Le Black Friday 2025 démarre fort pour les utilisateurs soucieux de sécurité numérique et de stockage cloud. Du 17 au 29 novembre 2025, pCloud lance l’une de ses promotions les plus agressives : jusqu’à 60 % de réduction sur ses plans à vie et sur un pack 3-en-1 en édition limitée réunissant stockage sécurisé, chiffrement local et gestion de mots de passe. Une occasion rare d’investir une bonne fois pour toutes dans un espace cloud souverain, suisse, sans abonnement récurrent.

Une tarification imbattable

Dans un marché dominé par les abonnements mensuels, pCloud reste l’un des seuls acteurs à proposer des plans à vie. Cette approche séduit les utilisateurs qui veulent sortir du cycle des renouvellements et stabiliser leurs dépenses. Pour le Black Friday, pCloud pousse son concept encore plus loin avec une réduction massive :

• Pack 3 en 1 à vie – 5 To + Encryption + Pass : 599 € (-60 %)
• 1 To : 199 € (-54 %)
• 2 To : 279 € (-53 %)
• 10 To : 799 € (-58 %)

Le tout accessible via la page officielle du Black Friday 2025.

Écosystème complet, sécurisé et évolutif

pCloud n’est pas qu’un simple espace de stockage. Le service suisse, qui revendique plus de 22 millions d’utilisateurs, mise sur une combinaison de sécurité, de souveraineté et d’outils intelligents.

Stockage souverain et multiplateformes

Vous choisissez où sont vos fichiers : Luxembourg ou États-Unis. Les applications sont disponibles sur Windows, macOS, Linux, iOS, Android… et via pCloud Drive, un disque virtuel qui ajoute instantanément un espace cloud sur votre machine comme s’il s’agissait d’un support externe.

Sauvegardes automatiques et synchronisation instantanée

Avec pCloud Backup, les dossiers critiques de votre PC ou Mac sont sauvegardés automatiquement. Les fichiers sont synchronisés en temps réel sur tous vos appareils, quel que soit l’écosystème.

Collaboration simple et efficace

Partage de liens, invitations de dossiers, demandes d’archives… la collaboration fonctionne même si vos interlocuteurs n’utilisent pas pCloud.

pCloud Photos : galerie intelligente pour vos souvenirs

L’une des principales nouveautés 2025, c’est pCloud Photos. Ce nouveau service transforme votre stockage en galerie chronologique intelligente.

On retrouve des fonctionnalités comme :

• tri automatique par année et navigation fluide ;
• exclusion de dossiers pour personnaliser votre galerie ;
• accès instantané à toutes vos images, quel que soit l’appareil.

C’est une alternative intéressante et crédible à Google Photos pour ceux qui veulent garder le contrôle sur leurs données.

Éditeur de photos intégré : le cloud devient studio

Plus besoin de passer par une appli pour quelques retouches. L’éditeur natif permet :

• 8 filtres en un clic (Vibrant, Vintage, Duotone, etc.) ;
• réglages fins de luminosité, contraste ou des ombres ;
• recadrage, rotation, retournement d’image ;
• aperçu en temps réel.

Tout est intégré au cloud, sans installation supplémentaire !

pCloud Encryption : le coffre-fort suisse

Le chiffrement côté client, avec politique zéro-connaissance, reste un des points forts de pCloud.
En clair :

• vos fichiers sont chiffrés avant d’être envoyés ;
• les clés restent sur votre appareil ;
• même pCloud ne peut pas accéder à vos données.

C’est un argument solide pour ceux qui sont soucieux pour leurs données : particulier, professionnel, créateur…  toute personne manipulant du contenu sensible.

pCloud Pass : un gestionnaire de mots de passe complet

Inclus dans le pack 3-en-1, pCloud Pass sécurise tous vos identifiants avec :

• génération de mots de passe robustes ;
• remplissage automatique ;
• synchronisation sur tous vos appareils ;
• chiffrement entièrement sécurisé.

De quoi remplacer LastPass ou 1Password sans abonnement annuel.

Offre rare pour sécuriser votre vie numérique

Le modèle à vie de pCloud est souvent présenté comme l’un des meilleurs rapports qualité-prix du marché du cloud, surtout pour ceux qui veulent s’affranchir des mensualités. Cette année, le pack 3-en-1 à -60 % est clairement l’offre la plus agressive : stockage important, chiffrement local et gestion des mots de passe… le tout à vie.

Si vous cherchiez :

• un cloud sécurisé basé en Suisse,
• une galerie photo alternative sans surveillance intrusive,
• un coffre-fort numérique vraiment privé,
• un moyen de réduire durablement vos dépenses numériques,

alors le Black Friday 2025 de pCloud mérite clairement une place en haut de votre liste. Une fois expirée, les prix reviennent à leur niveau habituel (sans garantie de revoir une réduction équivalente).

article sponsorisé

iXsystems a mis en ligne la nouvelle version TrueNAS 25.10 (nom de code Goldeye). Cette dernière vient renforcer les performances, simplifie la gestion et ouvre la voie au stockage de très haut niveau. Goldeye est clairement conçu pour les environnements exigeants, tout en restant accessible.

TrueNAS 25.10

Après une phase Beta d’environ 40 jours, iXsystems annonce l’arrivée de la version finale de TrueNAS 25.10.

NVMe over Fabric : la vitesse mise à distance

L’un des points forts de Goldeye, c’est l’intégration de NVMe-oF (NVMe over Fabric), qui permet de traiter du stockage distant comme s’il était local. TrueNAS propose deux modes :

• NVMe/TCP (disponible dans la version Community) fonctionne sur des réseaux Ethernet classiques et offre des débits très élevés ;
• NVMe/RDMA (réservé aux éditions Enterprise) permet un transfert mémoire à mémoire (bypass CPU), pour une latence ultra-faible, idéal pour des workloads comme l’IA, la base de données ou la virtualisation critique.

OpenZFS 2.3.4 : efficacité et performances prévisibles

Goldeye embarque OpenZFS 2.3.4, avec des optimisations importantes :

• L’algorithme d’allocation des pools ZFS a été amélioré pour répartir les données plus efficacement, ce qui réduit la latence et rend les performances d’écriture plus constantes ;
• Le clonage de blocs est étendu à davantage de scénarios, ce qui améliore la réduction de données ;
• L’ARC (cache ZFS) prend désormais la taille non compressée des données en cache, pour mieux refléter les gains réels d’espace.

Capacité matérielle renforcée

TrueNAS Enterprise (les NAS maison d’iXsystems) gagne en puissance :

• La série F (flash hautes performances) peut désormais gérer jusqu’à 20 Po de NVMe ;
• La série M, dédiée à l’archivage, monte jusqu’à 40 Po pour les données froides ;
• Le support des cartes réseau 400 Gb/s (Terabit Ethernet) est intégré, ouvrant la voie à des réseaux ultra haut débit.

