chirle wrote:
上官網查看，官網上的5.0.0.1850這個版本已被下架了，所以是不是這個原因讓它不會提醒有新的韌體更新…
我5樓(11/23)的貼圖，那時已經沒有QTS 5.0.0.1850了。
現在QTS 5.0.0.1858還是有問題沒修復，QNAP好像就不提醒用戶升級了。
個人積分：1858分
文章編號：83652739
個人積分：2932分
文章編號：83653731
個人積分：1858分
文章編號：83679725
QTS 5.0.0.1870 build 20211201
[重要事項]
- 支援其他機種的 QTS 作業系統將陸續推出。QTS 更新及服務支援狀況，請參考產品支援狀態列表(https://www.qnap.com/en/product/eol.php)。
- 不再支援 USB 印表機。
- 為確保資料安全性、系統穩定性及儲存效能，單一 RAID 群組中的磁碟數目上限現在定為 16 個 (適用於 RAID 5、RAID 6，以及 RAID 50 和 RAID 60 的子群組)。不過，使用者仍可利用 RAID 50、RAID 60 或 RAID 10 等 RAID 設定，將多個 RAID 群組合併成大型儲存池，便可包含超過 16 個磁碟。此改善項目只適用於新的 RAID 群組，所有現有的 RAID 群組和儲存系統都不會受到影響。
[修復問題]
- QuLog Center 無法將傳統磁碟區設為記錄封存的目的地。
- 即便使用者在 App Center 設定中不允許安裝不具有效數位簽章的第三方應用程式，卻仍可安裝這樣的應用程式。
- 使用者從 App Center 中移除 Multimedia Console 後，警示音會無法正常運作。
- 對於抽取式磁碟型儲存裝置 (RDX)，[儲存與快照總管] > [外接儲存裝置] 中的退出按鈕會無法正常運作。
- 若來源 NAS 中的相同資料夾路徑下有大量子資料夾，Hybrid Backup Sync 會無法完成單向同步工作。
- 將一台 NAS 設為主要網域控制站，另一台設為額外的網域控制站後，若額外的網域控制站離線 (例如該裝置正在重新啟動) 時，網域使用者會需要很長的時間才能登入主要網域控制站。
- 使用者在 App Center 中安裝了 OpenVPN，並在 Container Station 中安裝了 OpenVPN 容器後，若在 App Center 中停用了 OpenVPN，Container Station 中的虛擬 OpenVPN 也會隨之停用。
- 若在資料夾權限設定中拒絕非系統管理員的使用者存取資源回收筒，他們會無法將檔案移動到資源回收筒 (一般而言，即使非系統管理員的使用者沒有資源回收筒的存取權限，應該仍可刪除檔案)。
- QuFirewall 會因虛擬介面名稱的變更，而顯示大量警告訊息 (關於來自 IP 位址 253.253.253.253 的遭拒絕廣播封包)。
[已知問題]
- 在運行最新版本 QTS 的 TS-h973AX 機種上，Twonky 伺服器會無法正常運作。
- 啟用了安全連線和 TLS 1.3 後，部分應用程式會無法存取 NAS。這是因為應用程式中的已知問題，我們預計會在近期推出新版應用程式，以修正此問題。
- 當使用者透過 Thunderbolt 纜線將 Mac 連接到 NAS 時，macOS Finder 會需要很長時間才能顯示 SMB 共用資料夾的內容。這可能是因為 Mac 裝置的驅動程式所導致的問題，只有搭載 Intel 處理器並運行 macOS 11 (或以上版本) 的 Mac 裝置，才會發生這個問題。
- 在 QTS 5.0.0 中，Thunderbolt 的寫入速度比預期慢。注意：因為 Thunderbolt 驅動程式相容性問題，若使用的是搭載 Intel 處理器的 macOS 11/12 裝置，目前不建議將 QTS 更新到 5.0.0。
- 核心版本較新的 QTS and QuTS hero 不支援 ATTO 光纖通道介面卡，若已在裝置上安裝了這種介面卡，現階段不建議將韌體更新到 QTS 5.0.0 或 QuTS hero h5.0.0。
- 若 TPU 安裝在 QGD-1602P 的 M.2 插槽上，[控制台] 會無法顯示 TPU 的資訊。
- 使用者重新命名資料夾後，QuLog Center 在 [存取過的資源] 中仍會顯示原始資料夾名稱。
