Synology DSM 5.0-4528 Update 1 disponible

Synology ha lanzado nuevo DSM 5.0-4528 Update 1 para sus equipos NAS para corregir dos posibles errores tras la versión base 5.0 build 4528 y que podría llegar a provocar que el equipo quedase inaccesible tras su actualización en determinados escenarios con ciertos modelos de disco duro. Además se ha corregido un problema donde no se mostraban correctamente los nombres de las carpetas compartidas lo que provoca que estuviesen innaccesible bajo una conexión WebDAV.

Paralelamente este problema podría estar provocando quizás el error de actualización en algunos equipos Synology y especialmente en otros que corrían bajo XPenology, donde no llegaba a instalarse la anterior actualización. 

Changelog DSM 5.0-4528 Update 1

Fixed Issues

• Fixed an issue that could cause DSM to become inaccessible after a system upgrade with a certain type of hard drive.
• Fixed an issue where the name of shared folders could be incorrectly displayed, making data inaccessible when connecting via WebDAV protocol.

Más información en la web de Synology.

Leer más

Disponible firmware Synology DSM 5.0-4528

Durante el día de ayer Synology liberó una nueva versión del firmware para sus equipos NAS, situándose en la versión 5.0 build 4528.

Como grandes novedades se hace una recopilación de los parches y mejorar la seguridad de forma completa sobre los diferentes agujeros de seguridad que han salpicado a los sistemas basados en Linux y consola bash, además de corregir nuevos fallos de seguridad similares. 

Al ser una actualización especialmente enfocada a corregir problemas de seguridad está más que recomendada la actualización de nuestro NAS Synology.

Detalles sobre el changelog de DSM 5.0-4528:

What’s New

• This hotfix includes all bug fixes as well as security fixes in the previously released critical updates since DSM 5.0-4458.
• This hotfix will remove the current known malware on your Synology NAS.

Fixed Issues

• Fixed two Linux kernel vulnerabilities that could allow local users to cause a denial of service resulting in uncontrolled recursion or unkillable mount process (CVE-2014-5471 and CVE-2014-5472).
• Fixed one Linux kernel vulnerability that could allow local users to cause a denial of service or possibly gain privileges via a crafted application that triggers a zero count (CVE-2014-0205).
• Fixed one Linux kernel vulnerability that could allow man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate (CVE-2014-6657).
• Fixed one SNMP vulnerability where the improper validation of input could allow remote attackers to cause a denial of service (CVE-2014-2284).
• Implemented minor fixes related to the ShellShock Bash vulnerabilities previously addressed in DSM 4493-05 updates (Bash 4.2-51, 4.2-52, and 4.2-53).

Más info sobre el changelog aquí.

Leer más

Oferta: HP Proliant Microserver G8 por 219€

Una vez más y gracias a los cupones de Rakuten podemos conseguir un HP Proliant Microserver G8 por tan solo 219€, precio mínimo histórico para este equipo de HP que ha cosechado tan buenas críticas.

Para conseguir este precio solo debemos entrar en la tienda virtual que Miniprice tiene dentro de Rakuten donde tenemos el microservidor a un precio oficial de 249€, buen precio de por sí, pero si aplicamos el cupón de descuento RAKSPEEDOCT30, válido para todos los productos que superen los 200€ y sólo aplicable durante el día de hoy.

Recordemos que el HP Microserver es la generación siguiente a otro de los servidores económicos de HP, los microservers G7 y de los que ya he comentado en este blog, vamos viendo una progresiva bajada de precios de los G8 ante la inminente llegada de nueva serie G9, pero 219€ será sin duda un fantástico precio durante una buena temporada.

DATOS TÉCNICOS:

Velocidad de reloj: 2.3 GHz

Modelo del procesador: Intel Celeron G1610T (2 núcleos, 2,3 GHz, 2 MB, 35 W)

Número de núcleos de procesador: 2

Número de procesadores instalados: 1

L2 cache: 2 MB

Número de discos duros soportados: No se incluye de serie; Admite hasta unidades SATA LFF sin conexión en caliente

Memoria interna: UDIMM de 2 GB

Tipo de memoria interna: 1R x8 PC3-12800E-11

Memoria interna máxima: 16 GB

Ranuras de memoria: 2 ranuras DIMM

Tipo de chasis: MicroServer

Tipo de unidad óptica: Ningún estándar de suministro

Tipo de fuente de alimentación: (1) salida múltiple de kit de fuente de alimentación de 150 W sin conexión en caliente y no redundante

Peso: 6.8 kg

Certificado Energy Star: N

Dimensiones (Ancho x Profundidad x Altura): 229.7 x 245.1 x 232.4 mm

Factor de forma: Torre ultramicro

Ranuras de expansión: (1) PCIe; Para obtener una descripción detallada, consulte QuickSpec

Fuente de hoja de datos: .