Une API modernisée et versionnée

Avec Goldeye, TrueNAS passe à une API JSON-RPC 2.0 sur WebSocket, beaucoup plus rapide que l’ancienne API REST. Cette API est versionnée, ce qui garantit des intégrations tierces plus stables au fil des mises à jour.

Des plugins sont déjà en cours de développement pour Kubernetes, VMware vSphere, Proxmox VE… La doc de l’API est disponible sur api.truenas.com.

Gestion plus simple des mises à jour

TrueNAS 25.10 introduit également un système de profils de mise à jour : Early Adopter, General, Mission Critical, Developer. Chaque profil correspond à un niveau de tolérance au risque.

Une interface Web plus fluide

L’interface utilisateur Web de TrueNAS gagne en ergonomie :

• Le guide iSCSI est repensé pour être plus simple et rapide ;
• L’éditeur YAML pour les Apps est amélioré (meilleure validation, syntaxe, confort d’édition) ;
• Les tableaux de bord de statistiques deviennent plus réactifs, les graphiques plus dynamiques ;
• La page “Utilisateurs” est repensée, avec des rôles prédéfinis pour simplifier la création et la gestion des comptes.

TrueNAS Connect : un centre de contrôle cloud

Goldeye active la plateforme TrueNAS Connect, un panneau de gestion Web :

• Monitorage en temps réel, alertes personnalisables et inventaire des systèmes ;
• Installer un TrueNAS depuis un navigateur devient possible, sans passer par un clavier physique : l’installation est guidée, sécurisée, et simplifiée ;
• Jusqu’au 1er décembre 2025, la version préliminaire de TrueNAS Connect est gratuite pour les utilisateurs Community.

Virtualisation : TrueNAS comme hyperviseur de données

Dans Goldeye, l’interface “Machines Virtuelles” est séparée de celle des “Conteneurs”, pour une meilleure clarté. On bascule sur le KVM (Hyperviseur Virtualisation), très robuste et déjà utilisé dans des environnements cloud majeurs. TrueNAS prend désormais en charge les machines virtuelles avec haute disponibilité (HA) sur les appliances Enterprise. Il est aussi possible d’importer/exporter de disques VM : formats VMDK (VMware), QCOW2, RAW, VDI…

Compatibilité GPU et matériel

TrueNAS 25.10 utilise des modules NVIDIA open source (driver 570.172.08), ce qui lui permet de supporter les cartes Blackwell (séries RTX 50 et PRO). Cette évolution signale l’abandon de certaines générations plus anciennes de GPU, notamment certaines GTX non compatibles.

En synthèse

Avec TrueNAS 25.10 “Goldeye”, iXsystems propose un savant mélange d’innovation technologique et de maturité logicielle. L’arrivée de NVMe-oF, la modernisation de l’API, l’interface web plus fluide et la gestion via TrueNAS Connect posent un jalon déterminant pour les infrastructures de stockage modernes. Que vous soyez en Community (version gratuite) ou Enterprise, Goldeye offre des outils puissants pour tirer pleinement parti de vos ressources, avec une ambition claire : faire de TrueNAS bien plus qu’un simple NAS, mais un véritable hyperviseur de données, centralisé, performant et évolutif. Vous pouvez télécharger gratuitement TrueNAS 25.10 sur la page officielle.

À noter que TrueNAS Goldeye ne séduit plus seulement les passionnés du DIY. Certains fabricants de NAS historique annoncent désormais explicitement la compatibilité de leurs boîtiers réseau avec cette version, ce qui montre à quel point 25.10 gagne en légitimité dans l’industrie.

Asustor vient d’officialiser l’arrivée de 2 nouveaux NAS d’entrée de gamme : les AS1202T et AS1204T (nouvelle série Drivestor Gen2). Au programme, nous avons un processeur ARM Quad Core plus performant, un port réseau 2,5 GbE, le décodage matériel 4K et une connectique modernisée. Le tout à un tarif très agressif débutant à 216 €…

ASUSTOR AS1202T et AS1204T

Austor nous revient avec une nouvelle série : Drivestor Gen 2. Derrière ce nom se cache 2 nouveaux produits AS1202T et AS1204T, respectivement de 2 et 4 baies. Les boitiers sont animés par un processeur Quad Core Realtek RTD1619B cadencé à 1,7 GHz. Pour la mémoire vive, les NAS sont équipé de 1 Go en DDR4 non extensible… c’est regrettable en 2025 pour des machines destinées au multitâche en 2025.

Selon le fabricant, cette architecture dispose d’un iGPU capable de décoder et de diffuser des contenus 4K, notamment en H.264 et AV1… grâce à l’application maison LooksGood. Cela permettrait un streaming fluide depuis le NAS, sans transcodage logiciel lourd.

Connectique

Asustor modernise (enfin) son entrée de gamme avec un port réseau 2,5 Gb/s. Sur un réseau compatible, le fabricant indique qu’il est possible d’atteindre jusqu’à 266 Mo/s en lecture et 160 Mo/s en écriture. Chaque boitier propose également 3 ports USB 3.0 (dont 1 à l’avant).

Positionnement

La série Drivestor Gen2 reste clairement positionnée sur l’entrée de gamme. Par rapport à la génération précédente, l’utilisateur bénéficiera d’un processeur  (meilleure prise en charge vidéo) et d’une prise réseau 2,5 Gb/s. Si on les compare aux Lockerstor, cette série reste loin derrière en termes de puissance CPU, RAM et capacité dans l’ensemble.

Prix et disponibilité

Les 2 modèles arriveront très prochainement selon Asustor. Les prix publics recommandés sont :

• AS1202T : 216€
• AS1204T : 298€

Cela reste de bonnes options pour ceux qui recherche un premier NAS avec un budget serré.

Pour en savoir plus sur ces nouveaux produits, rendez-vous sur le site officiel d’Asustor.

Bonjour à tous,

J’’espère que vous allez bien ! Pour ma part, ça va plutôt bien. Depuis le dernier édito, j’ai pris quelques jours de repos (même s’ils me semblent déjà bien loin) et j’ai fait quelques petits travaux dans l’appartement. Côté boulot, les choses devraient s’améliorer dans les semaines à venir.

Mon dernier édito n’avait pas laissé certains d’entre vous indifférents. C’est toujours amusant de voir que certains ressentent un besoin incontrôlable d’y voir une conspiration ou une rémunération cachée dès qu’une personne donne son avis. Je le redis donc ici : non, je ne suis pas payé pour dire du bien d’une marque ou d’une autre. Oui, il existe des sponsors (les logos en haut à droite) qui financent une petite partie du site… mais, comme depuis le début, cela ne leur donne aucun privilège ni passe-droit. Lorsqu’il y a une contrepartie financière, vous aurez systématiquement la mention « article sponsorisé » (en haut et en bas de l’article).

