Synology poursuit sa montée en puissance avec la sortie de Synology Office 3.7 Bêta. Cette nouvelle version intègre pour la première fois une couche d’intelligence artificielle. Disponible pour les NAS sous DSM 7.2.2, cette mise à jour s’intègre à Synology AI Console 1.1 et étend les capacités IA de la suite Office et de MailPlus.

IA et Synology Office

Synology Office 3.7 Bêta intègre un assistant IA conçu pour enrichir les 3 applications clés de la suite bureautique :

• Documents : relecture intelligente, correction stylistique, traduction de fichiers entiers, génération de contenu contextuel à partir de documents existants. Une icône flottante permet d’accéder rapidement à des actions, comme la reformulation ou la traduction de paragraphes.
• Tableurs : assistance à la création de fonctions, explication de formules en temps réel, aperçu contextuel, prise en charge du RTL (Right-To-Left), recherche dans les onglets masqués, filtrage amélioré pour les cellules fusionnées.
• Slides : relecture, reformulation, traduction intégrale, zoom dans le volet de prévisualisation, déplacement simplifié des commentaires.

Tout n’est pas parfait, mais l’intégration est prometteuse… il faut bien l’avouer. Attention, Synology prévient qu’après l’installation de cette version Bêta, vous ne pourrez pas revenir à une version officielle antérieure.

Limitations

Comme précisé par Synology, l’assistant IA ne fonctionne pas en local. Il nécessite un compte payant chez un fournisseur d’IA tiers. Aussi, les données traitées sont envoyées dans le Cloud, ce qui peut soulever des questions légitimes en matière de confidentialité et de sécurité des données.

Aussi, vous l’aurez certainement compris, l’IA dans Synology Office 3.7 fonctionne avec Synology AI Console. Cette application est également disponible en Bêta depuis le Centre de paquets.

En synthèse

Synology Office 3.7 Bêta marque un tournant : la bureautique sur NAS devient proactive et contextuelle grâce à l’intelligence artificielle. Si certaines fonctions restent à peaufiner, l’apport de l’IA est concret. Toutefois, l’accès à ces fonctionnalités suppose plusieurs conditions : utilisation d’un NAS compatible, installation de l’AI Console et ajout d’au moins un fournisseur de services IA externe (Amazon Bedrock, Azure OpenAI, Baidu AI Cloud, Google AI Studio, Google Vertex AI, OpenAI). Synology ne propose pas de moteur IA intégré.

Pour en savoir plus, rendez-vous sur la page officielle du journal des modifications de cette Bêta.

Synology franchit une nouvelle étape dans la gestion des données personnelles avec le lancement de BeeDrive 2.0, désormais en version bêta sur macOS. Cette mise à jour majeure introduit « Deep Search », un moteur de recherche intelligent fonctionnant entièrement en local, sans connexion Internet ni transfert vers le Cloud. Une avancée intéressante pour les utilisateurs soucieux de leur vie privée et de l’efficacité de leurs recherches…

Synology Deep Search

Avec Deep Search, Synology intègre des capacités d’intelligence artificielle directement dans son dispositif de stockage BeeDrive. Ce moteur permet d’effectuer des recherches avancées en langage naturel sur l’ensemble des fichiers stockés, qu’il s’agisse de documents ou d’images. Grâce à la reconnaissance optique de caractères (OCR), il est possible de retrouver des textes présents dans des images ou des documents scannés. De plus, l’IA génère des descriptions d’images basées sur les scènes, objets ou thèmes, facilitant ainsi la recherche de photos à partir de requêtes telles que « lever de soleil à la plage ».

L’ensemble du processus d’indexation et de recherche s’effectue localement sur l’ordinateur de l’utilisateur, garantissant ainsi la confidentialité des données. Cette approche « local first » répond aux préoccupations croissantes concernant la protection de la vie privée et l’utilisation des données personnelles.

Compatibilité et exigences techniques

La version bêta de BeeDrive 2.0 est actuellement disponible pour les utilisateurs de macOS 15 ou supérieur, équipés de puces Apple Silicon et disposant d’au moins 16 Go de RAM. La prise en charge de Windows est prévue ultérieurement. Le moteur Deep Search prend en charge plusieurs formats de fichiers : PDF, DOCX, PPTX, JPG, PNG, HEIC et certains fichiers RAW. Il est également capable de gérer des fichiers dans différentes langues, dont le français, l’anglais, l’allemand et le japonais.

Une solution de stockage polyvalente

Au-delà de ses nouvelles capacités de recherche, BeeDrive reste un dispositif de stockage direct (DAS) performant, offrant jusqu’à 4 To de capacité via une connexion USB 3.2 Gen 2. Il permet la sauvegarde automatique des ordinateurs, le transfert de fichiers depuis les appareils mobiles (grâce à la fonction BeeDrop) et la synchronisation de dossiers. Sa conception compacte et légère en fait un outil idéal pour les professionnels en déplacement ou les particuliers souhaitant sécuriser leurs données sans dépendre du Cloud.

Une stratégie tournée vers l’IA

Le lancement de Deep Search s’inscrit dans une stratégie plus large de Synology visant à intégrer l’intelligence artificielle dans ses produits. Après l’introduction de l’AI Console pour DSM & MailPlus et l’annonce d’améliorations à venir pour la suite Office, BeeDrive devient le dernier produit en date à bénéficier de ces avancées technologiques. Cette orientation vers l’IA démontre la volonté de Synology de rester à la pointe de l’innovation tout en répondant aux besoins croissants de ses utilisateurs en matière de gestion intelligente et sécurisée des données.

En proposant une solution alliant performance, confidentialité et intelligence, Synology confirme sa position de leader sur le marché du stockage personnel et professionnel. Avec BeeDrive 2.0, l’entreprise offre une réponse concrète aux défis posés par la gestion croissante des données numériques. Si seulement le Deep Search pouvait arriver sur nos NAS…

Après plusieurs mois en bêta, ADM 5.0 est désormais officiellement disponible pour l’ensemble des NAS compatibles. Cette nouvelle version majeure du système d’Asustor introduit de profondes évolutions, tant sur le plan technique que fonctionnel. Voici ce qu’il faut retenir…

ADM 5.0 est disponible pour tous… ou presque

Lancée initialement en version bêta en février, ADM 5.0 sort enfin dans sa version stable. Ce n’est pas qu’une simple mise à jour cosmétique : Asustor a procédé à un grand nettoyage de printemps du système pour ses NAS : nouveau noyau Linux, refonte de composants clés, ajustements graphiques… tout y passe pour faire d’ADM 5.0 une base plus moderne, fiable et sécurisée.

Nouveautés

L’évolution la plus structurante d’ADM 5.0 réside dans l’adoption du noyau Linux 6.6 LTS. Cela permet à Asustor de proposer une compatibilité accrue avec le matériel récent, un niveau de sécurité élevé, tout en posant les bases pour les futures versions de l’OS.

Côté sécurité, ADM 5.0 renforce ses défenses avec plusieurs améliorations :

• ADM Defender (pare-feu intégré) a été amélioré ;
• OpenSSL et Samba sont mis à jour :
• Prise en charge des clés SSH pour les connexions chiffrées.