- 使用者將 QTS 更新到 5.0.0 並將 WordPress 更新到 5.7.2 後，NAS 網路資料夾中的 WordPress 資料夾會消失 (更新期間 WordPress 無法保留先前的設定)。
[其他項目]
SSD Profiling Tool
- QTS 中不會再預先安裝 SSD 分析工具，使用者可到 App Center 中安裝此工具。
Control Panel
- 以 MariaDB 5/MariaDB 10 取代了原有的 SQL 伺服器，可到 App Center 中安裝。
- 從 [控制台] 的 [服務連結] 中移除了 iSCSI 服務，使用者現在可到 [iSCSI 與光纖通道] 中，進行 iSCSI 服務連結設定。
Qboost
- Qboost 已不再是 QTS 內建的應用程式，使用者可到 App Center 中安裝 Qboost。
App Center
- 為確保系統安全性，QTS 現在會自動停用未更新及不符合最低版本需求的應用程式。
- 不再支援下列應用程式、工具程式或服務：
* WebERP
* GLPI
* Vtiger CRM
* Ragic Cloud DB
QVR Pro Client & QVR Smart Client
- 從 QTS 5.0.0 開始，HybridDesk Station 不再支援 QVR Pro Client (HDMI 輸出)，可改為在 HybridDesk Station 中安裝 QVR Smart Client 作為 QVR Pro、QVR Elite 或 QVP 監控伺服器的用戶端軟體。請注意，要有 QVR AI Pack 授權才能使用 QVR Smart Client。可繼續在 Windows 或 macOS 中使用 QVR Pro Client 作為監控伺服器的用戶端軟體，來觀看即時畫面或播放錄影檔。
NVR Storage Expansion
- 從 QTS 5.0.0 開始不再支援 NVR Storage Expansion。
個人積分：69分
文章編號：83811507
主要是解決 SSD cache 的問題
Thunderbolt 的寫入速度比預期慢的問題還是在，繼續觀望
個人積分：1858分
文章編號：83815765
QTS 4.5.4.1892 build 20211223
[重要事項]
- QTS 更新及服務支援狀況，請參考產品支援狀態列 (https://www.qnap.com/en/product/eol.php)。
- 若需深入了解支援 TL-D800C, TL-R1200C-RP, TL-D400S, TL-D800S, TL-D1600S, TL-R400S, TL-R1200S-RP 的 NAS 機種，請參閱此網址中的相容性清單: https://www.qnap.com/zh-tw/compatibility-expansion
- 我們修正了下列應用程式中的漏洞，以確保您的資料安全性：Qsync Central 和 IFTTT Agent。若要繼續使用以上應用程式，請前往 App Center 並將應用程式更新到最新版。
- 如需 QTS 4.5.4 所支援的 NAS 機種核心版本詳細資訊，請造訪 https://www.qnap.com/zh-tw/release-note/kernel
- 因為 QTS 4.4.1 中的 PHP 7 更新，而從 App Center 中移除了下列應用程式：phpEasyProject、Dolphin、CMS Made Simple、Vtiger CRM、iStat、ownCloud。
- 由於相容性問題，已從 QTS 4.4.1 的 App Center 中移除下列應用程式：FileFlex、MantisBT、SugarCRM、Xeams、DokuWiki、Azure Storage。
- 將 TS-1635AX 上的 QTS 更新到 4.4.1 版 (或以上版本) 後，就無法將 QTS 降級到 4.4.1 之前的版本。
- HybridDesk Station 已不再支援 Plex Home Theater。
