Depuis sa sortie en avril 2025, TrueNAS 25.04 “Fangtooth” a marqué un tournant en unifiant TrueNAS CORE et SCALE dans la Community Edition. Fin août, iXsystems a annoncé la bêta publique de TrueNAS 25.10 “Goldeye”, invitant la communauté à tester, évaluer et remonter ses retours avant la sortie officielle prévue en octobre 2025. Cette nouvelle version a pour ambition de renforcer la performance, la compatibilité matérielle et la virtualisation, tout en simplifiant l’expérience utilisateur…

TrueNAS 25.10

TrueNAS 25.10 intègre le noyau Linux LTS 6.12.33, optimisé pour la stabilité et la compatibilité avec les nouveaux matériels. Du côté des cartes graphiques, la version Goldeye adopte les modules open source NVIDIA (driver 570.172.08), supportant les nouvelles séries RTX 50 et RTX PRO Blackwell, mais délaissant certaines GTX plus anciennes. Les utilisateurs doivent consulter les listes de compatibilité NVIDIA et les forums TrueNAS pour vérifier la prise en charge de leurs GPU.

ZFS 2.3.3

La gestion du stockage repose désormais sur ZFS 2.3.3 avec des outils comme File Rewrite, permettant de rééquilibrer les pools ZFS après l’ajout de vdevs ou l’expansion de RAIDZ, sans interrompre l’accès aux fichiers. Les améliorations de l’Adaptive Replacement Cache (ARC) accélèrent le caching pour les systèmes multicœurs et NVMe rapides. Pour certains workloads HPC, DirectIO permet de contourner le cache lorsque cela optimise les performances.

API et intégrations simplifiées

TrueNAS 25.10 introduit une API JSON-RPC 2.0, remplaçant l’ancienne REST API. Cette évolution garantit la compatibilité avec les intégrations logicielles, notamment Kubernetes, VMware vSphere, Proxmox et Incus iSCSI. L’interface Web gagne en réactivité et en précision, tandis que l’interface en ligne de commande profite d’un accès simplifié tout en conservant les contrôles d’audit et outils traditionnels TrueNAS.

Expérience utilisateur et virtualisation repensées

La mise à jour est désormais centralisée dans la Web UI avec des profils personnalisables (General, Early Adopter ou Developer), évitant les alertes inutiles. La virtualisation se divise en deux onglets distincts : VM KVM et Linux Containers (LXC), avec migration automatique des anciennes configurations et catalogue de templates prêts à l’emploi. Les fonctionnalités avancées, comme le PCI passthrough ou Secure Boot, restent disponibles.

NVMe over Fabric et performance réseau

Goldeye étend la performance à distance via NVMe/TCP et NVMe/RDMA (ce dernier réservé aux appliances Enterprise). Ces protocoles exploitent pleinement la vitesse du NVMe, dépassant les limites du SCSI et s’intègrent aux infrastructures haute performance.

TrueNAS Connect

L’un des ajouts avec Goldeye, c’est TrueNAS Connect. Ce dernier permet une installation axé Web des systèmes TrueNAS 25.10 et ultérieurs. Accessible depuis connect.truenas.com, ce processus remplace l’ancienne installation textuelle :

• Création guidée d’une clé USB : téléchargement du logiciel TrueNAS et création automatique du média USB d’installation.
• Détection automatique : détection automatique du système TrueNAS sur le réseau local via mDNS.
• Installation Web : installation guidée via navigateur, avec configuration du mot de passe et sélection du disque.
• Configuration SSL automatisée : certificats SSL générés automatiquement pour sécuriser l’accès à l’interface Web.
• Configuration et Monitoring : configuration, mise à jour et surveillance du système directement depuis TrueNAS Connect.

Cette nouvelle version vient également renforcer la sécurité du système avec  :

• Sécurisé dès l’installation : SSL automatisé via LetsEncrypt dès la découverte du système.
• Pas d’accès aux informations d’identification : les mots de passe TrueNAS ne sont jamais stockés sur TrueNAS Connect, uniquement dans le navigateur local.
• Certificats automatisés : renouvellement automatique des certificats SSL pour garantir une connexion continue sécurisée.

Quelques avantages selon l’éditeur de l’installation Web :

• Simplicité : plus besoin de clavier ou écran pour l’installation.
• Sécurité : communications chiffrées et authentification OAuth.
• Accessibilité : interface web accessible depuis n’importe quel navigateur.

L’installation traditionnelle reste bien sûr disponible pour ceux qui préfèrent le setup classique. C’est un vrai changement de la part d’iXsystems et qui rappellera l’installation proposée par Synology, QNAP ou encore Asustor.

Automatisation et sécurité

Les tests automatisés SMART réduisent les alertes inutiles et préviennent des défaillances. Les appliances TrueNAS Enterprise bénéficient déjà de gains significatifs : capacité accrue (jusqu’à 30 Po pour les systèmes hybrides), support Ethernet 400 Gbps et sécurité renforcée pour les organisations sensibles.

Quand installer Goldeye ?

Pour les déploiements en production, il est recommandé de rester sur actuelle TrueNAS 25.04, stable et largement testée. La bêta 25.10 “Goldeye” est destinée aux tests non critiques et aux utilisateurs  souhaitant explorer les nouvelles fonctionnalités avant la sortie officielle d’octobre 2025. Les entreprises pourront envisager la mise à jour dans les premiers mois de 2026, lorsque Goldeye sera validé pour les environnements critiques.

En synthèse

TrueNAS 25.10 “Goldeye” met en lumière les ambitions de l’éditeur : allier performance, flexibilité et expérience utilisateur optimisée, tout en préparant le terrain pour l’Enterprise Hypervisor et les innovations NVMe. La bêta est ouverte et la communauté y participe activement. Nous conseillons d’attendre la version finale, voire quelques jours supplémentaires, afin d’éviter les éventuels ajustements de dernière minute.

source

ZimaOS est une distribution Linux basée sur Debian, conçue pour simplifier l’auto-hébergement et enrichir les fonctionnalités des NAS en DIY. Jusqu’ici proposée gratuitement, la solution évolue avec l’arrivée de ZimaOS+, une déclinaison payante facturée 29 $ pour une licence à vie. Cette évolution marque un tournant important pour l’équipe derrière le projet, qui cherche à renforcer la pérennité et les capacités de son système face aux besoins croissants des utilisateurs…

CasaOS et ZimaOS : 2 approches complémentaires

CasaOS est déjà bien connu des amateurs d’auto-hébergement. Il s’agit d’un ensemble d’outils offrant une interface simple et élégante, permettant de gérer facilement des applications et des services. Contrairement à ce que son nom pourrait laisser penser, CasaOS n’est pas un système d’exploitation à part entière : il vient se superposer à Debian ou Ubuntu par exemple.

ZimaOS, en revanche, est une véritable distribution basée sur Debian. Elle se configure automatiquement en fonction du matériel détecté. Après installation et redémarrage, l’utilisateur dispose immédiatement d’un système opérationnel, avec CasaOS intégré et prêt à l’emploi.

L’équipe derrière ces projets commercialise également du matériel dédié : ZimaBoard et ZimaCube, conçus pour accompagner leur écosystème logiciel.

Un changement de modèle économique : ZimaOS+

Il y a quelques jours, l’éditeur a annoncé l’arrivée de deux déclinaisons : ZimaOS et ZimaOS+. Cette dernière est proposée avec une licence à vie facturée 29 $. Un choix qui traduit un changement de cap : passer d’un modèle gratuit uniquement à l’arrivée d’une offre payante.

Pourquoi ce virage ? Tout simplement parce que développer un système d’exploitation complet, fiable et sécurisé demande des ressources : du temps, des équipes compétentes et… du financement.

Voici ce que dit l’éditeur :

• Choisissez ZimaOS si vous êtes un particulier, un amateur ou un utilisateur occasionnel qui a besoin des fonctions NAS de base, du déploiement d’applications simples et d’une prise en charge multi-utilisateur basique.
• Choisissez ZimaOS+ si vous gérez une configuration familiale, une petite équipe ou un studio de création où un stockage illimité et la prise en charge de plusieurs utilisateurs sont essentiels.

Lors de son annonce initiale, la version gratuite de ZimaOS devait s’appeler ZimaOS CE (Community Edition) et comporter plusieurs restrictions : 10 applications maximum, 4 disques et 3 utilisateurs. Finalement, la mention CE a disparu (tout comme la mention Plus remplacée par +) et la limite sur le nombre d’applications a été levée (voir capture ci-dessus).

Les limites actuelles de ZimaOS

Si ZimaOS et CasaOS séduisent par leur simplicité, ils restent encore éloignés d’un usage professionnel avancé.
Quelques exemples :

• La gestion des utilisateurs est limitée. Il est certes possible d’en créer, mais tous disposent des mêmes droits que l’administrateur.
• Les machines virtuelles ne peuvent pas encore être sauvegardées, migrées ou redéployées.