On notera également la mise à jour de plusieurs composants système : MariaDB, PHP, Python, Apache, etc. Pour en savoir plus, n’hésitez pas à consulter le journal des modifications officiel.

Peaufinage de l’interface

Asustor ne s’est pas contenté de changer le moteur. L’interface utilisateur reçoit elle aussi quelques ajustements, notamment :

• Une barre d’outils personnalisable sur le bureau d’ADM ;
• L’éditeur de texte intégré débarque enfin (à télécharger depuis l’App Central) ;
• Des optimisations visuelles discrètes, mais bienvenues.

ADM 5.0 pour qui ?

La mise à jour vers ADM 5.0 est disponible dès maintenant via les paramètres système des NAS. Elle concerne tous les modèles récents, notamment les séries AS63, 64, Nimbustor, Nimbustor Gen2, Lockerstor, Lockerstor Gen2, Lockerstor Gen3, Lockerstor Pro, Flashstor et Flashstor Gen2.

Asustor précise que les « séries de NAS AS31, AS32, AS40, AS61 et AS62 ne recevront plus de mises à jour de fonctionnalités en raison de la récente cessation du support des fournisseurs pour les pilotes. ADM 4.3 sera la dernière version majeure de ces modèles. Seules les mises à jour de sécurité et les corrections de bugs critiques seront fournies ».

Précautions

Avant de vous lancer, il est recommandé de sauvegarder ses données. Aussi, nous vous recommandons de mettre à jour toutes les applications installées via App Central pour éviter les incompatibilités.

Attention : le retour à une version antérieure n’est pas possible après installation.

En synthèse

ADM 5.0 signe une évolution attendue et bienvenue pour les utilisateurs de NAS Asustor. En apportant un socle plus moderne, une meilleure sécurité et quelques raffinements ergonomiques, le fabricant montre qu’il continue à faire évoluer son écosystème avec sérieux. Un passage obligé pour qui souhaite tirer le meilleur de son NAS en 2025…

Une gestion efficace des données est cruciale pour les entreprises de toutes tailles. Les solutions de serveurs de fichiers des NAS QNAP offrent une réponse adaptée aux besoins de stockage centralisé, sécurisé et performant. Conçues pour s’intégrer harmonieusement dans divers environnements professionnels, elles permettent une gestion optimisée des fichiers, une collaboration fluide et une protection renforcée des données.

Gestion optimale des fichiers

Conçus pour les environnements professionnels, les NAS QNAP s’appuient sur QuTS hero, un système d’exploitation basé sur ZFS. Il garantit une intégrité totale des données, des performances élevées et une gestion intelligente du stockage grâce à la déduplication en temps réel, la compression et l’auto-réparation.

L’interface intuitive permet une gestion centralisée des fichiers via des outils comme File Station, Qfiling ou QuFTP, facilitant l’accès, l’organisation et le partage en local comme à distance. Grâce à des applications dédiées, la productivité des équipes est renforcée, tout en assurant une utilisation fluide au quotidien.

Côté performances, les NAS QNAP offrent une lecture/écriture à haute vitesse, une optimisation SSD et le support des réseaux jusqu’à 100 GbE, répondant ainsi aux charges les plus exigeantes.

En matière de sécurité, les solutions intègrent le support des configurations RAID, les snapshots pour restauration instantanée, ainsi que la technologie WORM (Write Once, Read Many) pour assurer l’immuabilité des données critiques. Ces mécanismes sont idéaux pour protéger les sauvegardes et les archives sensibles contre toute modification ou suppression non autorisée.

Les outils comme Security Center, QVPN ou encore des fonctionnalités de gestion des utilisateurs avec contrôles d’accès avancés assurent une protection complète contre les menaces internes et externes, tout en garantissant un accès distant sécurisé.

Solution évolutive

QNAP propose une architecture modulaire et extensible : ajout de disques, unités d’extension (JBOD), déploiement en cloud via QuTScloud, ou mise en place de clusters. Les entreprises peuvent facilement appliquer la stratégie 3-2-1 avec Hybrid Backup Sync : trois copies des données, sur deux supports différents, dont une externalisée.

Les environnements hybrides sont pleinement pris en charge, permettant une intégration transparente entre NAS sur site et cloud public ou privé, pour une collaboration fluide entre sites distants et une flexibilité renforcée.

Pilier essentiel de l’infrastructure

Au-delà de leurs fonctionnalités techniques, les serveurs de fichiers NAS représentent un élément structurant de l’infrastructure informatique. En centralisant les données, ils favorisent une meilleure gouvernance de l’information, réduisent les silos et simplifient la mise en conformité avec des normes telles que le RGPD.

Plus accessibles que les serveurs traditionnels en termes de coût, de consommation énergétique et de maintenance, les NAS QNAP offrent une solution scalable, durable et sécurisée pour toute organisation souhaitant moderniser sa gestion de données.

Gestion efficace de vos données

 

Les serveurs de fichiers NAS QNAP constituent une infrastructure fiable et adaptable, aussi bien pour les PME que pour les grandes entreprises. Ils forment une base solide pour bâtir un système d’information moderne, performant et résilient.

Investir dans un NAS adapté, c’est garantir la continuité d’activité, la sécurité des données, la conformité réglementaire et une réduction des coûts — jusqu’à 25 % par rapport aux solutions concurrentes, selon QNAP.

Pour découvrir l’ensemble des fonctionnalités et configurations possibles, rendez-vous sur le site officiel de QNAP.

article sponsorisé

La nouvelle politique mise en place par Synology avec la série de NAS DSx25+ apporte beaucoup de confusion. Dans les commentaires, vous êtes nombreux à poser des questions — parfois en faisant quelques amalgames. Il faut reconnaître que la communication de Synology n’a pas été très claire sur ce sujet. Ayant un NAS DS925+ en test depuis plusieurs jours, je vais tenter de vous apporter quelques informations complémentaires basées sur mes propres tests.

Compatibilité disque dur et SSD

Avec la nouvelle série DSx25+, Synology a fait le choix de restreindre encore davantage la compatibilité des disques durs et SSD pour ses NAS. À l’heure où j’écris ces lignes, seuls les disques durs et SSD Synology sont officiellement compatibles.

Disposant d’un DS925+, j’ai effectué plusieurs essais avec différents disques et SSD. Voici ce qu’il en ressort…

Migration de disque dur

Fin 2023, j’ai remplacé mon NAS Synology DS920+ et, au passage, j’ai changé l’un des disques durs : un WD Red 4 To. Pour rappel, ce disque est spécialement conçu pour les NAS. Il est compatible avec l’ensemble des précédents NAS Synology, ainsi que chez les autres fabricants (Qnap, Asustor, TerraMaster, etc.).

Le disque, que je n’avais pas reformaté, a été inséré dans le DS925+. Dès le démarrage, le NAS le détecte correctement et propose une migration depuis l’ancien système. Une bonne nouvelle…

Après la migration et le redémarrage du NAS, les données sont parfaitement accessibles. Cependant, en consultant le Gestionnaire de stockage, des avertissements apparaissent :

Voici ce qu’indique DSM : « Ce groupe de stockage contient un ou plusieurs disques migrés. Ces disques peuvent affecter la fiabilité et la stabilité du système et doivent être remplacés immédiatement. Consulter les Infos sur le disque ci-dessous pour identifier les disques migrés. Veillez à sauvegarder vos données, puis supprimez ce groupe de stockage. Créez un nouveau stockage après avoir remplacé les disques par des disques compatibles ». Vous aurez noté également l’information en bas à droite en rouge « Migré depuis un autre système« .