Controlador de disco duro: (1) Dynamic Smart Array B120i / ZM;

Tarjetas de red: Adaptador Ethernet 332i de 1 Gb y 2 puertos por controlador

Funciones de protección de datos: ECC sin búfer

Software de gestión remota: Motor de gestión iLO, Insight Control (opcional)

Unidad de disco: (4) SATA LFF; Sin conexión en caliente, según modelo

Leer más

ASRock Q1900 ITX con XPenology

Seguimos con la placa ASRock Q1900 ITX y en esta ocasión probamos su funcionamiento bajo XPenology, el mod que permite instalar el firmware diseñado por Synology para sus equipos NAS, para ver si realmente nos ofrece el rendimiento esperado por las características de la placa (Intel Celeron J1900 de cuatro núcleos).

La instalación se realizará como cualquier otra basada en hardware compatible con XPenology, arrancamos con el USB en que hemos montado NanoBoot y tendremos nuestro equipo con la ASRock Q1900 listo para mandarle DSM a través de Sysnology Assistant, utilizando la versión de 64bits. Recuerda revisar el manual que está disponible en este blog si tienes dudas de cómo realizar la instalación.

Una vez lo tenemos instalado comprobamos que DSM identifica correctamente nuestra CPU, aunque solo detecta dos de sus cuatro núcleos, posiblemente por el propio diseño de DSM aunque buscaré el posible motivo y cómo aprovechar los cuatro cores de la CPU, aunque esto no va a provocarnos apenas disminución de rendimiento en las tareas habituales.

Creamos un volumen sin problemas, se accede a toda, en este análisis he utilizado un disco SSD conectado a uno de los puertos SATA3 de la placa, pero los resultados y comportamiento es el mismo bajo un puerto SATA2 y disco mecánico.

Al trabajar con discos SSD podemos activar el modo TRIM que DSM sorporta sin problemas, lo que nos evitaría el degradado innecesario de nuestros discos.

Si trabajas con discos SSD y te decantas por una placa que integra un i3 de esta familia debes tener cuidado porque algunos usuarios han reportado problemas como con la placa MSI  J1800I donde se ha sufrido cortes de red y mal rendimiento cuando se realizaban transferencias de datos en sentidos concretos, revisa correcciones en el firmware y problemas en foros.

Hasta hace poco existía un problema con los controladores USB 3.0 de esta placa al instalar XPenology, pero ya se han añadido los drivers de Linux para este S.O. y ya disponemos de total funcionalidad tantos para los puertos 2.0 como para los 3.0.

La tarjeta de red es totalmente operativa una vez instalado el sistema y vamos a ver qué rendimiento nos da realmente este sistema bajo XPenology.

Moviendo archivos grandes a través de la red gigabit, el mejor de los escenarios, obtenemos 108MB/s reales y mantenidos, magnífica cifra que cubre el espectro Gigabit sin problemas y que nos da un gran perfil estupendo para un servidor de archivos/NAS.

Como curiosidad hay un menor consumo de CPU realizando copia de archivos de menor tamaño, situándose siempre la CPU en menos de un 8% de ocupación. Los ratios son igualmente buenos, hablamos de una transferencia alrededor de los 60MB/s con pocas oscilaciones.

El consumo de la CPU es muy bajo durante la lectura de archivos, al reproducir archivos multimedia con el tradicional streaming se obtiene algún pico nunca superior al 16% de consumo de la CPU, un tanto para la reproducción de archivos mkv en diferentes tamaños se accede muy rápido a los archivos y a la navegación por la barra de tiempo del archivo, muy fluido como era de esperar.

Quizás la transcodificación ha sido lo único donde se ha percibido algún problema, y es que parece que todavía tiene que mejorarse este punto para disminuir el consumo de CPU al reproducir alguna película.

Leer más

Rendimiento en red con un HP Proliant Microserver G7 y XPenology

Algo muy frecuente en diferentes páginas y foros donde se habla del rendimiento del HP Proliant G7 Microserver, en todas sus versiones (N36L, N40L o N54L) es el pobre rendimiento que ofrece su tarjeta de red integrada, modelo HP NC107i Integrated PCI Express Gigabit, situando el rendimiento entre 30-60 MB/s dependiendo del sitio, pero es muy frecuente que a la hora de asesorarte para la compra o configuración de este servidor en diferentes foros se aconseje la compra extra de una tarjeta de red PCIe Gigabit compatible.

¿Pero realmente la tarjeta de red de los G7 Microserver de HP se ve limitada o sufre de algún cuello de botella? Es posible que se den velocidades de tan solo 30MB/s transfiriendo archivos a este servidor, especialmente si se utiliza como NAS?

¡FALSO!