En l’état, ZimaOS n’est pas à « jeter », loin de là. Mais il reste un système jeune, encore incomplet, qui doit évoluer pour répondre à des besoins plus exigeants.

Quelle place pour ZimaOS face aux géants du secteur ?

Certains articles comparent déjà ZimaOS à DSM (Synology), QTS (QNAP) ou encore ADM (Asustor). La comparaison est tentante, mais elle reste largement prématurée.

ZimaOS en est à ses débuts, tandis que DSM et ses concurrents disposent de plusieurs années de maturité, d’un large catalogue de fonctionnalités et d’un écosystème éprouvé. Pour filer la métaphore automobile : mettre en parallèle ZimaOS et DSM revient à comparer une 2CV à une Porsche. Les deux permettent de rouler, mais l’expérience n’a rien de comparable.

Cela ne retire rien au charme et à la pertinence de ZimaOS pour les passionnés de NAS DIY. Mais pour un usage intensif et professionnel, DSM, QTS ou ADM conservent aujourd’hui une nette avance.

Faut-il parier sur ZimaOS ?

ZimaOS apporte une alternative intéressante sur un marché de niche : celui des systèmes d’exploitation dédiés aux NAS en DIY. La mise en place d’un modèle payant peut être perçue comme une contrainte, mais elle traduit aussi une volonté de pérenniser le projet. L’avenir dira si l’équipe saura transformer cette base prometteuse en un écosystème robuste, capable de rivaliser avec les solutions établies.

Si vous avez déjà adopté (ou testé) ZimaOS et CasaOS… n’hésitez pas à nous partager votre expérience en commentaire !

Encore une mauvaise nouvelle pour les utilisateurs de NAS Synology. Le fabricant, pourtant reconnu pour la qualité de ses produits, a discrètement désactivé une fonctionnalité essentielle à ceux qui utilisent leur NAS pour diffuser des vidéos : le transcodage matériel.

Synology tourne-t-il le dos aux particuliers ?

Avec la nouvelle série DSx25+, les utilisateurs ont découvert que Synology limitait désormais ses NAS à un programme de compatibilité très restreint. Aujourd’hui, seuls les disques et SSD de la marque apparaissent sur la liste de compatibilité. En clair, fini les WD Red et Seagate IronWolf, pourtant plébiscité par les utilisateurs… et Synology auparavant.

Mais le plus préoccupant reste ailleurs : la disparition du transcodage matériel. Ce n’est pas un bug ou une négligence, mais bien une décision volontaire. Synology choisit de brider les processeurs équipant ses NAS, privant ainsi les utilisateurs d’une fonctionnalité essentielle pour la lecture et la diffusion de vidéos.

Transcodage, licences et histoire de gros sous

Avec la mise à jour DSM 7.2.2 en 2024, Synology avait franchi une étape radicale : suppression de plusieurs fonctionnalités et arrêt pur et simple de son logiciel Video Station. Le transcodage vidéo n’était plus pris en charge, y compris dans le paquet Photos, Serveur multimédia et Surveillance Station. Fini les formats vidéos utilisant les codecs HEVC (H.265), AVC (H.264) et VC-1… ce sont pourtant les formats les plus utilisés aujourd’hui par nos smartphones, caméras, drones et autres appareils.

Officiellement, Synology justifiait ce choix affirmant que la plupart des périphériques actuels savent lire directement ces formats et que le transcodage était devenu inutile. Dans les faits, l’argument ne tient pas. Et les utilisateurs ne s’y sont pas trompés. Beaucoup ont migré vers des solutions tierces, comme Jellyfin ou Plex. Côté Photos, beaucoup migrent déjà vers Immich.

Pourquoi l’iGPU est essentiel

Certains processeurs présents dans les NAS Synology intègrent une carte graphique intégrée (iGPU). Cette dernière permet d’alléger la charge du processeur lors du traitement vidéo : conversion, recadrage, ajout de filtres, diffusion simultanée de plusieurs flux…

L’iGPU est donc un vrai atout, surtout pour les utilisateurs qui exploitent leur NAS comme serveur multimédia. Désormais, même les modèles DSx25+ équipés d’un processeur Intel avec iGPU se voient privés de cette fonctionnalité. Synology l’a tout simplement désactivée.

C’est la première fois que l’on voit un fabricant de NAS bloquer volontairement une capacité matérielle native de ses produits.

Vers une restriction encore plus large ?

Ce qui semblait au départ être un simple bug est en réalité une stratégie assumée. Et la situation pourrait empirer…  Rien n’empêche Synology de désactiver l’iGPU sur des modèles plus anciens via une mise à jour logicielle.

Autrement dit, votre DS423+, parfaitement fonctionnel aujourd’hui, pourrait demain perdre une fonction matérielle clé après une mise à jour DSM. Pour rappel, certains payent un abonnement Plex pour profiter du transcodage matériel.

Une stratégie qui risque de coûter cher

Depuis plusieurs années, Synology multiplie les restrictions :

• obligation d’utiliser ses propres disques et SSD,
• limitations logicielles (voire disparition pure et simple),
• et désormais, bridage des processeurs.

Selon plusieurs sources, cette politique de restriction iGPU (transcodage matériel) serait liée au refus de payer les licences nécessaires pour le codec H.265 (environ 0,20 € par an et par appareil). Une économie pour le fabricant, mais une perte majeure pour les utilisateurs.

Synology aurait pu communiquer sur cette problématique et proposer une solution, par exemple un paquet payant. Mais non, le fabricant a préféré se taire, désactiver cette capacité… pensant peut-être que cela ne se verrait pas.

Quelles alternatives pour les utilisateurs ?

Nous évitons habituellement de recommander de méthodes de contournements, mais cette fois Synology pousse ses clients à chercher des solutions ailleurs. le développeur Dave Russell, 007revad sur GitHub, avait déjà fait parlé de lui avec son code permettant d’ajouter vos disques durs et SSD à la base de données des disques compatibles de Synology.

Il a recommencé et vient de mettre en ligne un module permettant de réactiver le transcodage matériel. Manuellement, c’est faisable assez facilement… mais le paquet 007revad automatise le processus qui peut sembler complexe pour certains.

Le roi vacille, la concurrence en embuscade

En quelques mois, Synology a réussi un tour de force incroyable : se mettre à dos une large majorité de ses utilisateurs. Cette nouvelle stratégie controversée ouvre un boulevard à la concurrence. QNAP, Asustor, TerraMaster ou encore Ugreen ont une opportunité unique de séduire les utilisateurs déçus.

Synology, longtemps considéré comme le roi du NAS grand public, prend le risque de perdre la confiance de sa base. Et dans ce secteur, la confiance est difficile à regagner…

Donetick est une application open source pour gérer tâches et corvées, avec des options personnalisables pour aider chacun à rester organisé. Le projet a un peu plus d’un an et mérite un coup d’œil pour les besoins domestiques et collectifs. Après une rapide présentation, vous trouverez un tuto pour l’installer sur un NAS Synology

Donetick : Gestion de tâches et corvées

Donetick est une solution de gestion des tâches et corvées, conçue pour optimiser l’organisation au sein d’un foyer ou d’un groupe. L’outil est disponible en SaaS, en auto‑hébergement et via une intégration Home Assistant, afin de laisser le choix entre simplicité d’usage et maîtrise des données. Parmi ses atouts, la création de tâches en langage naturel permet de planifier rapidement des récurrences à partir d’une simple phrase, comme “Sortir les poubelles tous les lundis à 18h”, automatiquement interprétée et programmée.

Fonctionnalités clés

• Rotation d’assignation: répartition équitable des tâches selon plusieurs stratégies (aléatoire, moins de tâches accomplies, dernier ayant effectué la tâche, etc.).
• Système de points: attribution de points à chaque tâche accomplie, utile pour suivre l’implication au fil du temps.
• Intégration Home Assistant: gestion et visualisation des tâches directement depuis Home Assistant, avec listes par utilisateur et prise en charge des webhooks pour des automatisations.
• Planification avancée: récurrences flexibles, choix du recalcul à partir de la date d’échéance ou de la date d’exécution réelle, et regroupement par labels/priorités.

À ce jour, l’interface est principalement en anglais, ce qui n’empêche pas de saisir et gérer des tâches en français, y compris via la création intelligente en langage naturel.

NAS Synology

Pour simplifier l’instalaltion, je vous ai préparé un fichier Docker Compose compatible avec la plupart des NAS Synology. Il est basé sur l’exemple officiel. Avant de lancer le service, il faut ajouter le fichier de configuration selfhosted.yaml dans le dossier config, afin d’activer le mode auto‑hébergé et définir un secret de sécurité. Donetick recherche ce fichier en fonction de la variable d’environnement DT_ENV=selfhosted.