La bonne nouvelle, c’est que tout fonctionne… sauf que l’on a un message d’avertissement. Synology explique qu’il faut le changer rapidement.

Nouvelle installation avec un disque dur

J’ai ensuite procédé à une réinitialisation complète du NAS, tout en conservant le même disque WD Red 4 To. Cette fois-ci, impossible de créer un volume de stockage. Oui, vous avez bien lu : blocage complet par le système.

DSM indique que « Aucun des disques inutilisés de votre Synology NAS ne répond aux exigences de disque ». Si je clique sur plus de détails, un message en rouge m’informe : « Ce disque ne figure pas sur la liste de compatibilité des produits Synology« . Impossible d’aller plus loin…

J’avoue avoir été surpris par cette interruption brutale de la part de Synology. Pour information, j’ai également tenté l’expérience avec un Seagate IronWolf Pro : le comportement est exactement le même.

Nouvelle installation avec un SDD

Étonnamment, le comportement est différent avec un SSD. Je possède un WD Red SA500, un modèle conçu pour des environnements RAID fonctionnant 24h/24 et 7j/7. Encore récemment, il était compatible avec tous les NAS Synology lui aussi.

Avec ce SSD, la création du groupe de stockage est possible. Synology semble estimer qu’un SSD répond mieux à certains critères de qualité (probablement en termes de vitesse de lecture/écriture) qu’un disque mécanique.

DSM autorise donc la création du volume de données, mais… de nombreux avertissements sont présents (notifications système, avertissement dans le Widget…) et notamment dans Gestionnaire de stockage :

Voici le message : « Ce groupe de stockage contient un ou plusieurs disques non vérifiés. L’utilisation de disques non vérifiés peut affecter la fiabilité et la stabilité du système. Vous pouvez vérifier les Infos sur le disque pour identifier les disques non vérifiés. Veillez à sauvegarder les données de ce groupe de stockage avant de le supprimer. Remplacez ensuite les disques non vérifiés et créez un nouveau groupe de stockage ».

Là aussi, Synology explique qu’il faut le changer rapidement.

En synthèse

Depuis quelques années, Synology renforce progressivement le contrôle sur l’écosystème matériel de ses NAS. Avec la série DSx25+, cette politique devient encore plus stricte : seuls les disques Synology sont officiellement supportés.

Avec un disque dur non Synology (WD Red, Seagate IronWolf…) :

Migration possible si le disque provient d’un ancien NAS Synology

Impossible de créer un nouveau volume/groupe de stockage

Avec un SSD non Synology (WD Red SA500 par exemple) :

Création d’un nouveau volume/groupe de stockage possible

Présence d’avertissements sur la compatibilité et les risques encourus

Si vous envisagez d’acheter un nouveau NAS Synology de cette gamme, il faudra impérativement intégrer dans votre budget l’achat de disques durs ou SSD Synology, sous peine de rencontrer des limitations.

À noter : pour ceux qui souhaitent savoir si le script 007revad fonctionne (afin de rendre éligibles les disques durs et SSD tiers) : la réponse est oui.

Vous vous demandez si vous pouvez faire fonctionner ChatGPT, ou plus largement un LLM, sur votre NAS Synology ? La réponse est oui ! Mieux encore, cette installation ne prend que quelques minutes grâce à Docker. Dans cet article, je vous propose un guide simple et accessible, avec quelques conseils adaptés à votre NAS. Cependant, avant de commencer, il est important de garder à l’esprit que certaines limitations matérielles peuvent impacter les performances. Rentrons dans le vif du sujet…

ChatGPT et NAS Synology

Faire tourner un Large Language Model (LLM) comme ChatGPT localement sur un NAS Synology, c’est possible. Vous le savez, mais il est important de le rappeler, ces modèles sont gourmands en ressources, notamment pour un NAS Synology. Heureusement, il existe une multitude de LLM, chacun présentant des niveaux de performance et des besoins en ressources variables.

Ollama + Open WebUI = La solution simplifiée

Ollama est un outil open source et gratuit, qui permet de faire tourner des IA localement, que ce soit sur un ordinateur ou un NAS. Il sera alors possible de lui déléguer des tâches variées : rédaction, traduction, génération de code, réponse à des questions, etc.

Associé à Open WebUI, une interface web claire et ergonomique, vous pouvez interagir avec ces modèles directement depuis votre navigateur. L’interface permet de :

• Gérer les discussions et l’historique ;
• Changer de modèle facilement ;
• Organiser vos conversations ;
• Personnaliser l’expérience utilisateur.

C’est un peu comme avoir votre propre assistant IA privé, entièrement sous votre contrôle.

Installation pas à pas

Pour vous faciliter la tâche, j’ai préparé un fichier Docker Compose compatible avec la plupart des NAS Synology.

Prérequis

• Installez Container Manager depuis le Centre de paquets Synology ;
• Créez un dossier Ollama dans votre répertoire docker à la racine de votre NAS à l’aide de File Station ;
• À l’intérieur, créez un sous-dossier data.

Voici le contenu du fichier Docker Compose à placer dans le dossier Ollama :

version: "3.9"
services:
  ollama:
    image: ollama/ollama:latest
    container_name: ollama
    volumes:
      - ./data:/root/.ollama:rw
    ports:
      - "11434:11434"
    restart: unless-stopped

  webui:
    image: ghcr.io/open-webui/open-webui:latest
    container_name: ollama-webui
    environment:
      OLLAMA_BASE_URL: http://192.168.1.100:11434 # A remplacer par l'IP de votre NAS
      DISABLE_AUTH: "true"
    ports:
      - "8271:8080" # A changer si besoin
    depends_on:
      - ollama
    restart: unless-stopped

Comme vous pouvez le constater, le projet contient 2 conteneurs :

• Ollama : Moteur principal, chargé de faire tourner les IA localement ;
• WebUI : Interface graphique, accessible depuis un navigateur via le port 8271 .

Installation

1. Placer le fichier compose.yaml dans le dossier Ollama
2. Ouvrez Container Manager et naviguez vers le menu de gauche « Projets« 
3. Cliquez sur le bouton Créer, puis remplissez les champs requis et suivez les instructions (voir capture ci-dessous)
   
4. Appuyez sur Suivant, puis encore Suivant et enfin Effectué
5. Attendez quelques minutes que les conteneurs soient prêts.

C’est fini !

Utilisation

Une fois l’installation terminée, ouvrez un navigateur et accédez à l’interface via l’une des adresses suivantes :

• http://NomDuNAS:8271/
• http://AdresseIP:8271/

Ajout, suppression de LLM

Pour gérer les modèles (télécharger, supprimer), cliquez sur votre profil en haut à droite, puis sélectionnez Paramètres, vous arrivez sur cet écran.