Veamos su rendimiento copiando un archivo de unos 8GB con XPenology (DSM 5.0-xxxx) funcionando con configuración RAID 0:

Siempre cuando copiamos un archivo a un dispositivo deberíamos evaluar la estabilidad de copia, por motivos de buffers y similares, para ver que los ratios de transferencias se mantienen:

¿Y sin RAID? ¿Y si utilizamos un disco viejo? En este caso montamos el propio XPenology sobre una disco SATAII de 320GB Seagate utlizando un Microserver N36L, el hermano más pequeño de la familia G7, y creamos un volumen en el mismo disco de sistema:

Con este simple resultado podemos decir que el comportamiento de red en un HP Proliant Microserver G7 es excelente y que si se obtienen malas cifras en cuanto a velocidades debemos preocuparnos más por drivers, sistema operativo y nuestra propia red antes que achacar la culpa al Microserver, por supuesto dependiendo del SO elegido la experiencia puede variar, pero queda demostrado el excelente hardware que ofrece HP por un precio tan reducido.

Más adelante iremos viendo el comportamiento de estos microservidores con otros sistemas y en pruebas más amplias.

Leer más

QNAP libera su update QTS 4.1.1 Build 1003 (Shellsock 2ª parte)

QNAP ha vuelto a ponerse las pilas liberando ayer un nuevo update que termina de proteger sus equipos ante la famosa vulnerabilidad conocida como Shellshock, y es que pese a a haber liberado un update anterior (QTS 4.1.1 build 0927) que solucionaba parcialmente (no por la actualización oficial de desarrollo de la bash), pero esta actualización inicial solo corregía la vulnerabilidad inicial de Shellshock, cuando se trata de un total de 6 fallos de seguridad basados en la shell de Bash:

CVE-2014-6271 (parcheado parcialmente en QTS 4.1.1 build 0927

CVE-2014-6277
CVE-2014-6278
CVE-2014-7169
CVE-2014-7186
CVE-2014-7187

Por supuesto está más que recomendado la actualización de nuestro NAS QNAP lo antes posible para evitar sustos, y más cuando ya se tiene noticia de la explotación de estas vulnerabilidades y donde se ha tenido especial objetivo a dispositivos de este fabricante.

QNAP ha aprovechado este update para mejorar el comportamiento y estabilidad de su iSCSI cuando se ve sometido a gran volumen de peticiones de lectura/escritura.

Changelog QTS 4.1.1 Build 1003

• Fixed Bash security vulnerabilities with official GNU Bash patch update.(CVE-2014-6271, CVE-2014-7169, CVE-2014-6277, CVE-2014-7186, CVE-2014-7187, and CVE-2014-6278). 
• Improved iSCSI stability under heavy I/O activities.

Más info: http://www.qnap.com/i/es/product_x_down/firmware_log.php?kw=TS-269%20Pro%2FTS-269L&fsn=3669

Leer más

QNAP uno de los principales objetivos por el bug Shellshock

Tras la salida de la vulnerabilidad conocida como Shellshock era previsible que se intentasen explotar estos fallos de seguridad para el robo de datos, infección o control de equipos vulnerables, pero parece que dentro de sus objetivos, los disposivitos QNAP han despertado un importante interés para su hackeo y toma de posesión.

Según comenta desde Softpedia los equipos NAS en general son una apetitosa presa para los hackers y se ha detectado que el fabricante de QNAP ha liderado la atención de estos dispositivos y ya se han notificado varios casos de acceso no deseado por parte de la empresa FireEye, utilizando principalmente un CGI ubicado en /cgi-bin/authLogin.cgi para el proceso de validación de credenciales.

Curiosamente QNAP ha sido uno de los primeros fabricantes en lanzar actualizaciones para sus equipos que protegen contra las seis vulnerabilidades diferentes que explotan el bug de Shellshok, la última ayer mismo, pero al ocupar sectores tan amplios como el doméstico o el profesional incluso dentro de la alta producción a podido atraer a diferentes personajes buscando aprovecharse de estas situaciones.

Por ahora las fuentes de ataque principales se han detectado en EEUU y Corea, pero posiblemente surjan nuevos alojamientos para la distribución de este tipo de malware. Es importante actualizar cuanto antes a la versión de QTS 4.1.1 build 1003 para estar seguros de no correr riesgo y poder seguir con nuestro NAS accesible desde internet en caso de ser necesario.

Leer más

Sorteo de Synology DS115J (de PCComponentes)

Os traigo un nuevo sorteo de PCComponentes donde nos puede tocar una unidad DS115J de una bahía que soporta hasta 6TB con unos ratios de alta velocidad.

Para entrar en el sorteo simplemente debes dejar los datos de contacto y contestar una sencilla pregunta en el mismo formulario, así que suerte!