Pour revenir à l’actualité des NAS, parlons rapidement des choix controversés de Synology. Lors d’un événement récent, j’ai échangé avec un grossiste spécialisé notamment dans les NAS. Il m’a indiqué que les ventes Synology n’avaient pas simplement ralenti… mais qu’elles étaient complètement à l’arrêt. Si l’on pouvait croire que cela concernait uniquement la dernière série, l’impact négatif touche en réalité toutes les gammes. Depuis, Synology a rétropédalé… il y a de fortes chances que vous aperceviez de jolies promotions dans les jours à venir Est-ce que les ventes vont repartir ?

Côté des Films, je n’ai rien vu depuis F1 que j’avais apprécié. Pour ce qui est des Séries TV, j’ai regardé Ballard qui est un spin-off de Bosch. Personnellement, je n’ai pas accroché. J’ai découvert (grâce à vous) Platonic, une série amusante même s’il y a quelques longueurs. Je recommande… mais, je ne suis pas certain de vouloir regarder la saison 2. Je viens de terminer Slow Horses (déjà la saison 5) et c’est toujours aussi savoureux. On en redemande !

Allez, je vous laisse… bonne semaine à tous,
FX

Synology vient de publier une nouvelle version de son système interne : DSM 7.3.1. Il s’agit d’une mise à jour de sécurité, vivement recommandée… surtout si votre NAS est accessible depuis l’extérieur. Voyons en détail ce que propose cette nouvelle version.

Synology DSM 7.3.1 Update 1

Après être revenu sur la compatibilité des disques durs début octobre avec DSM 7.3, puis avoir déployé DSM 7.3.1 quelques jours plus tard, le fabricant taïwanais publie aujourd’hui DSM 7.3.1 Update 1.

Comme toujours, commençons par le journal des modifications, qui récapitule les ajouts et correctifs apportés à DSM. Pour cette version, Synology indique simplement :

• Correction d’une faille de sécurité.

Rien de plus. Synology reste peu bavard… et ce n’est pas nouveau. Le fabricant détaille de moins en moins ses correctifs. On peut également se demander si cette vulnérabilité corrigée fait écho aux résultats du Pwn2Own Dublin 2025.

[edit 20/11] Synology vient de fournir des informations complémentaires. Comme nous le supposions, cette correction est bien en lien avec le Pwn2Own 2025. Cette mise à jour corrige la  CVE-2025-13392 qui permet à des attaquants distants de contourner l’authentification s’ils connaissent au préalable le nom distinctif (DN).

Comment télécharger et installer DSM 7.3.1

Si votre NAS est exposé sur Internet, nous vous recommandons d’installer cette mise à jour assez rapidement. Pour les autres, vous pouvez encore attendre quelques jours. Voici comment l’installer manuellement en suivant ces étapes :

1. Téléchargement du fichier
   Allez sur la page officielle du Centre de téléchargement de Synology ou sur le site d’archive officiel.
2. Installation manuelle
   • Connectez-vous à l’interface d’administration de votre NAS.
   • Accédez à Panneau de configuration > Mise à jour et restauration.
   • Cliquez sur Mise à jour manuelle de DSM.
   • Sélectionnez le fichier téléchargé via le bouton Parcourir.
   • Cliquez sur OK et patientez…
3. Redémarrage obligatoire
   Une fois la mise à jour terminée, votre NAS redémarrera automatiquement.

Une fois la mise à jour appliquée, le NAS redémarre automatiquement. Le fichier fait entre 3 et 5 Mo selon le modèle. L’installation est assez rapide…

Merci Benjamin !

Vous cherchez une solution performante pour sauvegarder, partager et protéger vos données ? Bonne nouvelle ! Cachem a décidé de faire un jeu concours exceptionnel : un NAS TerraMaster F4-425 est à gagner !

Puissant, compact et ultra-rapide, ce NAS est l’allié parfait pour centraliser vos fichiers, photos et vidéos, que vous soyez un particulier passionné de tech ou un professionnel à la recherche d’un stockage fiable.

Pourquoi choisir le NAS TerraMaster F4-425 ?

Avant de parler du concours, petit zoom sur cette machine signée TerraMaster, une marque connue pour ses solutions de stockage réseau fiables et abordables.

Caractéristiques principales :

• Processeur Quad Core Intel Celeron N5095 cadencé à 2,0 GHz (boost à 2,9 GHz) ;
• 4 Go de RAM (extensible jusqu’à 8 Go) ;
• 4 baies compatibles HDD/SSD 3,5” et 2,5” (jusqu’à 80 To au total) ;
• 2 ports RJ45 2,5 Gb/s ;
• Système d’exploitation TOS 6.0, simple et intuitif ;
• Prise en charge de Jellygin, Time Machine, Docker, et bien plus encore !

En clair : un NAS polyvalent, parfait pour le multimédia, le travail collaboratif ou la sauvegarde automatique de vos appareils.

Comment participer au concours ?

C’est très simple ! Il vous suffit de laisser un commentaire sous cet article en répondant à la question suivante :

Pourquoi aimeriez-vous gagner le NAS TerraMaster F4-425 ?

Vous pouvez aussi partager l’article sur vos réseaux sociaux (partage facultatif mais apprécié )

Dates importantes

• Ouverture du concours : 14 novembre 2025
• Clôture des participations : 19 novembre 2025 à minuit

Annonce du gagnant : 21 novembre 2025 sur cet article

Le tirage au sort sera réalisé parmi les commentaires valides. Le gagnant sera contacté par e-mail pour l’envoi du lot.

Le lot à gagner

1 NAS TerraMaster F4-425 (valeur : environ 400€ TTC)

Conditions de participation

• Une seule participation par personne (même nom, même e-mail) ;
• Utilisez une adresse e-mail valide ;
• Concours ouvert à la France métropolitaine et Belgique.

Vos données sont confidentielles. Elles ne seront ni utilisées par Cachem, ni par un partenaire. Seul le gagnant du concours sera contacté par l’administrateur du site.

Ugreen continue d’étendre sa gamme de NAS avec l’annonce de 2 nouveaux modèles : les Ugreen DXP4800S et DXP4800 Pro. Ces deux NAS à 4 baies viennent compléter une série déjà bien accueillie par les utilisateurs en quête d’un stockage performant, compact et accessible. Pour l’instant réservés au marché chinois, ces modèles pourraient prochainement faire leur apparition en Europe. Faisons le point sur leurs caractéristiques techniques et leurs différences…

Ugreen DXP4800S, une petite évolution

Commençons par l’Ugreen DXP4800S. Ce nouveau NAS conserve la même base matérielle : 4 emplacements pour disques durs 3,5 pouces ou SSD SATA, ainsi que 2 logements M.2 NVMe pour des SSD ultra-rapides. Sous le capot, Ugreen a choisi un processeur quad-core Intel N150 (jusqu’à 3,6 GHz), une évolution face au Intel N100 du DXP4800. Cette mise à jour promet une légère hausse des performances, particulièrement visible sur les tâches multitâches ou les usages multimédias (transcodage, virtualisation légère…). Le boîtier embarque 8 Go de RAM DDR5, extensibles jusqu’à 16 Go.