Prérequis

• Avoir installé Container Manager depuis le Centre de paquets de Synology ;
• Créer un dossier Donetick dans le répertoire docker à la racine de votre NAS ;
• Créer 2 sous-dossiers data et config dans le dossier Donetick.

Télécharger selfhosted.yaml et le placer dans Donetick/config. Le secret doit être une chaîne aléatoire de 32 caractères (ligne 18), à remplacer impérativement dans la configuration.

secret: « change_this_to_a_secure_random_string_32_characters_long »

Je vous propose de télécharger le fichier Docker Compose qui se nomme compose.yaml généré grâce à Container Manager de Synology. Voici ce qu’il contient :

services:
  donetick:
    image: donetick/donetick
    container_name: donetick
    restart: unless-stopped
    ports:
      - 2021:2021
    volumes:
      - ./data:/donetick-data
      - ./config:/config
    environment:
      - DT_ENV=selfhosted
      - DT_SQLITE_PATH=/donetick-data/donetick.db

Étapes d’installation

1. Placez le fichier compose.yaml dans le dossier Donetick
2. Ouvrez Container Manager et naviguez vers le menu « Projets » dans la barre latérale
3. Cliquez sur le bouton Créer, renseignez les champs demandés (voir capture ci-dessous), puis cliquez sur Suivant
4. Continuez avec Suivant et enfin Effectué
5. Patientez 1 à 2 minutes…

C’est fini !

Utilisation

Une fois l’installation terminée, ouvrez votre navigateur et accédez à Donetick via l’une des adresses suivantes :

• http://NomDuNAS:2021/
• http://AdresseIP:2021/

Vous cliquerez sur le bouton Create new account pour démarrer.

En synthèse

Donetick est une solution open source crédible pour gérer efficacement les corvées et tâches partagées, avec une mise en place rapide sur Synology et une intégration possible avec Home Assistant… Pas mal, non ?

Cela faisait plusieurs mois que je n’avais pas fait un point sur mon architecture. Quelques changements ont eu lieu, notamment au niveau du NAS, du stockage et des ordinateurs. Voici donc un récapitulatif détaillé…

NAS

Actuellement, mon NAS principal est un Synology DS1823xs+. Il dispose de 8 baies pour disques durs et SSD, extensible jusqu’à 18.

La machine est animée par un processeur Quad Core AMD Ryzen V1780B et je lui ai ajouté 16 Go de RAM. Les disques et SSD ne sont pas des Synology (oui, j’utilise un script pour assurer leur compatibilité). Cette configuration s’est construite progressivement au fil des années.

Réseau

Côté réseau, j’ai opté depuis plusieurs années pour une solution UniFi. Mon installation repose sur :

• Une passerelle UGS-3P
• Plusieurs switchs (USW-Flex-Mini, US-8 et USW-Flex-XG)
• Un point d’accès AP-LR6 pour le WiFi

L’ensemble n’est pas de dernière génération, mais reste parfaitement fonctionnel et adapté à mes besoins. Le remplacement de la passerelle est à prévoir, mais j’attends que mes finances me le permettent. L’UCG-Fiber me plairait beaucoup.

Ordinateurs

Cette année, j’ai pu acquérir un iMac M4 24 pouces à un tarif intéressant (même si, on ne va pas se mentir, cela reste un investissement). C’est désormais ma machine principale, avec 24 Go de RAM et 512 Go de stockage. J’y ai ajouté le Sonnet Solo 10G (acheté en 2018), relié en Thunderbolt 3.

J’ai accès un second ordinateur (qui n’est pas le mien), sous Windows 11 sur un SSD NVMe. Je lui ai ajouté une carte réseau 10 Gb/s TP-Link TX401.

Vous l’aurez certainement deviné, le réseau entier est en 10 Gb/s.

À noter : J’utilise encore un Raspberry Pi 4, principalement pour WireGuard (VPN) et AdGuard Home (bloqueur de pub). Je dispose également d’un Mini PC, que j’utilise ponctuellement pour effectuer divers tests.

Applications

Je ne vais pas détailler toute la liste des logiciels installés sur mes machines, mais en résumé… Je privilégie l’open source (7-Zip, VLC, Firefox…), tout en utilisant également Office 365.

Sur le NAS, plusieurs conteneurs Docker tournent en permanence (même s’ils ne sont pas tous utilisés en même temps) : AdGuard Home (x2), Bitwarden (VaultWarden), Change Detection, Immich, Jellyfin, Odoo, OmniTools, PairDrop, Scrutiny, UniFi Network et Uptime Kuma.

J’ai également Ollama et Home Assistant installés, mais ils sont à l’arrêt en ce moment.

Sauvegarde

La stratégie de sauvegarde est un point essentiel de mon architecture :

• Mac : sauvegardes régulières via Time Machine vers le NAS
• PC Windows : sauvegarde via Synology Drive
• Smartphones : photos synchronisées avec Immich, le reste étant stocké dans le cloud
• NAS → OneDrive : synchronisation 24h/24 des fichiers essentiels avec CloudSync (grâce à l’abonnement Office 365 Famille)
• NAS → disque externe : sauvegarde quasi complète deux fois par mois avec Hyper Backup. Le disque est conservé dans une valise ignifuge.

Important, je procède également à 2 à 3 tests de restauration par an, pour vérifier l’intégrité des sauvegardes.

En synthèse

Voilà un aperçu complet de mon infrastructure actuelle. Je crois que je n’ai rien oublié. L’installation évolue lentement mais sûrement, avec une priorité mise sur la stabilité, la sécurité et la sauvegarde.

Après l’UNAS Pro lancé en octobre 2024, UniFi vient d’annoncer 4 nouveaux modèles de NAS : UNAS 2, UNAS 4, UNAS 4 Pro et UNAS 8 Pro. Que vous soyez un particulier ou une PME, chaque modèle a été conçu pour répondre à des usages précis, « sans compromis sur la simplicité ni sur la performance » selon le fabricant.

UNAS 2 : la simplicité avant tout

Premier modèle de la gamme, l’UNAS 2 est un NAS 2 baies pensé pour ceux qui recherchent un appareil compact, facile à installer et performant. Son design épuré (qui rappellera les produits Apple) et son installation via un seul câble PoE++ en font une solution idéale pour un bureau ou un usage domestique.

Ce NAS est construit autour d’un processeur quad core ARM Cortex A55 cadencé à 1.7 GHz et épaulé par 4 Go de mémoire vive.

Caractéristiques principales :

• 2 baies pour disques durs ;
• processeur Quand Core ARM Cortex-A55 cadencé à 1,7 GHz ;
• 4 Go de mémoire vive ;
• 1 port réseau 2,5 Gb/s ;
• connectique USB-C en façade ;
• écran tactile intégré ;
• disponible en deux coloris.

L’accès aux disques se fait par le dessous du boîtier, tandis que l’alimentation et le réseau passent par un unique câble RJ45. Un injecteur PoE 60 W est fourni. UniFi propose également des disques durs maison (1, 8, 16 et 24 To).

Son prix : 214,80€ TTC.

UNAS 4 : plus de stockage et toujours aussi simple

L’UNAS 4 reprend les atouts du UNAS 2 tout en doublant les possibilités de stockage. Il propose 4 baies pour disques durs et 2 emplacements SSD NVMe pour le cache.

Le modèle n’est pas encore disponible mais son lancement est prévu avant la fin de l’année 2025. Son prix : 408€ TTC.

UNAS Pro 4 et Pro 8 : la gamme professionnelle

La série Pro s’adresse clairement aux entreprises et aux infrastructures IT. Ces modèles rackables misent « sur la puissance, la résilience et la flexibilité » selon le fabricant.

Points clés :

• 4 baies (UNAS 4 Pro) ou 8 baies (UNAS 8 Pro) ;
• processeur Quad Core ARM Cortex-A57 à 2 GHz ;
• 8 Go de RAM (UNAS 4 Pro)  ou 16 Go (UNAS 8 Pro) ;
• 2 emplacements SSD NVMe pour le cache ;
• 2 ports 10 Gb/s SFP+ et 1 port 10 Gb/s RJ45 avec MC-LAG ;
• alimentation redondante (UNAS 8 Pro).

L’UNAS Pro 8 est conçu pour les charges de travail intensives, tandis que l’UNAS Pro 4 reprend la même puissance dans un format rackmount 1U compact.

Prix et disponibilité :

• UNAS Pro 8 : sortie prévue en octobre 2025, 862,80€ TTC ;
• UNAS Pro 4 : attendu fin 2025, 538,80€ TTC.

UniFi Drive : le logiciel qui unifie l’expérience

Tous les modèles UNAS reposent sur UniFi Drive, qui évolue avec les besoins utilisateurs. Ses intégrations cloud (AWS S3, Backblaze B2, Wasabi), son support Active Directory et ses modes de refroidissement personnalisables en font un atout majeur.