Là, vous choisissez Paramètres d’administration, une nouvelle page s’ouvre :

Vous sélectionnerez Modèles dans le menu de gauche, et enfin vous cliquerez sur l’icône à gauche symbolisant le téléchargement. Cette nouvelle fenêtre permettra de télécharger et supprimer des LLM sur votre NAS.

Quel LLM avec son NAS ?

Si le NAS ne dispose que de 8 Go de RAM ou moins, je vous recommande :

• Phi-2 (2,7B) : Modèle léger, rapide, idéal pour les NAS peu puissants avec 6 Go de RAM minimum
• LlaMa3.1 (8B) : Plus complet, il nécessite plus de ressources et un NAS avec 16 Go de RAM ou plus
• Mistral (7B) : Également très performant, il nécessitera au moins 16 Go de RAM

Vous pouvez consulter la bibliothèque complète ici : ollama.com/library. Il est bien sûr possible d’installer d’autres modèles sur le NAS (Gemma3, DeepSeek, Qwen, StarCoder, etc.) et de basculer de l’un à l’autre selon vos besoins. Tous ces modèles fonctionnent tous localement, sans communication externe (désactivable/activable depuis l’interface Web).

À noter que BitNet de Microsoft, très prometteur pour les NAS sur le papier, n’est pas encore compatible avec Ollama au moment où sont écrites ces lignes.

Pour aller plus loin

Enfin, sachez qu’il est possible d’utiliser des clés API (voir ci-dessous) pour accéder à d’autres LLM hébergés à distance et compatibles avec OpenAI API (comme ChatGPT, DeepSeek, xAI Grok, OpenRouter, LiteLLM, etc.).

Certains fabricants de NAS (autre que Synology) prennent en charge nativement les TPU Coral (au format M.2 ou USB) ou les cartes graphiques Nvidia, spécialement conçus pour décharger le processeur du NAS et accélérer les réponses.

En synthèse

Faire tourner des modèles d’IA localement sur un NAS Synology, c’est possible. Docker permet de simplifier l’installation, et la combinaison Ollama + Open WebUI offre une interface fluide, intuitive, et surtout, tout se passe en local. Cependant, gardez en tête que les NAS, même performants, ne sont pas conçus pour des charges lourdes en calcul. Pour des modèles plus exigeants, un serveur dédié ou une machine avec GPU restera une meilleure option.

ZimaOS est une distribution Linux basée sur Debian, conçue pour simplifier l’auto-hébergement tout en offrant des fonctionnalités avancées pour les NAS. Elle s’installe en quelques minutes et ne nécessite quasiment aucune intervention humaine pendant l’installation. Ce qui rend ZimaOS unique, c’est son intégration native avec CasaOS. Cependant, ZimaOS ne se limite pas à cette seule fonctionnalité : elle élargit considérablement les possibilités offertes…

CasaOS : Une solution d’auto-hébergement simplifiée

CasaOS est une plateforme qui facilite l’auto-hébergement grâce à une interface élégante et conviviale. Elle permet aux utilisateurs de déployer des applications en quelques clics et de gérer leur espace de stockage avec une grande simplicité. Cependant, CasaOS présente certaines limitations importantes :

• Ce n’est pas un système d’exploitation : CasaOS doit être installé sur un OS existant, ce qui peut compliquer sa mise en œuvre pour certains utilisateurs ;
• Absence de gestion RAID : C’est un point critique pour ceux qui souhaitent utiliser CasaOS sur un NAS ;
• Pas de virtualisation : CasaOS ne permet pas de créer ou gérer des machines virtuelles, ce qui limite son potentiel pour les utilisateurs avancés.

C’est là qu’entre en scène ZimaOS…

ZimaOS vient corriger ces absences

ZimaOS est une distribution atypique à bien des égards. Tout d’abord, elle s’installe facilement sans intervention (tout est entièrement automatisé), si ce n’est le choix du disque d’installation. Le système se configure automatiquement en fonction du matériel détecté. Une fois l’opération terminée et le système redémarré, ZimaOS et CasaOS sont prêts à l’emploi !

Les fonctionnalités clés de ZimaOS :

• Gestion du RAID : Il prend en charge plusieurs modes RAID (RAID 0, RAID 1 et RAID 5) dès l’installation.
• Optimisation de CasaOS : ZimaOS intègre CasaOS comme plateforme centrale d’auto-hébergement, avec un espace de stockage accessible par défaut via le réseau local.
• Virtualisation intégrée : ZimaOS peut exécuter des machines virtuelles, offrant ainsi la possibilité de lancer un système Windows ou Linux directement depuis l’interface Web.
• Applications multiplateformes : L’équipe derrière ZimaOS propose également des applications compatibles avec Windows et macOS pour gérer votre système (et sauvegarde votre ordinateur en Beta). De plus, des applications mobiles devraient arriver prochainement pour iOS et Android.

J’aurais pu citer également la prise en charge du Thunderbolt 4, les sauvegardes automatiques, l’accès à distance, etc.

Alors, tout n’est pas rose avec ZimaOS. Certains modes RAID sont encore absents. Les machines virtuelles, bien que fonctionnelles, ne disposent pas encore de système de sauvegarde ou d’import-export. Je ne parle même pas de la possibilité de chiffrer (encrypter) les données.

En synthèse

ZimaOS représente une alternative intéressante dans le domaine des distributions Linux dédiées à l’autohébergement et aux NAS DIY. En combinant la simplicité de CasaOS avec des fonctionnalités essentielles, telles que la gestion RAID et la virtualisation, elle offre une solution adaptée aux besoins du quotidien. Cependant, il reste quelques améliorations à apporter, notamment au niveau du support RAID, des outils pour les sauvegardes ou encore la gestion des machines virtuelles.

Pour découvrir davantage sur ZimaOS ou contribuer au projet open source, rendez-vous sur la page officiel GitHub.

Synology vient de mettre en ligne une nouvelle application en Beta : AI Console. Derrière ce nom se cache un outil conçu pour intégrer des services d’intelligence artificielle (IA) tiers dans ses applications maison. Actuellement, AI Console fonctionnne uniquement avec Synology MailPlus 3.4… mais devrait s’étendre à d’autres solutions prochainement. Découvrons ensemble ce nouveau paquet…

 

Synology AI Console

Voici ce que dit le fabricant Synology sur sa nouvelle application : « Synology AI Console est un outil de gestion qui permet aux administrateurs d’intégrer des IA tierces aux Synology NAS, augmentant la productivité dans les packages Synology pris en charge. Le package permet aux administrateurs de surveiller et de gérer les intégrations d’API AI, y compris l’accès, les fonctionnalités de désidentification et l’utilisation ».

Les principales fonctionnalités de la Synology AI Console sont :

• Intégration de services IA tiers : La console permet de connecter des services IA via des API (qui sont payantes) et pour le moment : Amazon Bedrock, Azure OpenAI, Baidu AI Cloud, Google AI Studio, Google Vertex AI et OpenAI.
• Gestion des autorisations et des limites : Les administrateurs peuvent configurer les permissions pour chaque application Synology et définir des limites pour chaque intégration API.
• Désidentification des données sensibles : Une fonctionnalité de masquage des données sensibles avant leur envoi aux fournisseurs de services IA, mais elle nécessite un NAS doté d’au moins 8 Go de mémoire.
• Surveillance et suivi : La console offre des journaux d’utilisation et d’administration pour un suivi détaillé des requêtes IA et de configuration.