Connectique

Côté connectique, le DXP4800S ne bouleverse pas la formule, mais reste très complet :

• 2 ports USB 3.2 Gen 2 (dont 1 Type-C)
• 1 port USB 3.0 Type-A
• 1 port USB 2.0 Type-A
• 1 lecteur de carte SD
• 1 sortie HDMI 2.1
• 2 ports Ethernet 2,5 Gb/s

La vraie nouveauté vient du support du Wi-Fi 6 grâce à l’intégration d’une carte AX1800 en option (apparemment celle-ci, mais cela reste à confirmer). Cette compatibilité sans fil ouvre la voie à une utilisation plus flexible, notamment pour les utilisateurs souhaitant exploiter leur NAS sans câblage Ethernet. Si Ugreen confirme cette intégration, il s’agirait d’un atout supplémentaire face aux concurrents, encore peu nombreux à proposer le Wi-Fi sur leurs NAS. Nul doute que les autres modèles Ugreen pourront également en profiter.

En résumé, le DXP4800S se présente comme une évolution douce mais pertinente du DXP4800 : un processeur plus moderne, une compatibilité réseau enrichie et toujours la même conception solide, à la fois silencieuse et efficace.

Ugreen DXP4800 Pro

Le second modèle annoncé, l’Ugreen DXP4800 Pro, vise un tout autre public : les utilisateurs avancés, les petites entreprises ou les créateurs de contenu exigeants. Ce NAS se positionne entre le DXP4800 Plus et le DXP6800 Pro, deux références déjà bien établies dans le catalogue Ugreen.

Le DXP4800 Pro repose sur un processeur hexa-core Intel Core i3-1315U capable de monter jusqu’à 4,5 GHz. Il est épaulé par 8 Go de RAM DDR5 (extensibles jusqu’à 64 Go). Ce NAS rentre dans une autre catégorie. Il est taillé pour des usages intensifs : hébergement de machines virtuelles, serveurs multimédias 4K/8K, environnements de développement…

Comme son petit frère, il dispose de 4 baies SATA et 2 emplacements M.2 NVMe, permettant de combiner grande capacité de stockage et très hautes vitesses de transfert.

Connectique

Ugreen soigne également la connectique du DXP4800 Pro, qui se veut plus orientée « pro ». On retrouve :

• 2 ports USB 3.2 Gen 2 (dont 1 Type-C)
• 1 port USB 3.0 Type-A
• 2 ports USB 2.0 Type-A
• 1 lecteur de carte SD
• 1 sortie HDMI 2.1
• 1 port Ethernet 2,5 Gb/s
• 1 port Ethernet 10 Gb/s

La présence d’un port 10 Gb/s reste un atout majeur pour les professionnels et les particuliers exigeants. C’est idéal lorsque l’on doit manipuler de gros volumes de données, notamment en post-production vidéo ou dans les environnements de travail collaboratif. Cela permet d’exploiter pleinement les SSD NVMe et d’obtenir des débits réseau proches de ceux d’un SSD interne, à condition bien sûr d’avoir une infrastructure compatible.

Prix et disponibilité

Avec ces 2 nouveaux modèles, Ugreen confirme son ambition de s’imposer sur le marché du NAS, dominé depuis des années par Synology, QNAP et Asustor. Le constructeur mise sur des configurations récentes, une conception soignée et un bon rapport performances/prix.

Reste à connaître le prix de lancement et la date de disponibilité sur le marché européen. Officiellement, rien n’a fuité… Si Ugreen parvient à maintenir une tarification compétitive, le DXP4800S pourrait séduire les utilisateurs à la recherche d’un premier NAS performant, tandis que le DXP4800 Pro s’adresserait clairement aux utilisateurs professionnels ou aux créateurs de contenu exigeants.

source

Le TerraMaster F4-425 est un NAS à 4 baies qui se positionne comme une solution abordable pour tous ceux qui recherchent de bonnes performances sans exploser leur budget. Il embarque un processeur Intel N5095 pouvant atteindre 2,9 GHz, épaulé par 4 Go de mémoire vive. Sur le papier, ce petit boîtier promet des performances solides à un tarif compétitif. Voyons ce qu’il vaut réellement…

Test du TerraMaster F4-425

Cela faisait plusieurs jours que nous utilisons ce nouveau NAS TerraMaster. Le moins que l’on puisse dire, c’est qu’il ne laisse pas indifférent. Sur le papier, il faut avouer qu’il a tout pour plaire… mais est-il vraiment à la hauteur ?

Contenu de la boîte

À l’ouverture, on trouve :

• Le NAS TerraMaster F4-425 ;
• 1 câble réseau RJ45 ;
• Des vis de fixation pour les SSD ;
• Une alimentation externe avec son câble ;
• Un guide de démarrage rapide ;
• Un livret de garantie.

Rien de superflu, mais tout ce qu’il faut pour commencer.

Construction du NAS et design

Le F4-425 arbore un design sobre et classique à la fois. Entièrement conçu en plastique noir rigide, il mesure 222 x 179 x 154 mm pour un poids de 2,1 kg. À l’arrière, on retrouve un ventilateur imposant de 12 cm, chargé de maintenir le boîtier au frais.

Connectique

Côté connectique, le NAS propose l’essentiel :

• 1 port USB 3.0 (à l’arrière) ;
• 2 ports USB 3.2 Gen 2 (10 Gb/s), dont un à l’avant ;
• 1 port RJ45 2,5 Gb/s ;
• 1 sortie HDMI.

Un ensemble simple mais suffisant pour la majorité des utilisateurs domestiques ou professionnels légers.

Intérieur du F4-425

Le TerraMaster F4-425 est construit autour d’un processeur Quad Core Intel N5095 cadencé à 2 GHz (jusqu’à 2,9 GHz en mode turbo). Ce processeur est bien connu (et un peu ancien) puisque les premiers NAS à le proposer ont plus de 4 ans. Selon le site PassMark, il obtient un score 4011 points, au-dessous de la moyenne actuelle (autour de 5500 points).

Côté RAM, on regrette un peu que TerraMaster se limite encore à 4 Go en 2025. Heureusement, il est possible d’étendre la RAM jusqu’à 16 Go, mais attention… un seul emplacement est disponible.

TOS 6

Le NAS fonctionne sous TOS 6.0, le système d’exploitation maison de TerraMaster. Il propose une interface claire, plusieurs applications préinstallées et un assistant de démarrage accessible via http://tnas.local/

Après avoir passé le guide de démarrage, le système lance automatiquement son Conseiller de sécurité. Ce dernier permet de rechercher d’éventuel problème de configuration ou de sécurité. C’est une excellente idée, mais le novice aura peut-être des difficultés à comprendre certains termes. Si on clique dessus, on accède automatiquement à plus de détail, ainsi qu’un lien pour corriger cette alerte…

Par défaut, TOS 6 crée un groupe de stockage TRAID (une forme de RAID évolutif propre à TerraMaster) avec le système de fichiers Btrfs. Cette configuration peut être modifiée par la suite, mais il est bon de le savoir avant de lancer l’installation. TRAID, c’est l’équivalent du SHR chez Synology.