En syntèse

Avec cette nouvelle gamme, UniFi propose une offre de stockage claire et évolutive, couvrant les besoins des particuliers comme ceux des entreprises :

• UNAS 2 : simplicité et compacité pour un usage domestique ;
• UNAS 4 : plus de capacité sans complexité supplémentaire ;
• UNAS Pro 4 & Pro 8 : puissance et fiabilité pour les pros.

Innovation pratique, gestion simplifiée et absence de frais récurrents : UniFi se positionne comme un acteur solide sur un marché du NAS en pleine mutation. Attention, les NAS UniFi sont destinés au stockage en réseau uniquement.

Les AirPods Pro 3 arrivent demain et constituent une mise à jour majeure, même face aux AirPods Pro 2. Mais si, comme moi, vous utilisez encore les AirPods Pro de première génération, le saut semble assez impressionnant. Après 6 ans d’évolution, voici tout ce que vous gagnez en passant aux AirPods Pro 3. Pour rappel, leur prix de lancement reste fixé à 249€…

Une réduction de bruit améliorée

C’est la différence la plus importante mise en avant par Apple lors de sa keynote. Par rapport aux AirPods Pro 1, la réduction de bruit active serait 4 fois plus performante. Personnellement, je prends régulièrement le métro, le train et plus rarement l’avion… et l’isolation sonore, c’est l’argument qui m’a fait précommander les AirPods Pro 3.

Apple introduit aussi de nouveaux embouts en mousse à mémoire de forme pour un meilleur maintien et un confort prolongé. Il y aurait 5 tailles différentes. Mais ce n’est pas tout…

Qualité audio améliorée

Apple annonce plusieurs optimisations destinées à améliorer l’expérience sonore :

• nouvelle architecture acoustique, offrant des basses plus profondes et une scène sonore élargie ;
• transducteur et amplificateur sur mesure, conçus pour délivrer un son tridimensionnel en haute définition.

Ces promesses paraissent séduisantes, mais il faudra attendre les tests indépendants pour confirmer les gains réels en écoute.

Des nouvelles fonctionnalités

En 6 ans, les AirPods Pro ont gagné un ensemble de fonctionnalités que le premier modèle n’offre pas :

• Contrôle du volume directement depuis la tige, par simple balayage ;
• Puce U2 intégrée dans le boîtier de charge, permettant de le localiser avec une précision extrême ;
• Audio adaptatif, qui ajuste automatiquement la réduction de bruit en fonction de l’environnement ;
• Détection des conversations quand vous parlez à une personne, réduction automatiquement du volume de ce que vous écoutez ;
• Compatibilité avec le chargeur magnétique Apple Watch ;
• Recharge en USB-C ;
• Résistance améliorée à la poussière, la transpiration et à l’eau (IP57) ;
• Audio spatial personnalisé.

Une autonomie doublée

Les AirPods Pro de première génération tenaient 4,5 heures avec réduction de bruit activée, ou 5 heures sans. Les AirPods Pro 3 font un bond en avant :

• Jusqu’à 10 heures d’écoute (soit le double !) en une seule charge ;
• 8 heures avec la réduction de bruit ;
• 6,5 heures si vous utilisez le nouveau capteur cardiaque en continu (voir ci-dessous).

Un gain qui change tout pour les longues journées ou les voyages.

Des fonctions santé ajoutées

Les AirPods Pro 3 se veulent également un véritable compagnon santé grâce à 3 nouveautés :

• Capteur de fréquence cardiaque pour le suivi sportif (sans Apple Watch) ;
• Protection auditive contre les environnements trop bruyants ;
• Appareil auditif intégré, ajusté grâce à un test personnalisé.

La protection auditive et la fonction appareil auditif étaient déjà présentes sur les AirPods Pro 2, mais le suivi de la fréquence cardiaque reste exclusif aux AirPods Pro 3.

Traduction en direct

Autre avancée impressionnante lors de la keynote, c’est la traduction instantanée. Déjà disponible sur les AirPods Pro 2 et les AirPods 4 avec réduction de bruit, cette fonction transforme vos écouteurs en interprète temps réel. Un outil révolutionnaire pour voyager ou échanger dans une autre langue.

Attention : la fonctionnalité ne sera pas disponible en Europe au lancement. Lors de mes tests en appel (sous iOS 26 Beta), le système s’est révélé plutôt convaincant. La traduction présente une légère latence, mais elle reste largement acceptable pour un usage quotidien.

Faut-il passer aux AirPods Pro 3 ?

Si vous utilisez encore les AirPods Pro 1, les avancées sont nombreuses :

• meilleure réduction de bruit ;
• autonomie doublée ;
• nouvelles fonctions santé ;
• confort amélioré ;
• et une batterie d’autres fonctionnalités…

Qu’on apprécie ou non Apple, il faut reconnaître que ces AirPods Pro 3 s’imposent déjà comme une nouvelle référence sur le marché des écouteurs sans fil. Proposés au même tarif de lancement que leurs prédécesseurs, soit 249 €, ils sont disponibles dès maintenant en commande chez Apple et Amazon.

Je les recevrai ce week-end et je reviendrai vous donner mes impressions la semaine prochaine

TerraMaster vient d’annoncer son nouveau NAS 4 baies : le F4-425. Derrière ce nom se cache un boîtier compact, animé par un processeur Intel N5095, accompagné de 4 Go de RAM (extensibles jusqu’à 16 Go) et doté d’un port réseau 2,5 GbE. Déjà disponible à la vente, il est proposé au tarif de 339,99€.

TerraMaster F4-425

Le TerraMaster F4-425 se présente comme un NAS accessible, pensé pour les utilisateurs recherchant un bon compromis entre performance et prix.
Le boîtier, en plastique gris foncé, reprend le design sobre et habituel de la marque. Côté gabarit, il mesure 222 × 179 × 154 mm et affiche 2,1 kg sur la balance (à vide). Il dispose de 4 emplacements compatibles avec les disques durs et les SSD.

Caractéristique technique

Le F4-425 est construit autour d’un processeur Quad Core Intel N5095 cadencé à 2 GHz (jusqu’à 2,9 GHz en mode turbo). Grâce à son iGPU intégré, il prend en charge le transcodage matériel de vidéos Ultra HD/4K (encodée en H.265). Le NAS est livré avec 4 Go de DDR4, extensible jusqu’à 16 Go. Attention, un seul emplacement mémoire est disponible. A noter que le processeur obtient un score de 4027 points selon PassMark.

Interfaces de connexion

La connectique est assez complète pour un modèle de cette gamme :

• 1 USB 3.0 à l’arrière ;
• 2 USB 3.2 Gen 2 10 Gb/s (dont 1 à l’avant) ;
• 1 port réseau 2,5 Gb/s ;
• 1 sortie HDMI.

TOS 6

Comme les autres modèles de la marque, le F4-425 fonctionne sous TOS 6, le système maison de TerraMaster. Ce dernier est robuste, il dispose de nombreuses fonctionnalités et il n’a pas à rougir face aux concurrents. Il propose même un équivalent du SHR, nommé TRAID. Bien sûr, il est possible d’y loger des machines virtuelles ou encore faire de la conteneurisation avec Docker.

Prix et disponibilité

Voilà un NAS qui ne laissera personne indifférent. Le F4-425 est relativement complet et affiche un excellent rapport qualité-prix. Bien sûr, il présente quelques limites (un seul port réseau, pas de slot NVMe, un seul emplacement RAM…), mais à ce tarif, difficile de trouver mieux pour un NAS 4 baies équipé d’un processeur Intel récent. Le NAS est d’ores et déjà accessible à un prix public de 339,99€. Et il faut bien avouer qu’un NAS de cette capacité, avec ce processeur Intel N5095, c’est un excellent tarif.

Pour en savoir plus, rendez-vous sur la page officielle du fabricant…

Pendant mes vacances, j’ai reçu un e-mail qui m’a donné quelques sueurs froides. L’expéditeur se présentait comme une société spécialisée dans la protection et la monétisation des droits d’image. Le message prenait la forme d’une mise en demeure pour « utilisation non autorisée d’une image protégée ». Sur le moment, difficile de savoir s’il s’agissait d’une tentative d’intimidation ou d’une véritable réclamation légitime. Mais une chose est certaine : ce type de message ne doit jamais être pris à la légère.

Copytrack, un service particulier

L’entreprise à l’origine de l’e-mail se nomme Copytrack. Si on jette un œil sur son site Web officiel, elle se décrit comme ceci :

Copytrack est un service qui vous aide à trouver et à réclamer vos images utilisées sans autorisation sur Internet. Téléchargez vos fichiers, signalez celles qui ont été volées, et laissez Copytrack se charger des poursuites judiciaires à votre place.