Te dejo el vídeo del análisis del Synology DS115J que realizaron los chicos de PCComponentes, unidad que puedes encontrar en su tienda al precio de 97€ + envío.

Leer más

Hard2Mano abre sus puertas "sin necesidad de invitación"

Hard2Mano es a mi opinión el mejor foro de Compra/Venta de material informático/dispositivos móviles/otros dentro de España y que está gestionado de forma excelente gracias a su sistema de apadrinamiento, hasta ahora se ha requerido de invitación forzosa si deseabas acceder a las diferentes secciones de anuncios tanto para comprar como para vender, pero recientemente ha habido un cambio de política, almenos de forma parcial, que puede interesar a más de uno.

El sistema de ventas principal sigue siendo el mismo pero se ha habilitado el que usuarios sin invitación puedan registrarse en H2M dándose de alta como usuario rookie, lo que le permite acceder únicamente como comprador, teniendo la posibilidad de convertirse en miembro estándar tras conseguir varios votos que demuestren su honestidad como buen vendedor

De todos modos se ha abierto una rama que permitirá el anuncio de ventas de estos usuarios especiales con una serie de condiciones y apartado del resto de subforos donde se exige el envío por anticipado de los productos antes del pago, una vez realizado y confirmado se procederá a la transferencia o sistema elegido por el vendedor, una manera de asegurar que si vendes en H2M lo haces con plena intención de honestidad.

La comunidad de H2M es una de las más respetables que me he encontrado y es raro ver problemas de estafas o malentendidos dentro de este foro, si te gusta el cacharreo te aconsejo su visita, y si notas la crisis entonces más todavía.

Comentar que existe una rama dedicada al almacenamiento donde es frecuente ver diferentes equipos NAS a buen precio, en buen estado y con garantía del fabricante, una manera de evitar importantes desembolsos.

Os dejo el comunicado publicado hace unos días por el staff de Hard2Mano.



Usuarios "H2M - Rookie" - Regulación y Normas

Hace unas semanas iniciamos en pruebas un método alternativo de registro para nuevos usuarios sin necesidad de invitación. Dichos usuarios entrarían enlazando su perfil de Facebook, de forma que tengamos una forma de validar su autenticidad y evitar registros dobles en el foro.

Al carecer del respaldo que sí disponen los usuarios apadrinados (ahora llamado "H2M - Miembro"), aquellos que entren sin invitación formarán parte del grupo "H2M - Rookie" y tendrán limitados sus permisos hasta que promocionen al grupo de usuarios Miembro. Básicamente esta limitación consiste en que carecen de permisos para iniciar temas de venta en los foros del mercadillo. De esta forma se limitan posibles fraudes o incidencias por parte de estos nuevos usuarios que no cuentan con reputación por operaciones anteriores ni el aval de un padrino en el foro. Los usuarios de este grupo se distinguirán con el siguiente icono en sus posts:

Con idea de favorecer que estos usuarios puedan alcanzar más rápidamente la reputación necesaria para promocionar al grupo de Miembros, hemos abierto un nuevo foro de venta exclusivo para usuarios Rookies con unas normas muy estrictas, la principal de las cuales consiste en que el vendedor (Rookie) debe enviar al comprador (Miembro) por adelantado el artículo en cuestión. Es decir, el pago se produce posteriormente a la recepción del artículo por parte del comprador, que al ser Miembro de H2M cuenta con la confianza suficiente para poder llevar a cabo el trato de esta manera.

Por tanto, en resumen, un usuario "H2M - Rookie":

- Se registra sin invitación, usando su perfil de facebook como identificación unívoca.

- Participa en el foro como un usuario más, excepto en el mercadillo donde solo puede actuar como comprador.

- Para poner en venta un artículo, debe hacerlo en el foro de venta exclusivo para Rookies, aceptando el envío anticipado.

- Pasado un tiempo, y tras reunir una reputación, valoración y participación suficientes, el usuario Rookie podrá promocionar automáticamente a Miembro, librándose de todas las restricciones:

Las condiciones que debe cumplir para promocionar a Miembro son:

- Antigüedad: más de 3 meses

- Operaciones HoF: al menos 10 positivas (y 0 negativas)

- Participación: mayor de 5

- Valoración: mayor de 15

- Advertencia: 0 (puede recibir avisos leves, pero deberá esperar a que caduquen)

El equipo de moderación aplicará las normas con especial atención a los usuarios Rookie, con los que se tendrá menor tolerancia. Dado que los usuarios de este grupo están pasado por un "periodo de prueba" dentro del foro, cualquier comportamiento contrario a las reglas o el espíritu de H2M puede provocar su expulsión inmediata, con mayor facilidad que en el caso de un Miembro veterano.

Link: https://www.hard2mano.com/index.php/topic/140738-usuarios-h2m-rookie-regulaci%C3%B3n-y-normas/

Leer más