TOS 6 reste encore légèrement derrière ses concurrents directs, mais il progresse rapidement. D’ailleurs, TOS 7 a déjà été annoncé…s ans date de sortie officielle pour le moment.

Applications

Le centre d’applications de TOS recense actuellement 52 applications (au moment du test). On y retrouve des solutions maison pour la sauvegarde, la gestion de photos, la vidéosurveillance, mais aussi des outils populaires comme Docker, Portainer, Jellyfin, Plex, WordPress, VirtualBox ou encore Transmission.

Pour les utilisateurs avancés, il est également possible d’installer des applications communautaires, élargissant un peu plus les possibilités du NAS.

Performances du F4-425

Dans la première partie de nos tests, nous allons évaluer les performances des transferts à travers un réseau 2,5 Gb/s (entre le NAS et des ordinateurs). Ensuite, nous regarderons les capacités du processeur, en analysant ses performances dans la virtualisation et le transcodage vidéo.

Vitesses dans les transferts

Depuis plusieurs années, nous avons mis en place un protocole de tests rigoureux fournissant des données fiables et comparables avec les performances des autres NAS. Pour cela, nous utilisons 4 applications de mesure différentes (2 sous macOS et 2 sous Windows) et réalisons en plus des transferts de fichiers de tailles variées dans les deux sens (NAS -> Ordinateur puis Ordinateur -> NAS) :

• Petites tailles : 100 fichiers de 500 Ko à 12 Mo (MP3, photos, documents Office)
• Tailles moyennes : 30 fichiers de 12 à 350 Mo (DivX, images RAW, archives ZIP)
• Fichiers volumineux : 10 fichiers avec une taille comprise entre 4 et 10 Go (MKV, ISO)

À partir de ces tests, nous calculons une moyenne des transferts que nous représentons sous forme de graphiques, exprimée en mégaoctets par seconde. Plus le nombre est élevé, plus le NAS est rapide. Pour notre évaluation du F4-425, nous avons configuré un premier volume avec 2 SSD en RAID 0, puis en RAID 0 avec le chiffrement des données et enfin avec 3 SSD en RAID 5.

RAID 0

Le NAS configuré en RAID 0 offrent de jolies performances, plutôt bien équilibrées dans l’ensemble. On aurait aimé atteindre (voire dépasser) les 270 Mo/s en lecture, mais on n’est pas loin.

RAID 0 + Crypt

Avec le chiffrement des données, on perd en écriture (ce qui est logique)… mais avec ce NAS, on perd également en lecture.

RAID 5

En RAID 5, les performances sont là… mais encore ici, elles n’impressionnent pas.

Performances générales

Le F4-425 est compatible avec VirtualBox, permettant la création de machines virtuelles (Windows ou Linux). Cependant, son processeur montre rapidement ses limites pour la virtualisation lourde. Il est bien plus à l’aise avec des conteneurs Docker, qui consomment beaucoup moins de ressources.

Grâce à son iGPU intégré, le NAS prend en charge le transcodage matériel pour la vidéo. Il peut ainsi gérer plusieurs flux simultanés sans ralentissements, un vrai atout pour ceux qui utilisent Plex ou Jellyfin !

Consommation électrique et nuisance sonore

Le ventilateur arrière reste discret dans la plupart des situations, même s’il devient audible de près. Côté consommation, le F4-425 affiche entre 15 et 17 W en utilisation normale (avec trois SSD) et jusqu’à 22 W lors de tâches intensives.

TerraMaster est un fabricant de solutions de stockage qui propose notamment des NAS. Ce dernier vient d’annoncer l’arrivée de TOS 7, son nouveau système maison. Le constructeur promet une refonte majeure avec de nouvelles fonctionnalités, une interface revue et plus fluide. Regardons ensemble les évolutions de ce dernier…

TOS 7, le nouveau TerraMaster

TerraMaster vient d’annoncer une mise à jour importante de son système (TerraMaster Operating System) : TOS 7. Actuellement, c’est TOS 6 qui anime les NAS du fabricant et il faut avouer que cette précédente version avait apporté un vent de fraicheur. Un an après, la nouvelle version est annoncée…

Quelles nouveautés attendre dans TOS 7 ?

TOS 7 devrait marquer une véritable évolution pour les utilisateurs de NAS TerraMaster. Le fabricant annonce plus de 50 nouvelles fonctionnalités et plus de 1 000 optimisations. L’interface utilisateur a été entièrement revue : design modernisé, navigation simplifiée et expérience plus cohérente.

L’objectif : rendre l’utilisation des NAS TerraMaster plus intuitive et agréable, tant pour les particuliers que pour les professionnels. Cette refonte place désormais la marque dans la course face aux acteurs historiques du secteur.

TerraMaster a mis en ligne une page dédiée sur TOS 7 et une vidéo… et le moins que l’on puisse dire, c’est que le fabricant a mis la barre très haute.

Interface et ergonomie

Avec TOS 7, TerraMaster revoit l’expérience utilisateur. On passe rapidement sur les icônes qui ont été redessinées… on appréciera d’apprendre que plus de 50 nouvelles fonctionnalités ont été ajoutées et 1 000 optimisations destinées à améliorer la fluidité et la réactivité du système. L’interface propose une navigation totalement personnalisable. Le fabricant annonce une hausse de 60 % de l’efficacité globale.

Productivité et collaboration

Le gestionnaire de fichiers évolue en profondeur avec l’apparition des modules My Files et Desktop, permettant notamment le montage à distance simplifié et une navigation plus rapide via des vues par onglets ou fractionnées. TerraMaster annonce la prise en charge native des fichiers ISO (sans passer par Dossier partagé), ainsi qu’une corbeille unifiée.

TOS 7 intègre aussi de nouveaux outils de collaboration en ligne : il est désormais possible d’éditer en temps réel des documents Word, Excel et PowerPoint sans téléchargement préalable.

Administration et sécurité

Sur le plan de la gestion au quotidien, TOS 7 introduit une refonte complète du gestionnaire de stockage. L’utilisateur bénéficie de vues visuelles claires des volumes, d’outils de migration et de suppression de disques améliorés, ainsi que d’une optimisation adaptative des grappes RAID.

La gestion des permissions devient plus fine, avec jusqu’à 13 types de droits personnalisables, répondants aux exigences des utilisateurs dans les environnements de plus en plus complexes. Autre nouveauté importante, TOS 7 propose un contrôle réseau précis, en offrant la possibilité de limiter la vitesse des ports et d’allouer la bande passante par service ou par appareil. Ce système évite qu’un seul service ne monopolise les ressources et garantit une utilisation équilibrée du réseau.