En clair, Copytrack propose aux photographes et agences de soumettre leurs visuels. L’outil se charge ensuite de scanner le Web à la recherche d’utilisations non autorisées, puis d’exiger une indemnisation. Le modèle économique est simple, l’entreprise se rémunère directement sur les sommes récupérées, à hauteur de 45 % (toujours selon le site officiel).

Ton menaçant

L’e-mail que j’ai reçu ne laisse pas de place au doute : le ton est direct, voire agressif. Je suis accusé d’« utilisation d’une image sans autorisation » et invité à régulariser ma situation sous peine de poursuites via leurs avocats partenaires. Le délai est extrêmement court, vous avez 10 jours pour vous défendre. Heureusement que je consulte mes e-mails pendant mes vacances…

Deux options sont proposées :

• Option 1 : achat d’une licence supplémentaire (valable un an, incluant l’utilisation passée et future) → 389,59 €
• Option 2 : indemnisation pour usage passé (suppression immédiate de l’image) → 350,00 €

Si vous décidez de payer, vous avez un petit délai supplémentaire (environ 20 jours)

Comment j’ai résolu la situation…

Heureusement, au milieu de ce message à la limite de l’intimidation, un paragraphe mentionne une alternative :

Si vous disposez d’une licence valide ou de toute autre justification légale pour utiliser ces images, veuillez nous en fournir la preuve.

C’était mon cas. L’image concernée avait bien été obtenue dans les règles et j’avais conservé la preuve. J’ai donc transmis plusieurs éléments (numéro de licence et capture d’écran) dès le lendemain.

Trois jours plus tard, je recevais une réponse beaucoup plus brève :

Nous avons examiné les informations fournies et avons décidé de clore la réclamation.

Fin de l’histoire.

En synthèse

Si vous recevez un e-mail de ce type, ne cédez ni à la panique ni à la tentation de payer immédiatement. Vérifiez vos droits, rassemblez vos preuves et répondez dans les délais. Dans mon cas, la situation s’est réglée rapidement grâce à une simple vérification de licence.

Ce genre d’e-mails peuvent sembler menaçants, mais ils reposent bien sur une base légale : la protection des droits d’auteur. De mon point de vue, si vous êtes dans votre bon droit, il ne faut pas ignorer ce genre de message et il vaut mieux répondre dans les délais. Vous pouvez ignorer ce genre de message, mais il y a de forte chance que vous receviez un recommandé par la suite. Si vous n’avez pas de licence valide, Copytrack peut exiger une indemnisation. À voir s’il n’est pas prudent de prendre un avocat…

Quelques conseils :

• Utilisez des banques d’images libres de droits fiables ;
• Vérifiez les conditions d’utilisation avant de publier une image ;
• Conservez toujours les factures le cas échéant ou certificats de licence ;
• Privilégiez vos propres créations visuelles…

Plusieurs d’entre vous nous ont récemment alerté au sujet d’un commentaire publié sous une vidéo YouTube. Celui-ci, signé par Synology Europe (en réalité plutôt Synology Allemagne), a suscité beaucoup de réactions puisqu’il évoque l’avenir de la compatibilité des disques durs tiers avec les NAS de la marque. Cependant, certains ont cru (à tort) que Synology faisait machine arrière. Ce n’est pas le cas…

Changement de politique initié par Synology

Comme nous l’avions déjà expliqué, Synology a inversé sa logique de compatibilité. Désormais, ce n’est plus uniquement l’entreprise qui teste et valide les disques (HDD et SSD) pour ses NAS. En effet, cela représente un énorme travail, aussi bien en temps qu’en coûts financiers. D’autant plus que les fabricants de disques modifient régulièrement leurs firmwares, ou changent certains composants matériels, sans toujours communiquer sur les impacts potentiels pour les NAS.

Pour réduire cette charge, le constructeur taïwanais a mis en place un cahier des charges très strict à destination des fabricants de disques. Ces derniers doivent désormais certifier eux-mêmes leurs produits afin de garantir leur compatibilité avec les nouveaux modèles, comme la gamme DSx25+. On peut raisonnablement supposer que d’autres engagements sont exigés et que Synology procèdera ensuite à certains contrôles complémentaires. Depuis le début, Synology nous a toujours affirmé être en discussion avec plusieurs fabricants, mais sans donner plus de détails.

Le commentaire de Synology

Sous la vidéo YouTube en question, on peut lire ce commentaire (en allemand) :

« Wir wissen, dass sich viele User mehr Flexibilität bei den HDDs wünschen. Derzeit führen wir Gespräche mit Herstellern, damit in Zukunft auch wieder Drittanbieter-Festplatten offiziell unterstützt werden. Das ist aber ein Prozess, der nicht von heute auf morgen abgeschlossen ist. »

Et voici une traduction faite avec DeepL :

« Nous savons que de nombreux utilisateurs souhaitent davantage de flexibilité en matière de disques durs. Nous sommes actuellement en pourparlers avec les fabricants afin que les disques durs tiers soient à nouveau officiellement pris en charge à l’avenir. Mais il s’agit d’un processus qui ne se fera pas du jour au lendemain. »

Ce commentaire confirme donc que Synology est bien toujours en discussion avec les constructeurs de disques pour rouvrir la compatibilité. Toutefois, rien n’indique un quelconque rétropédalage de la part Synology comme nous avons pu le lire…

La réponse de Synology France

Afin d’éviter toute interprétation hasardeuse, nous avons contacté directement Synology France. Ivan Lebowski (Sales Team Leader) nous a confirmé :

« La situation n’a pas vraiment changé. Nous sommes en discussion avec les fabricants de disques afin qu’ils puissent certifier leurs disques sur nos NAS. »

En clair, Synology confirme les discussions, mais ne s’avance pas davantage. Pas de calendrier, pas d’annonce officielle, seulement une confirmation que le processus est en cours.

Bonjour à tous,

J’espère que vous allez bien. Les vacances sont déjà un lointain souvenir et le train-train quotidien a fait son retour. Je ne sais pas vous, mais j’ai l’impression que tout va bien trop vite en ce moment. Est-ce lié à l’âge ? Peut-être…

J’avoue que je n’ai pas réussi à reprendre le rythme d’avant les vacances. Comme indiqué précédemment, j’ai réduit la cadence des publications, car ce n’était plus soutenable. Je reste seul à la rédaction, même si parfois (et je les remercie chaleureusement) quelques rédacteurs occasionnels passent par là. Les sujets ne manquent pas et, encore une fois, inutile d’être une énième version de ce qui a déjà été écrit sur une dizaine d’autres sites.

Si je m’octroie quelques écarts, le stockage et plus particulièrement les NAS restent dans l’ADN du site. Les annonces sont, pour le moment, moins nombreuses… mais 2 fabricants m’ont dévoilé quelques nouveautés à venir. Je ne suis pas sûr que cela plaise à tout le monde. Nous aurons l’occasion d’en reparler prochainement.

Côté films, j’ai vu Le Routard : je déconseille ! Si lle début laissait espérer une comédie correcte, le film s’est rapidement transformé en quelque chose de confus et sans intérêt. Côté des Séries TV, Wednesday m’a semblé en retrait, surtout sur la première partie de la saison 2. En revanche, j’ai bien aimé Hostage sur Netflix, même si c’est un peu capillotracté.

Voilà, c’est tout pour cette fois. Je vous souhaite à tous une excellente journée et une bonne fin de semaine.
FX

Disponible depuis fin juillet, le Synology DS225+ fait beaucoup parler de lui. Ce nouveau NAS 2 baies marque un tournant stratégique pour le constructeur, notamment en matière de compatibilité matérielle et de positionnement produit. Nous l’avons testé en détail pour vous donner un avis complet…

Test Synology DS225+

La nouvelle gamme DSx25+ de Synology suscite de nombreux débats. Le fabricant a ajouté une restriction de taille sur l’utilisation exclusive de ses disques durs et SSD. Ce dernier met en avant la qualité et la stabilité de ses produits et promet la certification future d’autres disques… On en reparle un peu plus loin. Enfin, cette nouvelle série apporte (enfin) le réseau 2,5 Gb/s.

Contenu de la boîte

Commençons par découvrir le contenu de la boîte :

• Le DS225+ en lui-même ;
• 2 câble réseau RJ45 ;
• L’alimentation externe et son câble ;
• Des vis pour les SSD ;
• Un QR code renvoyant vers le manuel en ligne ;
• Un livret sur la garantie/conformité.

Construction du NAS et design

Le design du DS225+ reste fidèle à la tradition Synology. Nous sommes en présence d’un boîtier compact en plastique noir, robuste, pesant environ 1,3 kg et mesurant 165 x 108 x 232,2 mm. À l’arrière, on retrouve un ventilateur de 92 mm, assurant la circulation de l’air dans le boitier. Le fabricant annonce seulement 19,6 dB…

Installation du NAS

L’installation des disques durs se fait sans outil, mais un tournevis est requis pour les SSD SATA. Pas d’évolution de ce côté : c’est simple, rapide et efficace.