Synology propose une interface soignée, fonctionnelle et complète.

Comme indiqué précédemment, seule la version Beta de Synology MailPlus peut en profiter de l’IA pour le moment. Il est d’ores et déjà possible de demander à l’IA de rédiger un e-mail, d’améliorer son contenu, de faire un résumer, de corriger les fautes, de traduire, etc.

Installation

L’installation de cette nouvelle application est assez simple. L’application Synology AI Console est disponible directement via le Centre de paquets de DSM, dans la section Paquets bêta.

Les NAS compatibles

La bonne nouvelle, c’est que de nombreux NAS sont compatibles avec ce nouveau paquet, y compris les modèles de 2016. Voici la liste complète fournie par Synology :

• FS-series: FS6400, FS3600, FS3410, FS3400, FS3017, FS2500, FS2017, FS1018
• HD-series: HD6500
• SA-series: SA6400, SA3610, SA3600, SA3410, SA3400D, SA3400, SA3200D
• 24-series: DS224+
• 23-series: RS2423RP+, RS2423+, DS1823xs+, DS923+, DS723+, DS423+
• 22-series: RS822RP+, RS822+, DS3622xs+, DS2422+, DS1522+, DVA1622
• 21-series: RS4021xs+, RS3621xs+, RS3621RPxs, RS2821RP+, RS2421RP+, RS2421+, RS1221RP+, RS1221+, DS1821+, DS1621xs+, DS1621+, DVA3221
• 20-series: RS820RP+, RS820+, DS1520+, DS920+, DS720+, DS620slim, DS420+, DS220+
• 19-series: RS1619xs+, RS1219+, DS2419+II, DS2419+, DS1819+, DS1019+, DVA3219
• 18-series: RS3618xs, RS2818RP+, RS2418RP+, RS2418+, RS818RP+, RS818+, DS3018xs, DS1618+, DS918+, DS718+, DS418play, DS218+
• 17-series: RS18017xs+, RS4017xs+, RS3617xs+, RS3617RPxs, RS3617xs, DS3617xsII, DS3617xs, DS1817+, DS1517+
• 16-series: RS18016xs+, RS2416RP+, RS2416+, DS916+, DS716+II, DS716+, DS416play, DS216+II, DS216+

En synthèse

Ce n’est pas la première application de Synology avec de l’intelligence artificielle, mais celle-ci marque une étape importante. Synology AI Console est une étape importante afin d’offrir des capacités d’IA dans les paquets du fabricant. Pour le moment, seule l’application MailPlus peut en profiter… mais on sait déjà que la suite Synology Office est la suivante. On a hâte !

Pour en savoir plus, vous pouvez vous rendre sur cette page…

CasaOS est un système open source conçu pour simplifier la gestion d’un serveur domestique, qu’il s’agisse d’un cloud personnel, d’un homelab ou de tout autre usage similaire. Intuitif et accessible, il offre une solution idéale pour centraliser et gérer vos applications en toute simplicité. Découvrons ensemble ses fonctionnalités et ses avantages…

CasaOS, c’est quoi ?

CasaOS permet de transformer n’importe quelle machine en Cloud personnel, offrant des fonctionnalités variées comme :

• Stockage et partage de fichiers ;
• Autohébergement ;
• Streaming multimédia ;
• Automatisation et gestion d’appareils connectés ;
• Installation d’applications avec une interface utilisateur intuitive.

CasaOS : OS ou application ?

Contrairement à ce que son nom pourrait laisser penser (OS : Operating System ou système d’exploitation en français), CasaOS n’est pas un système d’exploitation. Il s’ajoute à un système Linux existant : Debian, Ubuntu, Raspberry Pi OS… CasaOS repose sur ce système sous-jacent pour exécuter ses services et utilise Docker pour gérer les applications. Son interface utilisateur simplifiée rend son utilisation accessible à tous.

Comme indiqué précédemment, le code source CasaOS est ouvert et disponible à cette adresse.

Quelles sont les origines de CasaOS ?

CasaOS a été créé en 2021 par IceWhale Technology, une société basée à Shanghai en Chine. Cette dernière fabrique avant tout du matériel : ZimaBoard (une carte similaire au Raspberry Pi), ZimaCube (NAS complet), ZimaBlade…

Pourquoi utiliser CasaOS ?

CasaOS est idéal pour les utilisateurs recherchant à centraliser leurs données personnelles tout en réduisant leur dépendance aux services Cloud publics.

Avantages	Description
Facilité d’installation et d’utilisation	Installation simplifiée via un script, accessible même aux débutants
Compatibilité étendue avec Docker	Intégration native de Docker pour gérer facilement des applications
Personnalisation et diversité des apps	App Store intégré permettant l’installation d’applications auto-hébergées comme Nextcloud, Syncthing, Jellyfin, AdGuard Home, Immich, Home Assistant…
Coût réduit	Open source et utilisable sur du matériel existant (Raspberry Pi ou PC), réduisant les coûts
Interface intuitive	Moderne et conviviale, idéale pour ceux recherchant une expérience simplifiée

Comme le système est principalement basé sur Docker, il sera facile d’ajouter des applications qui ne seraient pas présentes depuis l’App Store.

Cependant, CasaOS a quelques défauts/contraintes. Tout d’abord, il n’est pas autonome. Il nécessite d’avoir au préalable installé un système d’exploitation. Cela pourrait en freiner plus d’un. Ensuite, CasaOS ne sait pas gérer de RAID nativement, ce qui peut poser quelques soucis si on veut le mettre sur un NAS. Aussi, l’écosystème de CasaOS est encore trop limité et dépendant à Docker. Il n’est pas possible de faire tourner des machines virtuelles. Enfin, CasaOS est développé par une entreprise chinoise encore jeune, ce qui peut soulever des questions sur la pérennité du projet et la réactivité en cas de besoin de support.

Est-ce que CasaOS peut fonctionner sur un NAS ?

Oui, il peut tout à fait fonctionner sur un NAS DIY ou un NAS du marché dont le fabricant aurait laissé la possibilité d’installer un système alternatif. Il offrira une seconde vie aux NAS qui ne sont plus maintenus par leur fabricant.

En synthèse

CasaOS est un système flexible et économique pour ceux qui souhaitent personnaliser leur serveur à la maison sans investir dans un NAS dédié. Il offre une grande simplicité d’utilisation et de personnalisation. Cependant, il s’agit avant tout d’un système qui s’ajoute à un système d’exploitation. Certaines fonctionnalités avancées, comme le support natif du RAID ou la fiabilité optimisée des systèmes NAS traditionnels, ne seront pas directement présentes dans CasaOS.

Pour tester CasaOS ou en savoir plus, rendez-vous sur le site officiel…

Prochainement, nous aborderons ZimaOS… Le système d’exploitation proposé par IceWhale Technology.