Développement et personnalisation

Le Centre d’applications s’enrichit de 10 nouvelles catégories, d’un déploiement Docker en un clic et d’un suivi détaillé des journaux pour une meilleure supervision. Pour les utilisateurs avancés, TerraMaster introduit un mode développeur complet : accès root, compatibilité avec Ubuntu et prise en charge des machines virtuelles (VM), sans passer par un logiciel tiers.

Cette ouverture à la virtualisation permet d’isoler des applications ou de tester des environnements distincts.

En synthèse

Avec TOS 7, TerraMaster franchit un cap en combinant refonte graphique, performance accrue et nouvelles fonctionnalités. Les outils de collaboration, la gestion réseau avancée et la virtualisation rapprochent les NAS TerraMaster des solutions professionnelles les plus complètes.

Pour l’instant, TOS 7 n’est disponible qu’en version Preview, réservée aux volontaires et pouvant contenir des bugs. Aucune date de sortie officielle n’a été annoncée… et il pourrait s’écouler plusieurs mois avant la version finale, comme ce fut le cas pour TOS 6.

source

Synology vient d’annoncer la sortie de SRM 1.3.1 Update 14, la dernière version de son logiciel interne dédié à ses routeurs. Cela faisait plusieurs mois que le fabricant n’avait pas donner de nouvelle… Regardons ensemble ce que contient cette nouvelle mouture.

Synology SRM 1.3.1 Update 14

Synology continue d’assurer le suivi de ses routeurs, mais force est de constater que les mises à jour se font rares. La précédente datait de mars 2025, et avant cela, il faut remonter à octobre 2024. Autrement dit, environ deux mises à jour par an, souvent sans grandes nouveautés.

Cette Update 14 ne déroge pas à la règle. Le journal des modifications ne mentionne qu’une seule ligne :

• Optimisation du mécanisme de vérification de la connectivité réseau.

Rien de plus, rien de moins… Une note de version particulièrement succincte, qui laisse perplexe quant à la nature exacte de l’amélioration. Synology reste avare en détails techniques. Si on appréciera le suivi logiciel, on aimerait aussi que les mises à jour apportent de réelles évolutions fonctionnelles.

Pour rappel, cela fait maintenant 3 ans que les routeurs Synology tournent sous SRM 1.3.1, sans qu’une nouvelle version majeure ne voie le jour.

Télécharger et installer SRM 1.3.1 Update 14

Cette mise à jour est disponible pour tous les routeurs Synology, à l’exception du modèle RT1900ac. 2 options s’offrent à vous pour l’installation :

• Mise à jour automatique :
  Installez-la directement depuis l’interface d’administration de votre routeur.
• Mise à jour manuelle :
  Téléchargez le fichier .PAT correspondant à votre modèle depuis la page officielle de Synology ou depuis l’archive en ligne.

Le fichier d’installation pèse environ 71 Mo.

Si la mise à jour automatique ne vous est pas encore proposée, voici la procédure d’installation manuelle :

1. Téléchargez le fichier .PAT adapté à votre modèle de routeur
2. Accédez à l’interface d’administration du routeur
3. Allez dans : Panneau de configuration > Système > Mise à jour et restauration
4. Cliquez sur Mise à jour manuelle de SRM
5. Sélectionnez le fichier téléchargé précédemment et suivez les instructions affichées à l’écran
6. Patientez pendant le processus de mise à jour : le routeur redémarrera automatiquement.

En synthèse

SRM 1.3.1 Update 14 est une mise à jour surprenante, surtout par sa discrétion. Si l’on peut saluer l’effort de Synology de continuer à maintenir ses produits, l’absence de nouveautés concrètes laisse s’interroger sur l’avenir de la gamme de routeurs Synology, dont le rythme d’évolution semble aujourd’hui très limité.

UmbrelOS est un système open source qui permet de transformer un simple ordinateur ou Raspberry Pi en serveur personnel. Idéal pour l’auto-hébergement, il offre une interface intuitive, un App Store intégré et un large choix d’applications. Découvrons ensemble ses fonctionnalités, ses avantages… et ses limites.

UmbrelOS, c’est quoi ?

UmbrelOS permet de créer un serveur domestique en seulement quelques minutes. Grâce à son interfacesimplifiée et à son App Store intégré, il devient facile d’héberger tout type d’application, notamment :

• Stockage et partage de fichiers : Nextcloud, Syncthing
• Protection de la vie privée : Pi-hole, AdGuard Home
• Streaming multimédia : Jellyfin, Plex
• Nœuds Bitcoin et outils liés aux cryptomonnaies
• Applications web diverses

À l’heure où nous écrivons ces lignes, umbrelOS propose plus de 255 applications.

Il prend également en charge le partage de fichiers SMB (Samba/CIFS), mais avec des performances limitées… Ce service est géré via un conteneur Docker, ce qui le rend moins efficace. À noter également que Time Machine n’est pas pris en charge.

UmbrelOS : OS ou application ?

Contrairement à certaines alternatives comme CasaOS, umbrelOS n’est pas qu’une simple surcouche logicielle, il est livré avec un système d’exploitation complet basé sur Debian, ce qui facilite grandement son installation. Il se rapproche davantage de ZimaOS, tout en conservant une philosophie propre axée sur la simplicité.

UmbrelOS repose sur Docker pour la gestion de ses conteneurs applicatifs. L’objectif est clair : simplifier l’auto-hébergement tout en restant accessible aux utilisateurs débutants.

Son code source est entièrement ouvert et disponible sur GitHub, garantissant transparence et possibilité de personnalisation avancée.

Les origines de projet umbrelOS

UmbrelOS est un projet indépendant conçu à l’origine pour simplifier le déploiement de nœuds Bitcoin. Rapidement, la communauté l’a fait évoluer vers une plateforme d’auto-hébergement polyvalente, capable d’exécuter un grand nombre de services, bien au-delà de la sphère des cryptomonnaies.

Pourquoi utiliser umbrelOS ?

UmbrelOS s’adresse à celles et ceux qui souhaitent disposer d’un serveur domestique à la fois simple à installer, agréable à administrer et respectueux de la vie privée. Ses principaux avantages :

Grâce à sa structure ouverte, il est possible d’ajouter des applications manuellement, même en dehors du catalogue officiel.

Est-ce qu’umbrelOS peut fonctionner sur un NAS ?

Oui, à condition que le NAS permette l’installation d’un système Linux alternatif. C’est une excellente option pour redonner vie à un ancien matériel ou optimiser un serveur existant.