Compatibilité des disques et SSD

Synology impose désormais l’utilisation de ses disques durs et SSD (voir notre article). Le fabricant met en avant la stabilité, la qualité et la garantie d’un fonctionnement optimal, tout en promettant la certification future de modèles tiers. Pour l’instant, seuls les disques Synology figurent officiellement sur la liste de compatibilité.

Concrètement, qu’est-ce que cela veut dire (lire notre dossier) :

• En migration depuis un ancien NAS, vos volumes sont reconnus, mais Synology recommande de remplacer vos disques ;
• En nouvelle installation, impossible de créer un volume avec des disques non Synology ;
• Les SSD d’autres marques fonctionnent, mais des avertissements s’affichent pour inciter à les remplacer.

Il reste une solution pour passer outre ces messages d’alerte : utiliser le script 007revad. Ce dernier permet de faire reconnaître les disques tiers. Synology tolère encore cette méthode, mais l’assistance technique sera limitée en cas de problème.

Connectique

Le NAS dispose des interfaces de connexion suivantes :

• 2 ports USB 3.0 Type-A (dont 1 à l’avant) ;
• 1 port réseau 2,5 Gb/s ;
• 1 port réseau 1 Gb/s.

Bonne nouvelle : Synology passe enfin au 2,5 Gb/s de série, alors que la concurrence le propose depuis 2019.

Intérieur du DS225+

Le DS225+ embarque un processeur Quad Core Intel Celeron J4125 cadencé à 2 GHz (jusqu’à 2,7 GHz en mode Burst) et dispose de 2 Go de RAM DDR4 (non ECC), extensibles jusqu’à 6 Go. C’est la même architecture que celle du DS224+. L’absence d’évolution de ce côté est plutôt regrettable… Toutefois, la présence d’un iGPU reste un vrai atout pour le transcodage vidéo avec Plex ou Jellyfin. Cependant, Synology a fait le choix de désactiver cette capacité.

Avec seulement 2 Go de RAM, le NAS est rapidement limité. Pour exploiter pleinement toutes ses fonctionnalités (conteneurs Docker, virtualisation, hébergement Web…), il faut ajouter 4 Go supplémentaires. Synology recommande sa propre barrette (D4NS01-4G), fiable mais chère. La Crucial CT4G4SFS8266, 3 fois moins coûteuse, est une alternative très appréciée.

DSM 7.2

Le DS225+ tourne sous DSM 7.2, la dernière version du système maison. Clair, complet et ergonomique, il reste aujourd’hui la référence du marché. Synology a clairement bâti son succès grâce à DSM : sécurité renforcée, interface intuitive, nombreuses applications pour particuliers comme professionnels. À ce jour, aucun concurrent ne propose une solution aussi aboutie.

Performances du DS225+

Dans la première partie des tests, nous allons évaluer les performances des transferts à travers un réseau 2,5 Gb/s (entre le NAS et des ordinateurs). Ensuite, nous regarderons les capacités du processeur, en analysant ses performances dans la virtualisation et le transcodage vidéo…

Vitesses dans les transferts

Depuis plusieurs années, nous avons mis en place un protocole de tests rigoureux fournissant des données fiables et comparables avec les performances des autres NAS. Pour cela, nous utilisons 4 applications de mesure différentes (2 sous macOS et 2 sous Windows) et réalisons en plus des transferts de fichiers de tailles variées dans les 2 sens (NAS -> Ordinateur puis Ordinateur -> NAS) :

• Petites tailles : 100 fichiers de 500 Ko à 12 Mo (MP3, photos, documents Office)
• Tailles moyennes : 30 fichiers de 12 à 350 Mo (DivX, images RAW, archives ZIP)
• Fichiers volumineux : 10 fichiers avec une taille comprise entre 4 et 10 Go (MKV, ISO)

À la suite de ces tests, une moyenne des transferts est calculée et nous la représentons sous forme de graphiques exprimée en mégaoctets par seconde (Mo/s). Plus le nombre est élevé, plus le NAS est rapide. Pour notre évaluation du DS225+, nous avons configuré un premier volume avec 2 SSD SATA en RAID 0, puis en avec le chiffrement des données. Enfin, nous terminons avec 2 SSD en RAID 1.

RAID 0

En RAID 0, le NAS peut bénéficier des meilleurs performances. On constate ici que le NAS n’a aucun mal à dépasser les 200 Mo/s en lecture et en écriture. Le fabricant annonce jusqu’ à 282 Mo/s en lecture et 217 Mo/s en écriture. Nous constatons qu’il est tout à fait possible de faire mieux en lecture…

RAID 0 + Crypt

Avec le chiffrement des données, on constate une légère baisse des performances en écriture. Cependant, cela reste tout de même de bon niveau… surtout avec ce choix d’architecture.

RAID 1

Synology montre encore une fois qu’il maitrise parfaitement sa plateforme offrant un très bon niveau en RAID 1. La perte en lecture/écriture dans cette configuration est minime comparé au RAID 0. Le fabricant est un des rares à offrir une telle stabilité…

Performances globales

Le DS225+ est l’un des derniers NAS à intégrer un processeur Intel avec iGPU, ce qui facilite le transcodage matériel des vidéos. Sauf que Synology a fait le choix volontaire de le désactiver. Un comble, il n’est pas possible de profiter des capacité de son matériel. Le transcodage reste possible, mais il s’agit dans ce cas d’un transcodage logiciel, sans possibilité de profiter des instruction du GPU intégré. Dans nos tests Plex/Jellyfin, il a lu sans problème 3 vidéos simultanées. Le NAS reste stable et ne souffre pas latence.

Le DS225+ n’a aucun souci avec Docker (et plusieurs conteneurs en simultanée). Toutefois, il faudra lui ajouter de la mémoire vive. Pour ce qui est de la virtualisation de machine, il faudra être moins exigeant. Si le NAS pourra faire tourner sans souci un machine sous Linux (ex : Debian, Ubuntu), il aura plus de difficulté avec Windows 11. Entendons nous bien, c’est tout à fait faisable… mais nous vous le déconseillons.

Consommation électrique et nuisance sonore

Le DS225+ est un NAS vraiment silencieux. Pour l’entendre, il faut tendre l’oreille et se trouver à moins de 2 mètres. Avec deux SSD installés, la consommation électrique n’est que de 6 W en utilisation normale. Non, ce n’est pas une erreur frappe : on est bien sur 6 watts. Même en cas de forte charge, elle ne dépasse pas 12 W, ce qui reste très faible pour un appareil de cette catégorie.

Debian 13 « Trixie » a débarqué le 9 août dernier, apportant une génération stable de la célèbre distribution GNU/Linux avec une longévité annoncée jusqu’à mi-2030 ! Aujourd’hui, Debian passe en version 13.1, une mise à jour visant à renforcer la robustesse du système via des corrections de sécurité et quelques ajustements. Cette version est donc corrective, sans changement fonctionnel majeur…

Quelles améliorations dans Debian 13.1 ?

On ne va pas vous lister toutes les améliorations et autres corrections de cette version 13.1… nous vous recommandons d’aller directement sur la page officielle. Cependant, voici ce que nous avons a retenu :

L’objectif de cette itération est bien sûr d’améliorer la stabilité, notamment des installations fraîches ou optimisations de déploiement automatisé.

Quel impact pour vous ?

Voici quelques informations/recommandations :

• Pas besoin de réinstaller : Debian 13.1 n’est pas une version majeure. Il suffit de mettre à jour les paquets via un miroir Debian pour obtenir la version 13.1.
• Nouvelle installation : De nouvelles images ISO intégrant les correctifs seront bientôt disponibles, permettant des installations sans étape supplémentaire de mise à jour post-installation.

Ceux utilisant les mises à jour via security.debian.org verront peu de différences, la plupart des correctifs étant déjà inclus.

Debian 13 “Trixie”

Comme mentionné dans notre article précédent sur Debian 13, cette version a apporté des avancées importantes :

• Support officiel du RISC-V en 64-bits (riscv64), une architecture de plus en plus adoptée dans le monde open source ;
• Durcissement avancé (hardening) : protection contre les attaques ROP et COP/JOP sur amd64 et arm64 ;
• Support de wcurl et HTTP/3 dans curl, pour de meilleures performances ;
• Environnements graphiques à jour : GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0, Xfce 4.20 ;
• etc.