Ghostfolio est une application Web de gestion de portefeuille d’investissement open source. Elle permet aux utilisateurs de visualiser des performances en action, ETF ou encore cryptoactifs et de générer des alertes voire d’aider à la prise de décisions. L’application est payante, mais il existe une version docker 100% gratuite. Regardons comment l’installer facilement sur un NAS Synology…

Ghostfolio + Synology

Je ne suis pas un expert en investissement et encore moins des applications autour de la gestion de portefeuille… Cependant, la demande vient d’un lecteur (Benoit) qui recherche une alternative à Finary. Notre ami dispose d’un NAS Synology et souhaite que ce genre d’application reste chez lui afin d’avoir une maitrise sur les informations qu’il saisit. Je lui ai parlé de Ghostfolio que j’avais déjà entendu parler précédemment. L’application existe depuis 2020 et la communauté semble très active. Et je vous propose aujourd’hui de l’installer en moins de 5 minutes.

À noter que Ghostfolio est disponible sur différents systèmes : CasaOS, Home Assistant, Runtipi, TrueCharts, Umbrel et Unraid.

Avantages de Ghostfolio

Voici un rapide aperçu des points forts mis en avant par l’éditeur de Ghostfolio :

• Investissez en actions, ETF ou cryptomonnaies sur plusieurs plateformes
• Adoptez une stratégie d’investissement à long terme (buy & hold)
• Obtenez des informations précises sur la composition de votre portefeuille
• Préservez votre vie privée et gardez le contrôle de vos données
• Privilégiez une approche minimaliste
• Diversifiez efficacement vos ressources financières
• Visez l’indépendance financière
• Dites adieu aux tableurs en 2025…

Si vous souhaitez le tester avant installation sur votre NAS, vous pouvez le découvrir par ici…

Modèle économique

Ghostfolio est une application open source et gratuite. Cependant, l’éditeur de Ghostfolio propose également une version payante qui inclut des options supplémentaires comme l’hébergement des données sur leurs serveurs, des mises à jour régulières, ainsi qu’un support technique prioritaire.

Ghostfolio dans Container Station (Docker)

Pour faciliter l’installation, je vous ai préparé un fichier Docker Compose adapté à la plupart des NAS Synology. Ce fichier est basé sur le fichier officiel (lien ici) et adapté pour installer Ghostfolio en seulement quelques minutes.

Prérequis :

• Assurez-vous d’avoir installé Container Manager depuis le Centre de paquets de Synology
• Créez un dossier nommé Ghostfolio dans le répertoire docker à la racine de votre NAS. Ce dossier devra contenir également un sous-dossier : db.

Conteneurs créés automatiquement

L’installation va créer 3 conteneurs :

• ghostfolio : le cœur de l’application
• gf-postgre : la base de données
• gf-redis : gestion des recherches intelligentes

Je vous propose de télécharger le fichier Docker Compose qui se nomme compose.yaml généré grâce à Container Manager de Synology. Voici ce qu’il contient :

version: '3.8'

services:
  ghostfolio:
    image: ghostfolio/ghostfolio:latest
    container_name: ghostfolio
    restart: unless-stopped
    init: true
    cap_drop:
      - ALL
    security_opt:
      - no-new-privileges:true
    ports:
      - 3333:3333
    depends_on:
      postgres:
        condition: service_healthy
      redis:
        condition: service_healthy
    healthcheck:
      test: ['CMD-SHELL', 'curl -f http://localhost:3333/api/v1/health']
      interval: 10s
      timeout: 5s
      retries: 5
    environment:
      ACCESS_TOKEN_SALT: INSERT_RANDOM_STRING_987$ # Token à changer
      DATABASE_URL: postgresql://user:POSTGRES_PASSWORD_987$@postgres:5432/ghostfolio-db?connect_timeout=300&sslmode=prefer # PWD PG à changer
      JWT_SECRET_KEY: RANDOM_STRING_987$ # Clé secrète à changer
      REDIS_HOST: redis # Utilisation du nom du service Redis comme hôte
      REDIS_PORT: 6379
      REDIS_PASSWORD: REDIS_PASSWORD_987$ # PWD REDIS à changer

  postgres:
    image: library/postgres:15-alpine
    container_name: gf-postgres
    restart: unless-stopped
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - DAC_READ_SEARCH
      - FOWNER
      - SETGID
      - SETUID
    security_opt:
      - no-new-privileges:true
    healthcheck:
      test:
        ['CMD-SHELL', 'pg_isready -d "ghostfolio-db" -U user']
      interval: 10s
      timeout: 5s
      retries: 5
    environment:
      POSTGRES_DB: ghostfolio-db
      POSTGRES_USER: user
      POSTGRES_PASSWORD: POSTGRES_PASSWORD_987$ # PWD PG à changer
    volumes:
      - ./db:/var/lib/postgresql/data # Stockage local des données PostgreSQL

  redis:
    image: library/redis:alpine
    container_name: gf-redis
    restart: unless-stopped
    user: '999:1000'
    cap_drop:
      - ALL
    security_opt:
      - no-new-privileges:true
    command:
      - /bin/sh
      - -c
      - redis-server --requirepass "REDIS_PASSWORD_987$"  # PWD REDIS à changer
    healthcheck:
      test:
        ['CMD-SHELL', 'redis-cli --pass "REDIS_PASSWORD_987$" ping | grep PONG'] # PWD REDIS à changer
      interval: 10s
      timeout: 5s
      retries: 5

Installation

1. Ajoutez le fichier compose.yaml dans le dossier Ghostfolio
2. Ouvrez Container Manager et naviguez vers le menu de gauche « Projets« . Cliquez sur le bouton Créer
3. Remplissez les champs requis et suivez les instructions (voir capture ci-dessous)
4. Appuyez sur Suivant, puis encore Suivant et enfin Effectué
5. Attendez quelques minutes que les conteneurs soient prêts

C’est fini !

Utilisation

Maintenant, vous pouvez ouvrir un nouvel onglet de votre navigateur et tapez au choix :

• http://NomDuNAS:3333/fr/
• http://AdresseIP:3333/fr/

Le /fr/ à la fin permet de profiter directement d’une interface en français. Vous devriez voir apparaitre cet écran :

Cliquez sur le bouton en haut à droite Démarrer (ou Get started si vous êtes en anglais) pour créer du compte administrateur. Cliquez sur le bouton Créez Compte puis une boite de dialogue s’ouvre. On voit bien le compte ADMIN sur la capture ci-dessous en haut.

Cliquez sur Copier vers le presse-papier (ou Copy to clipboard en anglais) et coller la clé secrète dans un fichier que vous mettre en sécurité ou via Bitwarden par exemple. Puis appuyez sur le bouton Accepter et continuer (ou Agree and continue en anglais).

Attention : si vous cliquez sur Annuler à cette étape, vous ne pourrez plus créer de compte admin.

Premiers pas avec Ghostfolio

Si son utilisation est tout à fait possible avec un téléphone, nous vous recommandons de commencer avec un ordinateur. Pour bien démarrer, nous allons commencer par passer en l’interface Euro, ajouter une plateforme et créer un premier compte. Pour commencer, cliquez en haut sur Contrôle Admin.