En synthèse

UmbrelOS est une solution pratique et accessible pour ceux qui souhaitent héberger leurs propres services sans trop de complexité. Grâce à son interface moderne et son écosystème. Cependant, certaines fonctionnalités avancées manque encore : gestion native du RAID, partage réseau anémique, compatibilité avec certains matériels compliqués…

À tester sans hésiter ! Pour en savoir plus, rendez-vous sur le site officiel : umbrel.com

AppFlowy est une solution alternative et open source à Notion. Elle permet de créer un véritable espace de travail numérique modulable : prise de notes, gestion de projets, bases de données, tableaux Kanban, wikis et calendriers. Conçue pour offrir la même puissance que Notion, AppFlowy mise avant tout sur la transparence, la confidentialité et la flexibilité. L’utilisateur peut ainsi gérer ses informations en local, personnaliser son environnement de travail et même auto-héberger sa propre instance serveur.

AppFlowy, alternative à Notion

Notion s’est imposé comme un outil incontournable pour structurer ses connaissances et collaborer en équipe. Sa force réside dans sa polyvalence : un seul espace pour connecter idées, tâches et documents. Mais sa gratuité trouve vite ses limites : le travail en équipe devient payant et les données restent stockées sur un cloud propriétaire, souvent éloigné des exigences européennes en matière de protection de la vie privée.

AppFlowy : un espace de travail open source et local

AppFlowy répond à ces limites en proposant une approche décentralisée et open source. L’application fonctionne en local, sans dépendance à un service tiers, et offre une compatibilité multiplateforme : Windows, macOS, Linux, mais aussi Android et iOS. Les utilisateurs peuvent également accéder à leurs espaces depuis le navigateur web.

Mieux encore, AppFlowy peut être déployé sur un serveur personnel via Docker, sur un NAS ou toute autre machine. Cette architecture ouverte garantit confidentialité, indépendance et pérennité des données, des critères essentiels pour les entreprises comme pour les utilisateurs soucieux de leur souveraineté numérique.

L’éditeur décrit sa solution comme « l’espace de travail IA qui vous permet d’en faire plus sans perdre le contrôle de vos données ».

Communauté engagée et évolutions rapides

En tant que projet open source, AppFlowy repose sur une communauté de développeurs et d’utilisateurs actifs. Les contributions sont nombreuses : amélioration des performances, ajout de modules, intégration de fonctionnalités d’intelligence artificielle. Cette approche collaborative permet à la solution de progresser rapidement, sans dépendre d’un éditeur unique.

Reprendre la main sur ses outils

Comme Penpot, alternative libre à Figma, AppFlowy illustre un mouvement de fond vers des solutions ouvertes et auto-hébergées. Dans un contexte où la protection des données devient stratégique, ces projets offrent une réponse concrète aux organisations cherchant à allier productivité et souveraineté. Attention, certaines fonctionnalités AppFlowy sont payantes…

Synology vient de déployer une nouvelle version de son système interne : DSM 7.3.1-86003. Cette mise à jour ne propose aucune nouveauté, mais elle corrige plusieurs bugs apparus avec la version précédente. Un correctif attendu, notamment par les utilisateurs confrontés à ces dysfonctionnements…

Synology DSM 7.3.1

Il y a tout juste 20 jours, Synology mettait en ligne DSM 7.3, une version marquante car elle revenait sur la restriction concernant les disques durs tiers (en particulier Western Digital et Seagate) pour la gamme DSx25. Une décision perçue comme une prise de conscience bienvenue par certains, mais comme un aveu d’échec (voire une perte de confiance) pour d’autres.

Problème : cette version 7.3 a introduit plusieurs bugs gênants, ce qui reste assez rare chez Synology. DSM 7.3.1 vient justement les corriger.

Ce que corrige DSM 7.3.1

Si on regarde le journal des modifications, voici ce que l’on peut lire :

• Correction d’un bug empêchant l’ajustement de la luminosité des voyants LED sur certains modèles ;
• Correction d’un problème pouvant empêcher l’affichage des périphériques externes lors de la sélection de fichiers ou de dossiers ;
• Correction d’une erreur générant de fausses alertes liées aux périphériques de stockage externes ;
• Correction d’un problème pouvant empêcher le fonctionnement d’un onduleur connecté en USB après une mise à jour.

À noter : DSM 7.3.1 remplace entièrement la version précédente, d’où un fichier .pat d’environ 350 Mo.

Comment télécharger et installer DSM 7.3.1

Si votre NAS ne vous propose pas automatiquement cette mise à jour, voici comment l’installer manuellement en suivant ces étapes :

1. Téléchargement du fichier
   Allez sur la page officielle du Centre de téléchargement de Synology ou sur le site d’archive officiel.
2. Installation manuelle
   • Connectez-vous à l’interface d’administration de votre NAS.
   • Accédez à Panneau de configuration > Mise à jour et restauration.
   • Cliquez sur Mise à jour manuelle de DSM.
   • Sélectionnez le fichier téléchargé via le bouton Parcourir.
   • Cliquez sur OK et attendez environ 3 minutes.
3. Redémarrage obligatoire
   Une fois la mise à jour terminée, votre NAS redémarrera automatiquement.

Attention, cette mise à jour est assez longue… comptez entre 5 et 25 minutes suivant la configuration. Plusieurs paquets sont également mis à jour avec DSM 7.3.1.

source

TerraMaster enrichit son catalogue avec 2 nouveaux NAS : les F2-425 Plus et F4-425 Plus. Ces modèles reprennent une architecture commune articulée autour d’un processeur Intel N150 et de mémoire DDR5, tout en introduisant un nouveau design et quelques surprises. Le prix public de départ est fixé à 429,99 € (hors promotion).

TerraMaster F2-425 Plus et F4-425 Plus

TerraMaster s’est fait connaitre avec des NAS simple d’utilisation et accessible par rapport aux ténors du marché. Depuis quelques mois, il prend de plus en plus de place et fait de l’ombre aux Synology, QNAP et Asustor.

Design et capacité de stockage

Les deux NAS adoptent un nouveau coloris blanc, une évolution par rapport aux précédentes générations noires. Le F2-425 Plus dispose de 2 baies pour disques durs ou SSD, tandis que le F4-425 Plus propose 4 baies. Mais la vraie nouveauté c’est que ces modèles intègre 3 emplacements NVMe. Cela permettra de combiner SSD NVMe (pour les performances, par exemple en virtualisation) et disques durs classiques (pour la capacité de stockage, comme les photos ou vidéos). Une approche hybride particulièrement intéressante…

Architecture interne

Les 2 NAS reposent sur un processeur Intel N150 Quad Core cadencé jusqu’à 3,6 GHz. Le F2-425 Plus est livré avec 8 Go de RAM DDR5, alors que le F4-425 Plus dispose de 16 Go de RAM DDR5. La mémoire peut être étendue jusqu’à 32 Go, mais un seul emplacement est disponible. L’architecture n’est pas la plus récente du marché, mais elle a largement fait ses preuves. L’iGPU intégré facilitera le transcodage vidéo. Selon PassMark, le processeur atteint un score de 5 440 points…

Connectique

Du côté des interfaces de connexion, les 2 NAS possèdent :

• 3× USB 3.2 Gen 2 Type-A (dont 1 en façade)
• 1× USB 3.2 Gen 2 Type-C
• 1× sortie HDMI
• 2× ports réseau 5 Gb/s

C’est assez rare pour le noter, on a bien ici 2 ports réseau capable d’atteindre 5 Gb/s

Système TOS 6

Les nouveaux NAS tournent sous TOS 6, le système maison de TerraMaster. Une mise à jour vers TOS 7 est prévue dans les prochains mois. TOS 6 offre déjà un large éventail de fonctionnalités (tout ce que doit faire un NAS en 2025), un magasin d’applications intégré et la prise en charge de Docker. TerraMaster utilise ses propres technologies de gestion de volumes TRAID et TRAID+, équivalents aux SHR et SHR+ de Synology.