En syntèse

Avec Debian 13.1, la distribution confirme sa solidité et son sérieux. Cette mise à jour réaffirme l’approche pragmatique du projet Debian : corriger rapidement les failles et améliorer la fiabilité, tout en évitant les changements superficiels. Pour les utilisateurs, c’est une garantie de stabilité sur laquelle bâtir, que ce soit pour des serveurs de production, des stations de travail ou des installations embarquées.

source

Récemment, plusieurs alertes de sécurité ont été remontées par les principaux fabricants de NAS. Même si rien n’indique que ces failles aient été exploitées, il est fortement recommandé d’appliquer les mises à jour disponibles pour le système… et les applications ! Mais que faire lors le constructeur ne fait pas d’effort ? Il existe des solutions.

Pourquoi et comment mettre à jour son NAS ?

Vous le savez certainement (mais il est toujours bon de le rappeler), maintenir son NAS à jour est essentiel pour assurer sa sécurité. La sauvegarde régulière des données est primordiale, mais l’installation des mises à jour du système et des applications permet de corriger des failles de sécurité potentielles.

Les fabricants publient régulièrement des mises à jour, parfois pour ajouter de nouvelles fonctionnalités, mais aussi pour combler des vulnérabilités. Pour les applications (natives ou de sources tierces), c’est la même chose…

Note : si vous utilisez Docker, pensez également à mettre à jour vos images et conteneurs

Les risques liés aux failles de sécurité

Ces derniers mois, plusieurs vulnérabilités ont été découvertes et corrigées par les constructeurs. Leur exploitation pourrait avoir des conséquences sérieuses :

• Élévation de privilèges ;
• Exécution de code arbitraire ;
• Vol de données ;
• …

Certaines failles sont classées critiques. Il faut donc mettre à jour votre NAS ! Bonne nouvelle, ces correctifs sont gratuits. Il serait dommage de s’en priver.

Quand installer une mise à jour ?

Toutes les mises à jour ne se valent pas. Voici quelques recommandations :

• Mises à jour critiques : appliquez-les rapidement, idéalement dans les 48 heures. Attendre permet de s’assurer qu’aucun bug majeur n’a été signalé… mais n’attendez jamais plus d’une semaine si votre NAS est accessible depuis Internet.
• Mises à jour mineures (compatibilité avec de nouveaux SSD, améliorations visuelles…) : vous pouvez patienter plusieurs jours avant de les installer.

Note : on n’oublie pas de faire des sauvegardes régulièrement

Que faire si votre NAS n’est plus mis à jour ?

Lorsqu’une faille est détectée, les fabricants publient rapidement un correctif pour la dernière version du système (DSM, QTS, ADM…). Malheureusement pour les anciennes versions, cela peut-être très long… voire ils ne sont jamais mis à jour.

Si votre NAS contient des données sensibles (et c’est presque toujours le cas), voici quelques mesures à adopter si aucune mise à jour de sécurité n’est proposée :

• Ne l’exposez pas directement à Internet : désactivez la possibilité d’accéder au NAS depuis Internet ;
• Restez informé : consultez régulièrement les sites des constructeurs, les portails spécialisés comme Cachem ou Forum des NAS, ainsi que les réseaux sociaux ;
• Contactez le support du fabricant : signalez le problème afin d’encourager une correction.

Note : si vous devez absolument accéder à vos données à distance, mettez en place un serveur VPN (WireGuard, OpenVPN…) sur un périphérique tiers : routeur/box, Raspberry Pi, mini-PC… mais pas sur le NAS.

En synthèse

La mise à jour régulière de votre NAS et de ses applications est une nécessité pour prévenir les risques de sécurité. Cependant, toutes les failles ne sont pas liées à une exposition en ligne. Nous vous recommandons de limiter l’accès direct depuis Internet à votre NAS.

Enfin, une veille active est indispensable pour rester informer des correctifs et des recommandations en matière de sécurité. Un NAS non mis à jour peut devenir une cible facile. Faites les mises à jour régulièrement !

Matomo a mis en ligne sa version 5.4.0. Sans être une révolution, cette dernière apporte des améliorations importantes. L’accent est mis sur la sécurité des comptes, la robustesse de l’archivage et une meilleure lisibilité des rapports. Pour nous, il s’agit là de 3 aspects essentiels pour ceux qui l’utilisent au quotidien. Explications…

Matomo 5.4.0

Cela fait maintenant 7 ans que j’utilise Matomo, et je ne regrette pas cette décision. Pourquoi ce choix ? D’abord pour mieux respecter la vie privée des visiteurs (oui, pour vous), ensuite pour reprendre un contrôle total des données. Mais ce sujet mérite un article à part entière : je vous renvoie donc vers mon billet Pourquoi j’ai remplacé Google Analytics par Matomo : vie privée, données, autonomie

Sécurité avant tout

Matomo 5.4.0 introduit plusieurs évolutions majeures en matière de sécurité :

• Les superadmins peuvent imposer des mots de passe complexes, empêcher la réutilisation d’anciens codes et identifier les comptes inactifs depuis plus de 180 jours ;
• Les jetons d’accès deviennent plus flexibles : il est désormais possible de définir une date d’expiration et de recevoir une notification avant leur fin de validité ;
• Du côté de l’infrastructure, Matomo bloque l’énumération d’utilisateurs lors de réinitialisations, masque les informations sensibles dans les logs et alerte en cas de requêtes non sécurisées ;
• Enfin, les connexions basculent par défaut sur tls, pour plus de robustesse.

Données & visualisation

La mise à jour apporte aussi des nouveautés côté reporting :

• La métrique “Hits” rejoint les graphiques d’évolution ;
• Les conversions par réseau social apparaissent désormais dans les rapports d’objectifs ;
• Les rapports multi-niveaux peuvent être “aplatis” en colonnes distinctes pour plus de lisibilité.

Les campagnes LinkedIn profitent d’un nettoyage automatique des paramètres d’URL. Un nouveau composant facilite la duplication de rapports ou d’entités (comme les Heatmaps). Côté interface, l’expérience utilisateur s’affine : création de sites plus claire, tableau de bord simplifié, filtrage des sites par type ou par droits, compatibilité élargie avec d’anciens fuseaux horaires.

Stabilité

Matomo 5.4.0 se déploie facilement. Une tâche de maintenance supprime automatiquement les archives corrompues, les métriques nulles sont mieux gérées et les processus d’archivage gagnent en fiabilité, même pour les périodes incluant la journée en cours. Autre point utile : la plateforme avertit désormais si votre base MySQL/MariaDB arrive en fin de vie

En synthèse

Matomo 5.4.0 consolide la plateforme sans rupture technique. Les utilisateurs bénéficient d’une sécurité renforcée, de rapports plus précis et d’une gestion de données plus fluide. Une mise à jour à appliquer rapidement pour plus de sérénité et d’efficacité. Nous, on a fait la mise à jour… et vous ?

source

Le Terramaster D1 SSD Plus est un boîtier externe pour SSD NVMe pensé pour les utilisateurs exigeants : vidéastes, photographes… ou simplement passionnés de haute performance. Compatible USB4 et Thunderbolt 4/5, il promet des débits supérieurs à la majorité des solutions grand public, tout en offrant une excellente dissipation thermique. Nous l’avons testé avec un Samsung 990 Pro sur un iMac 2024 Thunderbolt 4. Voici notre verdict…

Terrasmaster D1 SSD Plus

Design et qualité de fabrication

Le Terramaster D1 SSD Plus inspire immédiatement confiance. Sa construction en aluminium inspire confiance… on est loin des boîtiers en plastique que l’on voit habituellement. Il mesure 112,5 × 60 × 33 mm pour environ 246 g. Oui, il est relativement lourd pour ses dimensions, mais il reste portable !

Le design n’est pas qu’esthétique, car l’aluminium joue un rôle de dissipation thermique passive. Le boîtier reste frais (ainsi que le SSD), même lors de transferts prolongés. Aucun ventilateur n’est nécessaire, ce qui le rend totalement silencieux.

À l’intérieur de la boîte, on retrouve un câble USB-C, un étui de transport, un petit tournevis et une pâte thermique supplémentaire. Terramaster propose un ensemble complet et cohérent, dont le design ne laisse pas indifférent.

Compatibilité et fonctionnalités

Le D1 SSD Plus est conçu pour une large gamme d’usages :

• Interfaces prises en charge : USB4, Thunderbolt 5/4/3 et USB 3.x
• SSD compatibles : NVMe M.2 2280 PCIe 3.0/4.0 jusqu’à 8 To

Cette compatibilité élargie en fait une solution pérenne, capable de suivre l’évolution de vos machines, qu’il s’agisse d’un PC, d’un Mac ou même d’une console.

Performances

Pour ce test, nous avons installé un Samsung 990 Pro, l’un des SSD NVMe les plus rapides du marché. Nous avons connecté le D1 SSD Plus à un iMac 2024 équipé de ports USB 4 / Thunderbolt 4 (jusqu’à 40 Gbit/s).