Devise et taux de conversion

Allez dans le menu de gauche Données de marché. Vous cliquerez sur le bouton + en bas à droite, puis sur le bouton radio Devise et vous saisissez EUR avant de valider. Si rien ne se passe ici (visuellement), ce n’est pas grave.

Ajout d’une plateforme

On profite d’être dans ce menu Contrôle Admin pour allez dans Paramètres (à gauche), puis dans la section Plateformes vous cliquerez sur le bouton Ajouter une Plateforme. Vous mettez un libellé de la banque que vous souhaitez et son adresse Web avant de valider (voir la capture d’écran ci-dessus).

Devise de base

Avant d’aller plus loin, cliquez en haut à droite sur le pictogramme représentant une silhouette (en haut à droite) et cliquez sur Mon Ghostflio. En face de Devise de base, vous sélectionnerez EUR. La validation est automatique.

Création d’un compte

Maintenant, passez par le menu Comptes. Vous devriez voir une ligne (créée par défaut) qui se nomme My Account. Vous cliquez sur les 3 points à droite et vous aurez le choix entre Modifier ou Supprimer. Nous vous recommandons de faire Modifier, de changer son nom, de mettre la Devise et la plateforme.

Autres paramètres

À noter que vous pouvez désactiver la collecte de données, ainsi que l’inscription de nouveaux utilisateurs dans Contrôle Admin (voir capture ci-dessus).

Toutes ces premières étapes peuvent sembler fastidieuses, mais vous n’aurez plus à les faire. Vous pouvez désormais profiter pleinement de Ghostfolio…

HexOS, le système d’exploitation dédié aux NAS DIY, poursuit son évolution avec une série d’améliorations. Après un lancement en novembre dernier, l’équipe a mis l’accent sur le renforcement de son infrastructure et l’expansion de son équipe pour répondre à la demande. Cependant, tout n’est pas rose…

HexOS et NAS DIY

HexOS a été conçue pour transformer n’importe quel PC en un NAS puissant et facile à utiliser. Ce dernier repose sur TrueNAS SCALE (sous Linux), reconnu pour sa fiabilité et sa robustesse. Il dépasse le cadre de la simple surcouche en proposant une expérience utilisateur enrichie.

Cependant, tout n’est pas rose. Le système HexOS est toujours en version bêta… et il est payant. En effet, il vous en coutera 199$ (environ 184€) par serveur NAS. Attention, c’est le prix « Ealry Access », car le prix normal est de 299$ (environ 276€).

Nouveautés dans HexOS

L’une des principales évolutions attendues concerne l’introduction des préférences de localisation personnalisables. Cette fonctionnalité permettra aux utilisateurs de définir des emplacements spécifiques pour les configurations, les journaux système et les données des applications installées.

 

Cela offrira une plus grande flexibilité dans la gestion du stockage, ce qui est un élément crucial.

Autre amélioration notable : la refonte complète du centre d’activité. La carte de santé actuelle sera remplacée par une carte d’activité offrant une meilleure visibilité sur les notifications et les événements récents du système.

Ce changement vise à simplifier la supervision du NAS et à améliorer l’expérience utilisateur.

source

Asustor vient de publier la version Beta de son logiciel interne ADM 5.0. Aperçue pour la première fois avec les NAS Lockerstor Gen3 (AS68), cette version marque une étape importante dans l’évolution du système. Le fabricant confirme ainsi la feuille de route annoncée en novembre dernier. Cependant, tout n’est pas rose…

ASUSTOR ADM 5.0 Beta

Annoncée depuis plusieurs mois, ADM 5.0 avait été présentée en juin 2024 lors du Computex. En octobre, 3 nouveaux NAS (AS6804T, AS6806T, AS6808T et AS6810T) avaient été annoncés… et ces derniers sont livrés avec cette nouvelle version. Depuis, plus aucune information n’avait été communiquée jusqu’à présent…

Désormais, ADM 5.0 Beta est disponible en téléchargement. Toutefois, cette version étant encore en cours de développement, il est fortement déconseillé de l’installer sur un NAS en production contenant des données sensibles. Asustor se dégage de toute responsabilité concernant les problèmes pouvant survenir suite à son utilisation.

ADM 5.0 Beta : principales nouveautés

Regardons de plus près ce qu’indique ASUSTOR à propos de cette nouvelle version.

Nouveautés

• ADM Defender propose des profils de pare-feu personnalisables et une protection proactive contre les adresses IP suspectes
• Prise en charge des clés SSH pour une authentification plus sécurisée et pratique
• Text Editor, une nouvelle application pour créer et modifier des fichiers texte (à télécharger depuis l’App Central)

Modifications majeures

• Mise à niveau du noyau Linux vers la version 6.6 LTS avec de nombreux correctifs de sécurité (disponible uniquement sur certains modèles)
• Mises à jour d’OpenSSL pour améliorer la compatibilité et les performances
• SMB Multi-Channel passe (enfin) en version stable
• Améliorations de l’expérience utilisateur :
  • La barre d’outils ADM peut être masquée automatiquement
  • ADM adopte par défaut la langue du navigateur
  • Mise à jour des options régionales et des fuseaux horaires
  • Affichage optimisé du Gestionnaire de stockage pour une lecture plus efficace des informations
• ADM Maintenance remplace les anciennes options de mise à jour, réinitialisation d’usine et sauvegarde des paramètres
• Web Center permet désormais d’utiliser plusieurs versions de PHP pour différentes applications
• Renforcement de la sécurité :
  • Suppression d’un dossier partagé nécessite la validation par mot de passe administrateur
  • Meilleure gestion des certificats Let’s Encrypt avec choix d’algorithmes de chiffrement
  • Amélioration de la gestion des domaines Active Directory
• Gestion de l’alimentation :
  • Un NAS connecté à un onduleur en faible consommation s’éteindra correctement
  • Capacité de LUN iSCSI portée à 1024 To lorsque l’allocation dynamique est activée

Corrections

• Correction de bugs dans l’Explorateur de fichiers et Web Center
• Amélioration des traductions
• Divers correctifs de stabilité.

Vous l’aurez compris, cette nouvelle version apporte de nombreuses améliorations. Pour en savoir plus, n’hésitez pas à suivre ce lien…

Compatibilité avec ADM 5.0 Beta

Série	Processeur	Architecture
AS71	Intel 9th Xeon E	x86-64
AS67	Intel Celeron (Jasper Lake)	x86-64
FS67	Intel Celeron (Jasper Lake)	x86-64
AS54	Intel Celeron (Jasper Lake)	x86-64
AS65	Intel Atom (Denverton)	x86-64
AS66	Intel Celeron (Gemini Lake-Refresh)	x86-64
AS52/53	Intel Celeron (Gemini Lake)	x86-64
AS63/64	Intel Celeron (Apollo Lake)	x86-64
AS33/11	Realtek RTD1296	ARM 64-bit
AS33v2/AS11TL	Realtek RTD1619B	ARM 64-bit

Cette liste correspond à celle déjà publiée en novembre dernier sur le Forum des NAS. Comme indiqué précédemment, les NAS AS68 et FS68 disposent déjà d’ADM 5.0 en version finale.