- 2020 年 7 月份終止支援 Notes Station 和 Qnotes 後，上述兩款應用程式已從 QTS App Center、Google Play 商店和 Apple App Store 下架。建議改用 Notes Station 3 和 Qnotes 3，享受新一代的筆記功能。如需怎樣從 Notes Station 2 轉移到 Notes Station 3 的詳細資訊，請參閱下列教學課程：https://www.qnap.com/zh-tw/how-to/tutorial/article/%E5%BE%9E-notes-station-2-%E5%8C%AF%E5%85%A5%E7%AD%86%E8%A8%98%E8%87%B3-notes-station-3
- 因為 Google 擴充功能政策有所變更，而從 App Center 中移除了 HappyGet。
- 從 4.5.1 版開始，QTS 將不再與下列應用程式相容：DJ2 Console、CodexPack。
- QTS 4.5.4 不支援舊版的 QVR Client，Surveillance Station 的使用者將 QTS 版本更新到 4.5.4 (或以上版本) 後，可以從 QNAP 網站下載並安裝最新版的 QVR Client: https://www.qnap.com/zh-tw/utilities/surveillance
[安全更新]
- 修正安全性問題。
[修復問題]
- 從休眠模式喚醒 Mac 後，NAS 與 Mac 之間的 Thunderbolt 連接會中斷。
- 使用者無法在 TS-251D 上建立 Port Trunking 群組。
- 使用者無法在運行 QTS 4.5.4 的遠端 NAS 上建立 VJBOD 磁碟。
- 若使用者試著透過 WebDAV 存取 Home 資料夾，QTS 會封鎖 WebDAV 用戶端的 IP 位址。
- 使用者偶爾會無法將檔案傳輸到 WORM (單寫多讀) 共用資料夾。
- 使用者更新了韌體後，QTS 偶爾會停止回應。
- File Station 無法以遞增順序排序某些資料夾名稱。
- 使用者在設定反向代理規則時，來源與目的地會無法使用同一個埠號。
- 使用者透過 Samba 存取共用料夾時，會找不到 "@Recently-Snapshot" 資料夾。
- 若來源 NAS 上未啟用 SSH，使用者會無法建立快照備份任務。
- 若 UDP 連接埠 443 已保留給其他服務，使用者會無法將 TCP 連接埠 443 用於網路服務 (通常這兩種通訊協定應該能使用同一個埠號而不會發生衝突)。
- 長時間閒置後，連接的外接裝置與 NAS 之間的連接會自動中斷。
- 使用者從 ClamAV (Clam Antivirus) 更新病毒定義時，有時會無法完成。
- 若 QTS 中的防毒工作名稱中包含了日文字元，防毒報告會無法正確顯示檔案名稱或工作名稱。
- 若指定的資料夾路徑中包含了空格，QTS 會無法記住防毒封存檔的自訂目的地。
- 若代理伺服器密碼中包含下列特殊字元，使用者會無法連線到該伺服器：% & + ;
- 即使 NAS 上仍有足夠的儲存空間，使用者還是無法儲存大型的 Autodesk Revit 專案檔。
- 使用者在自己的 Mac 上透過 globalSAN 掛載了 NAS iSCSI LUN，並在 NAS 上擴充了 LUN 的容量後，Mac 仍會顯示原始的容量。
- NAS 上安裝了 QXG-2G2T-I225 網路擴充卡後，TS-873A 會偵測不到 TL-D800S 擴充設備上的磁碟 5 - 磁碟 8。
- 在 TS-h1886XU 上的 SSD 過熱後，即使 SSD 已冷卻下來，風扇轉速也不會因此減慢。
- 修正多個安全性問題 (CVE-2020-25684、CVE-2020-25685、CVE-2020-25686)。
- 使用者無法匯入大容量的 iSCSI LUN。
- 即使已在目的 NAS 上啟用了兩步驟驗證功能，[儲存與快照總] 仍會顯示快照備份任務的測試結果為成功 (注意：[儲存與快照總] 其實不支援兩步驟驗證功能)。
- 若使用者透過 SyncroMSP 監控 OID，SNMP 服務有時會停止運作。
- 在 TS-x31P 機種上，使用者會無法透過 SNMP 查詢 CPU 使用量和 CPU 溫度。
- 網域使用者會無法透過 WebDAV 存取 NAS 共用資料夾。
- 在每個磁碟區或 LUN 最多只支援 16 張快照的 NAS 機種上，若選取了智慧型版本控制作為快照保留原則，使用者會無法套用快照設定。