Voici les résultats que nous avons obtenus avec le logiciel AJA System Test :

• Lecture : ~3161 Mo/s
• Écriture : ~3082 Mo/s

Ensuite, nous avons utilisé Disk Speed Test :

• Lecture : ~3142 Mo/s
• Écriture : ~3170 Mo/s

Ces vitesses réelles sont légèrement inférieures aux valeurs maximales possibles avec le boitier en Thunderbolt 5, mais elles restent largement suffisantes pour du montage vidéo 4K/8K en direct ou la manipulation de fichiers très volumineux.

Parfois, il m’arrive d’utiliser SwissTransfer à titre personnel, mais je n’en avais encore jamais parlé ici… à tort. En tant qu’adepte de l’auto-hébergement avec mon NAS, j’essaie habituellement de gérer mes besoins de partage de fichiers avec mes propres outils. Mais il faut reconnaître qu’il y a quelques limites dès qu’il s’agit d’envoyer ponctuellement de très gros volumes à des contacts externes : bande passante restreinte, accès au NAS limité ou disponibilité variable, etc. C’est précisément pour répondre à ces situations qu’Infomaniak propose ce service gratuit qui permet d’envoyer jusqu’à 50 Go en une seule fois, simplement et sans publicité…

Comment fonctionne SwissTransfer ?

SwissTransfer mise avant tout sur la simplicité d’utilisation de son service :

• jusqu’à 50 Go par envoi, sans inscription ni publicité ;
• partage par e-mail ou via un lien direct ;
• durée de validité modulable jusqu’à 30 jours, avec possibilité de personnaliser la date d’expiration ;
• nombre de téléchargements limité, jusqu’à 500 transferts par jour ;
• option de mot de passe pour sécuriser les fichiers.

L’expérience utilisateur est volontairement minimaliste : pas de compte à créer, pas de publicité, pas de fonctionnalités superflues. Franchement, c’est très appréciable

Confidentialité

Tous les fichiers sont stockés dans les centres de données d’Infomaniak, situés exclusivement en Suisse. À l’expiration définie par l’utilisateur, ils sont automatiquement supprimés. Contrairement à certains services extra-européens, les fichiers ne sont pas utilisés pour l’entraînement de modèles d’IA ni exploités à des fins publicitaires. L’exemple récent de WeTransfer, qui avait annoncé vouloir entraîner ses IA avec les fichiers déposés avant de faire machine arrière, illustre bien pourquoi la question de la confiance est centrale.

Points forts et limites

SwissTransfer présente plusieurs avantages : la possibilité d’envoyer gratuitement de très gros fichiers (jusqu’à 50 Go), l’absence de publicité, une interface simple et l’assurance que les données restent stockées en Suisse. En revanche, il faut garder en tête que le service se concentre uniquement sur le transfert. Il n’offre pas de stockage permanent ni d’outils collaboratifs. Pour l’archivage ou le travail en équipe, Infomaniak propose d’autres services payants

En synthèse

SwissTransfer s’est rapidement imposé comme une alternative à des services dominés par les géants américains. Simple, gratuit et transparent, le service permet de partager de gros fichiers en toute sécurité, sans conditions cachées.

Et vous, utilisez-vous un service pour envoyer de gros fichiers ? Si oui, lequel et pourquoi ?

Syncthing est un logiciel open source qui permet de synchroniser des fichiers entre plusieurs appareils (ordinateurs, NAS, smartphones, etc.). Contrairement aux Clouds propriétaires, les données restent stockées sur vos propres appareils. La sortie de Syncthing 2.0 marque une étape importante et apporte de nombreuses améliorations… aussi bien pour les particuliers que pour les administrateurs de NAS.

Quoi de neuf dans Syncthing 2.0 ?

Pour rappel, Syncthing est particulièrement intéressant pour ceux qui possèdent un NAS. En effet, le logiciel offre une synchronisation chiffrée, sécurisée et automatique… avec un contrôle total des données. C’est une solution idéale pour les particuliers et professionnels qui veulent bénéficier du confort du Cloud sans dépendre d’un fournisseur externe.

La sortie de Syncthing 2.0 marque un tournant technique, tout en maintenant la compatibilité protocolaire avec la branche 1.x. Voici les principaux changements :

• Migration vers SQLite : la base de données interne passe de LevelDB à SQLite, gage de fiabilité et de maintenance simplifiée.
• Journalisation améliorée : logs structurés, nouveau niveau de sévérité WARNING et configuration plus fine par paquet.
• Performances réseau optimisées : ouverture de plusieurs connexions simultanées entre pairs, réduisant les blocages lors des transferts volumineux.
• Gestion des fichiers supprimés : rétention par défaut limitée à 15 mois, avec possibilité d’ajustement.
• Évolutions pratiques : suppression du dossier par défaut au premier démarrage, rationalisation des options en ligne de commande, fin de la prise en charge de certaines plateformes mineures.

Syncthing 2.0.3 : la version actuelle

Au moment d’écrire ces lignes, la version la plus récente est Syncthing 2.0.3. Elle corrige plusieurs points de jeunesse :

• retour de l’option –version,
• amélioration de la migration des bases volumineuses,
• nettoyage automatique d’anciens dossiers au démarrage.

Faut-il mettre à jour vers Syncthing 2.0 ?

La réponse est oui, mais avec précaution. Avant de migrer, il est recommandé de sauvegarder le répertoire de configuration et de prévoir un temps au système… surtout si votre base de données est importante. La compatibilité avec la version 1.x permet une transition progressive, appareil par appareil.

En synthèse

Avec Syncthing 2.0, l’outil gagne en fiabilité et en performances sans remettre en cause ses fondamentaux : une synchronisation sécurisée, décentralisée et respectueuse de la vie privée. Pour les utilisateurs de NAS comme pour les adeptes de l’auto-hébergement, cette mise à jour constitue une évolution solide et durable.

UGREEN vient d’annoncer la disponibilité de l’US3000, un onduleur (UPS) spécialement conçu pour ses NAS. Derrière ce petit boîtier compact se cache une solution pensée pour protéger vos données en cas de coupure ou de surtension électrique. Mais si l’idée est séduisante, le produit présente aussi quelques limites…

UGREEN pour NAS US3000

Depuis un peu plus d’un an, UGREEN a fait une entrée remarquée sur le marché des NAS. Si le nouvel entrant n’arrive pas encore au niveau d’un Synology ou Qnap, il séduit de plus en plus d’utilisateurs grâce à un rapport qualité/prix agressif et un design travaillé.

Dans cette logique, l’US3000 vient compléter l’écosystème du fabricant avec un accessoire indispensable : l’onduleur. En effet, tout utilisateur de NAS sait combien il est important de protéger ses données des aléas électriques. Ce dernier permet de sécuriser le matériel face aux surtensions, aux micro-coupures ou autres pannes de courant. L’onduleur communique avec le NAS pour transmettre des informations clés (via une prise USB ou à travers le réseau) comme le niveau de batterie ou la durée d’autonomie restante… et l’appareil connecté peut déclencher l’extinction automatique du système pour éviter toute perte de données.

UGREEN US3000

Mais revenons à notre actualité… L’US3000 surprend d’abord par son format ultra-compact : 12 × 8 × 3 cm pour seulement 439 g. Avec son châssis en aluminium reprenant le design des NAS UGREEN, il s’intègre parfaitement à la gamme.

Conçu pour être inséré entre l’alimentation externe (hors modèles DXP6800 et DXP8800) et le NAS, il n’est toutefois pas compatible avec la plupart des modèles. C’est une première limitation à prendre en compte. Le fabricant a fait le choix de l’USB Type C pour la communication avec le NAS (le câble est fourni).

Sur le plan technique, l’US3000 dispose :

• Une capacité de batterie de 12 000 mAh ;
• Une puissance maximale délivrée de 120 W ;
• Une autonomie annoncée d’environ 10 minutes.

Autrement dit, il est conçu pour protéger un seul appareil à la fois (ici le NAS). L’autonomie est faible, mais suffisante pour permettre au système de se mettre en sécurité et de s’éteindre proprement. Rien n’indique si le boitier émet un son ou autre alerte lorsqu’il entre en fonction.

Prix et disponibilité

L’UGREEN US3000 peut séduire par son format miniature et sa simplicité d’intégration avec les NAS de la marque. Toutefois, son autonomie réduite et son tarif limitent son intérêt face à des solutions plus polyvalentes.

L’US3000 est disponible dès maintenant sur la boutique officielle de la marque au prix de 99,99 €. Un tarif qui peut sembler élevé, puisqu’il existe sur le marché des onduleurs plus complets et moins cher (ou pour quelques euros supplémentaires).

Néanmoins, pour les utilisateurs déjà séduits par l’écosystème UGREEN et à la recherche d’une solution compacte, ce produit reste une option pratique pour sécuriser leurs données.

Pour en savoir plus, rendez-vous sur la page officielle…