Fin du support pour certaines séries

Comme prévu, certains modèles ne recevront plus de mises à jour et resteront sur ADM 4.3 :

• AS31 (série lancée en 2015)
• AS32 (série lancée en 2016)
• AS40 (série lancée en 2018)
• AS61 (série lancée en 2015)
• AS62 (série lancée en 2016)

Synthèse

L’arrivée d’ADM 5.0 Beta est une version attendue pour des utilisateurs de NAS Asustor. Elle apporte de nombreuses améliorations en matière de performance, sécurité et expérience utilisateur. Toutefois, cette version est encore en phase de test et son installation est déconseillée sur un NAS de production.

Pour plus d’informations, consultez la page officielle d’Asustor…

Synology vient de déployer 2 nouvelles versions de son logiciel interne : DSM 7.2.1 Update 7 et DSM 7.1.1 Update 8. Ces mises à jour apportent quelques nouveautés, mais surtout corrigent une des failles de sécurité identifiées lors du concours PWN2OWN 2024. Si DSM 7.2.2 avait rapidement reçu les correctifs, les versions antérieures n’avaient pas encore été mises à jour jusqu’à présent…

DSM 7.2.1 update 7 et DSM 7.1.1 update 8

Si vous n’avez pas passé votre NAS sous DSM 7.2.2 ou si votre boitier n’est pas compatible, vous serez ravis de savoir que Synology vient de mettre à DSM 7.2.1 et DSM 7.1.1. En effet, le fabricant vient de mettre à disposition les mises à jour. Voici ce qu’indique le journal des modifications :

1. DSM 7.2.1 update 7

• Amélioration : Ajout de la prise en charge de la vérification des certificats des serveurs LDAP lors de la connexion à un annuaire :
  • La vérification des certificats pour C2 Identity Edge Server n’est pas prise en charge.
  • Cette configuration ne peut pas être sauvegardée dans la sauvegarde du système DSM ou dans Hyper Backup.

Ce que n’indique pas Synology (certainement un oubli), c’est que cette mise à jour ajoute également la correction de la faille sous la référence Synology-SA-25:01. Pour rappel, cette dernière permet à des attaquants de type « man-in-the-middle » de détourner l’authentification des administrateurs.

2. DSM 7.1.1 update 8

• Amélioration : Ajout de la prise en charge de la vérification des certificats des serveurs LDAP lors de la connexion à un annuaire :
  • La vérification des certificats pour C2 Identity Edge Server n’est pas prise en charge.
  • Cette configuration ne peut pas être sauvegardée dans la sauvegarde du système DSM ou dans Hyper Backup.
• Problèmes corrigés :
  • Le système pouvait afficher un statut incorrect dans les paramètres de notification par e-mail.
  • Certains paquets ne s’affichaient pas après l’installation.

Là encore, le fabricant a oublié de préciser que cette version corrigeait la faille Synology-SA-25:01.

Merci Guillaume

Synology joue-t-il avec le feu avec Docker ? C’est une question que se posent de nombreux utilisateurs de NAS de la marque. Avec la récente mise à jour de Container Manager, certains choix techniques suscitent des interrogations. Entre stagnation et décisions discutables, Synology semble perdre de son éclat…

Synology et Docker

Synology est reconnu pour ses NAS performants et son système d’exploitation DSM. Ce dernier combine une interface intuitive, un large éventail d’applications et des mises à jour régulières. Cependant, ces mises à jour ne visent pas toujours à introduire des innovations. Elles servent souvent à combler des failles de sécurité ou à apporter des ajustements mineurs. Pire encore, le transcodage vidéo (et photo) a tout simplement été retiré avec DSM 7.2.2.

Un point critique réside cependant dans le socle même de DSM. Basé sur un noyau Linux ancien et en fin de vie (EOF – End of Life), le système d’exploitation accuse un retard technologique. Si cette situation garantit une certaine stabilité, elle soulève également des préoccupations quant à la sécurité et aux performances à long terme.

Docker et Synology : une histoire d’innovation… passée ?

Mais revenons au sujet de l’article : Docker. Synology a été le premier à intégrer Docker à ses NAS avec DSM 5.2 en 2015 (il y a presque 10 ans). Cette fonctionnalité a permis aux utilisateurs d’exécuter facilement des applications conteneurisées, ouvrant ainsi la voie à de nouvelles possibilités. Avec l’arrivée de DSM 7.2 en 2023, Docker a été rebaptisé Container Manager, marquant une évolution dans son intégration.

Cependant, la dernière mise à jour (version 24.0.2-1535) apparue la semaine dernière soulève des questions. Voici les changements annoncés dans le journal des modifications :

Notes importantes

• Lors d’une installation propre, le dossier partagé docker sera visible par défaut dans « Mes emplacements réseaux » ;
• Les paramètres des conteneurs (ports, volumes, environnements) ne sont plus modifiables après leur création. Pour les modifier, il faut désormais dupliquer le conteneur.

Compatibilité et installation

• À partir de cette version, Aliyun Hub ne sera plus un registre par défaut dans le paquet.

Nouveautés

• Mise à jour du Docker Daemon vers la version 24.0.2 (on en reparle plus bas) ;
• Ajout de la duplication des configurations de conteneurs pour créer facilement de nouveaux conteneurs (surtout pour modifier un existant) ;
• Affichage amélioré des états et erreurs des conteneurs ;
• Redimensionnement possible de la fenêtre du terminal pour les conteneurs.

Problèmes corrigés

• Les connexions aux ports des conteneurs pouvaient échouer lorsque plusieurs passerelles étaient activées sur DSM ;
• Les configurations IPv6 pouvaient ne pas être correctement appliquées ;
• L’état de l’image pouvait ne pas s’afficher correctement après avoir téléchargé l’image à nouveau à partir du registre ;
• Le texte de certains journaux de conteneurs pouvait être tronqué ;
• L’état d’un service web conteneurisé pouvait ne pas être correctement mis à jour dans la station web ;
• Le système pouvait ne pas afficher un message de rappel lorsque l’URL du miroir du registre était incorrecte ;
• L’onglet des paramètres du conteneur pouvait ne pas afficher correctement les volumes spécifiés avec une longue syntaxe dans un fichier docker-compose.

Limitation

• Une fois un conteneur activé, l’option « Activer la limitation des ressources » ne peut plus être modifiée sans le dupliquer

Une mise à jour qui déçoit

À première vue, ces améliorations sont positives…. mais en y regardant de plus près, un détail frappe : la version 24.0.2 du Docker de cette mise à jour. Elle date… de mai 2023 ! Pire encore, cette version est en fin de vie depuis juin 2024 et contient plusieurs failles de sécurité connues.

Ce choix est difficilement compréhensible pour une entreprise comme Synology. Cette stratégie rappelle l’ancienneté du noyau Linux utilisé par DSM, qui n’a pas été mis à jour depuis plusieurs années. Cela pose question…

Ajouter à cela l’absence d’innovations majeures sur ses nouveaux modèles de NAS, les utilisateurs fidèles s’inquiètent. Si Synology a su bâtir sa réputation sur la stabilité et la simplicité d’utilisation, ces qualités suffiront-elles face à une concurrence toujours plus dynamique ? On attend avec impatience les nouveaux NAS du fabricant…