation hoeft ook geen PHP profiel te hebben tenzij je natuurlijk een site host waarbij PHP nodig is.

[KnoxNL]

FlipFluitketel schreef op woensdag 21 oktober 2026 @ 19:52:
[...]

Ik heb hier 2 NAS'en staan, beide draaien geen "Web Station" maar op een van beide is PHP 7.4 geïnstalleerd en op de andere is geen PHP geïnstalleerd. Wel zijn ze via een QuickconnectID bereikbaar.
Loopt de NAS met de PHP geïnstalleerd nu risico of is dat alleen icm "Web Station"

Ik heb dit dus met hyper backup: op een 216 plus als ik php 7 wil verwijderen is hyper backup dependent en wil hij die ook verwijderen. Op een 120J staat ook hyper backup maar php niet eens geïnstalleerd, geen enkele versie.

Ik kom er niet uit en weet ook niet of PHP in hyper backup nu een risico vormt of niet. Ook geen zin om het uit te vinden

Heeft iemand het antwoord?

EDIT: Ik kan php ook niet stoppen trouwens, zoals andere packages. Alleen verwijderen.

EDIT: Ik ben er al uit denk ik, draaien geen webservices met PHP en de default profielen zijn nergens aan gekoppeld.

[ Voor 11% gewijzigd door KnoxNL op 21-10-2026 20:27 ]

[DukeBox]

Tommiiee schreef op woensdag 21 oktober 2026 @ 20:15:
Natuurlijk wel, de php versies die je tot je beschikking hebt in web station zijn allemaal als package geïnstalleerd. Dus pas als Synology die php packages update is de handel weer veilig en kun je de mitigations terugdraaien.

Edit: het staat zelfs nog letterlijk uitgelegd op de gelinkte pagina.

Ik denk dat ik je niet helemaal begrijp, de PHP package zelf is niet onveilig, alleen als je een site met PHP engine draait waar van de package niet is geupdate loop je risico, maar dat is niet waar ik op doelde:

Wat op die site staat is alleen voor webstation en eigen gehoste sites, dat staat ook in de eerste regel:

if you’re running a Synology NAS and host your website from home

Packages (en dan bedoel ik dus eigenlijk de App's van Synology of 3rd parties met web frontend) maar ook dockers die een webserver met PHP frontend draaien blijven gewoon kwetsbaar zolang er geen update is, daar help die 'fix' niet tegen.

[Tommiiee]

DukeBox schreef op woensdag 21 oktober 2026 @ 20:25:
[...]

Ik denk dat ik je niet helemaal begrijp, de PHP package zelf is niet onveilig, alleen als je een site met PHP engine draait waar van de package niet is geupdate loop je risico, maar dat is niet waar ik op doelde:

Wat op die site staat is alleen voor webstation en eigen gehoste sites, dat staat ook in de eerste regel:

[...]

Packages (en dan bedoel ik dus eigenlijk de App's van Synology of 3rd parties met web frontend) maar ook dockers die een webserver met PHP frontend draaien blijven gewoon kwetsbaar zolang er geen update is, daar help die 'fix' niet tegen.

Ahja, dan begrijp ik je nu beter. Wat je zegt is helemaal waar

[downtime]

Sir Bacon schreef op vrijdag 16 oktober 2026 @ 13:02:
De laatste paar keer is een taak van de HyperBackup gefaald. In de logs gekeken, lijkt te gaan om bestandsnamen met karakters die FAT32 niet ondersteund (de backup gaat naar een USB SSD-schijf). Is het beter om de USB schijf als NTFS te formatteren? Voorkomt dat problemen met bestandsnamen?

Nee. Want als je naar FAT32 of NTFS backupt dan doe je dat waarschijnlijk om de bestanden op Windows te kunnen lezen. NTFS kent vrijwel geen beperkingen aan de bestandsnaam maar de Win32 API in Windows wel. Je kunt daardoor (in theorie) bestanden aanmaken op een NTFS disk die Windows niet kan lezen. Of dat ook echt gebeurt hangt natuurlijk van de NTFS driver in DSM af.

Dat komt omdat NTFS voor Windows NT is ontwikkeld en die moest ook fileserver voor Unix en MacOS clients kunnen zijn. NTFS ondersteunt daarom features die Windows zelf niet gebruikt (case-sensitivity in bestandsnamen is een voorbeeld) maar die nodig waren om MacOS en Unix clients te ondersteunen.

[sbijlsma]

Op mijn Android telefoon weigeren ds file en ds photos te starten. Android meldt dat er een bug in die applicaties zit. Hoe kan ik dit oplossen?

[Vhond]

Dus even voor de goede orde, DSM besturingssysteem zelf is niet kwetsbaar (of dat nou de laatste versie is of bv 7.1.1 wat de laatste versie is voor oudere modellen)? Alleen als je een website draait via een PHP Engine op je NAS. Maar is een Quickconnect verbinding vanaf buiten je eigen netwerk ook niet kwetsbaar?

[ Voor 4% gewijzigd door Vhond op 22-10-2026 07:23 ]

[sbijlsma]

sbijlsma schreef op woensdag 21 oktober 2026 @ 22:28:
Op mijn Android telefoon weigeren ds file en ds photos te starten. Android meldt dat er een bug in die applicaties zit. Hoe kan ik dit oplossen?

Inmiddels werkt het weer. Is er een externe service down geweest die bij het aanmelden wordt gebruikt?

[Cave_Boy]

Heb een DS 918+
Zit 2x 16TB in en RAM is geüpgraded naar 16GB (was toen goedkoop).

Synology ondersteund deze NAS al even niet meer.
Een nieuwe Synology kies ik niet meer. Komt vooral door het beleid van Synology met betrekking van RAM en harde schijven etc. Deels snap ik hun keuzes wel maar ook bestaande werkende setups werden door bepaalde updates getroffen (opeens harde schijven die niet compatible zijn en ervoor wel).

Omdat deze trend nu al even is bij Synology ga ik niet een nieuwere NAS bij hun kopen.
Nu heb ik inmiddels een andere NAS en werkt prima. Zal geen concurrent naam noemen (er zijn genoeg alternatieven). Maar ik zag bij toeval ook dat UmbreOS ook op Synology 918+ gaat. Heeft iemand daar ervaring mee? Dan kan ik mogelijk het apparaat een 2e leven geven met een beetje andere functie.