- 將一台 NAS 設為主要網域控制站，另一台設為額外的網域控制站後，若額外的網域控制站離線 (例如該裝置正在重新啟動) 時，網域使用者會需要很長的時間才能登入主要網域控制站。
- 若使用者透過 Smart URL 存取 QTS，並在 File Station 中建立了分享連結，其他使用者會無法存取這些分享連結。
- 使用者從進階搜尋結果中刪除檔案後，File Station 會顯示預期之外的錯誤訊息。
- 若使用者手動指定了檔案路徑並啟用了進階資料夾權限，就會無法下載共用資料夾中的檔案。
- SMB 中網域電腦的帳戶密碼無法自動更新。
- 使用者將預設閘道新增到虛擬交換器，並重新啟動 NAS 後，QTS 會顯示有關連線失敗的不正確錯誤訊息。
個人積分：69分
文章編號：84148837
看資安通報 deadbolt 漏洞應該補了，不過之前關了所有對外的 port ，然後經由路由器的 openVPN 使用，速度很不錯，目前只開 myQNAPcloud link ( myQNAPcloud DDNS 仍然 disable ) ，讓 Qfile 還能用．QVPN 漏洞 resolved ，不過 OpenVPN 還行，繼續將 QNAP NAS 關在內網吧！
資安通報中有個最新的 SMB1 漏洞要稍注意，記得 disable SMB1 ( Control Panel > Network & File > Win/Mac/NFS/WebDAV > Microsoft Networking > Advanced Options 最低調至 SMB2 ).
個人積分：2664分
文章編號：84158393
個人積分：1390分
文章編號：84162030
個人積分：1858分
文章編號：84162443
alexm wrote:
QTS 5.0.0.1932 build 20220129 Released ，不過因為用 Mac , Thunderbolt 速度仍有問題 ( 聽說下一版 MACOS 會有解??) 繼續停在 4.5.4
看資安通報 deadbolt 漏洞應該補了，不過之前關了所有對外的 port ，然後經由路由器的 openVPN 使用，速度很不錯，目前只開 myQNAPcloud link ( myQNAPcloud DDNS 仍然 disable ) ，讓 Qfile 還能用．QVPN 漏洞 resolved ，不過 OpenVPN 還行，繼續將 QNAP NAS 關在內網吧！
資安通報中有個最新的 SMB1 漏洞要稍注意，記得 disable SMB1 ( Control Panel > Network & File > Win/Mac/NFS/WebDAV > Microsoft Networking > Advanced Options 最低調至 SMB2 ).
我NAS在1/27已被強迫自動更新成QTS 5.0.0.1891，
大多功能看似已正常，但因資安封鎖外網故未詳細測試。
後續乾脆也讓它自動升級，目前是在QTS 5.0.0.1932。
我陽春路由器只支援VPN(PPTP)，因不太安全目前停用。
(之前都是透過路由器NAT到NAS的OpenVPN來建立VPN)
也感謝提醒要設定最低SMB2比較安全。
在去年11月我就感覺駭客有點太活躍了且很多台灣IP：
又到了駭客氾濫的季節，提醒大家保護好自家的雲
也幸好那時把443埠改掉，無形中避免了12月底的浩劫。
目前QNAP正處危險之中，但Synology似乎也不能太樂觀。
有文章指出駭客會透Synology當跳板攻打QNAP或自家NAS：
從 SynoLocker 到 Qlocker，你學懂保護你的NAS了嗎？
有多位網友回報指其 Synology NAS 被嘗試登錄！更有網友被加密勒索！
在去年活躍的台灣IP中，是否有包含Synology的IP？
而當跳板機的任務結束時，駭客又是會如何處置？
個人積分：69分
文章編號：84163543
squgood wrote:
我NAS在1/27已(恕刪)
從 QNAP NAS Community Forum 看起來 QTS 5.0.0.1932 build 20220129 應該比較穩定了
路由器加個 OpenVPN 應該是從外網連至內網 NAS 最安全的方法了，畢竟路由器比 NAS 便宜多了
內網的安全防護當然又是另一個議題