Prix et disponibilité

Les nouveaux NAS TerraMaster F2-425 Plus et F4-425 Plus sont d’ores et disponible à la vente. On les trouve respectivement à :

• F2-425 Plus : 429,99€ (actuellement en promotion à 365,49€)
• F4-425 Plus : 599,99€

Pour en savoir plus, rendez-vous sur le site officiel…

Chaque année, Pwn2Own rassemble la communauté d’expert en cybersécurité autour de la découverte de vulnérabilités critiques dans des appareils et logiciels du quotidien. Du 21 au 23 octobre dernier, l’édition irlandaise de Pwn2Own à Dublin a réuni des experts et hackers éthiques pour tester la sécurité de nombreux équipements : NAS, routeurs, caméras IP, imprimantes, smartphones… utilisés par les entreprises et les particuliers. Les principaux sponsors de cette édition étaient Meta, Synology et QNAP. Nous ne reviendrons pas sur l’ensemble des failles découvertes (elles sont nombreuses), mais nous allons nous concentrer sur celles touchant Synology et QNAP.

Qu’est-ce que le Pwn2Own ?

Pwn2Own est une compétition internationale de cybersécurité créée par la Zero Day Initiative (ZDI), un programme de recherche en sécurité géré par Trend Micro. Son objectif, c’est d’encourager les chercheurs en sécurité à identifier et exploiter des vulnérabilités dans des logiciels, systèmes d’exploitation ou matériels populaires. Les fabricants fournissent eux-mêmes les appareils à tester, afin de les soumettre à des attaques contrôlées et sécurisées. Les participants tentent de découvrir des failles “zero-day”, c’est-à-dire non documentées et non corrigées. À la clé, des récompenses financières plutôt conséquentes, proportionnelles à la gravité et à l’impact des failles découvertes. Pour cette édition, la cagnotte globale s’élevait à 2 millions de dollars.

Synology

Dès les premières heures, plusieurs produits Synology ont été compromis :

• BeeStation Plus : débordement de pile permettant un accès root — gain de 40 000 $
• DS925+ : exploitation de deux bugs combinés pour obtenir une exécution de code arbitraire — gain de 40 000 $
• DP320 : là encore, deux bugs exploités conjointement — gain de 50 000 $
• Caméra IP CC400W : faille déjà connue du fabricant (non corrigée et non documentée à ce jour) — gain de 30 000 $
• DS925+ (nouvelle attaque) : exploitation de deux bugs pour contourner l’authentification et exécuter du code en tant que root — gain de 40 000 $
• BeeStation Plus (hors scope) : vulnérabilité découverte mais non récompensée, car en dehors du périmètre de la compétition.

QNAP

Les appareils QNAP ont eux aussi été la cible de plusieurs exploits notables au cours de la compétition.

• Une équipe est parvenue à compromettre les QHora-322 et TS-453E grâce à la combinaison de huit vulnérabilités, incluant plusieurs injections — gain de 100 000 $.
• Une autre équipe a exploité sur le TS-453E un enchaînement d’injections multiples et un bug de chaîne de format, permettant une exécution de code — gain de 40 000 $.
• Une faille d’injection de code unique a ensuite permis à des chercheurs de prendre le contrôle du TS-453E — gain de 40 000 $.
• Enfin, une autre vulnérabilité, liée à un identifiant codé en dur combiné à une injection, a conduit à une nouvelle compromission du TS-453E — gain de 40 000 $.

Autres fabricants concernés

D’autres marques ont également vu leurs produits compromis :

• Canon et Lexmark (imprimantes)
• Philips Hue (lampes connectées)
• Sonos (enceintes connectées)
• Samsung (smartphones Galaxy)
• Ubiquiti (systèmes de surveillance AI Pro)

En synthèse

L’édition 2025 de Pwn2Own Dublin a une nouvelle fois démontré la richesse et la pertinence de ce type d’événement pour l’industrie. Il faut saluer les constructeurs qui acceptent d’exposer leurs produits à ce niveau de test (et donc de risque financier). Le fait que QNAP et Synology soient co-sponsors, aux côtés de Meta, illustre clairement leur engagement en faveur de la cybersécurité et leur volonté d’adopter une démarche proactive dans la protection de leurs utilisateurs.

Après une année de développement et de tests intensifs, Jellyfin 10.11.0 marque l’une des évolutions les plus importantes du projet open source. Cette nouvelle version met l’accent sur la performance, la fiabilité et la préparation du futur, avec une refonte du système de gestion des métadonnées, de nouveaux outils d’administration et plusieurs améliorations côté utilisateur. Regardons de plus près cette nouvelle version…

Jellyfin 10.11.0 : le changement, c’est maintenant

Visuellement, Jellyfin 10.11.0 n’apporte que peu de modifications. Les véritables avancées se situent à l’intérieur du moteur : la base de données de la bibliothèque a été entièrement migrée vers EF Core.

Concrètement, Jellyfin abandonne les requêtes SQLite dispersées au profit d’une gestion centralisée des données. Résultat :

• des requêtes plus rapides,
• des migrations plus sûres,
• et une base bien plus facile à faire évoluer.

Cette refonte ouvre également la voie à la prise en charge future d’autres moteurs de base de données, comme PostgreSQL, pour plus de flexibilité et de robustesse.

Maintenance simplifiée

La migration des bibliothèques s’accompagne d’un processus de déduplication et de nettoyage des données (suppression d’entrées orphelines ou doublons). Selon la taille et l’ancienneté de la base, cette étape peut durer de quelques minutes à plusieurs heures.
Avant toute mise à jour, il est impératif de :

• sauvegarder manuellement les dossiers de données et de configuration,
• être déjà sur la version 10.10.7,
• et ne jamais interrompre la migration en cours.

Autre nouveauté appréciable : la fonction de sauvegarde et restauration intégrée. Elle permet de créer des instantanés (snapshots) de la base de métadonnées et de les restaurer facilement, un vrai plus pour la maintenance et la sécurité des données.

Performances et consommation mémoire

Le moteur de base de données tire désormais parti d’un cache en mémoire plus agressif, ce qui réduit les accès disque et améliore nettement la réactivité, notamment sur les grandes bibliothèques. En contrepartie, Jellyfin utilise davantage de RAM, mais cette mémoire est libérée automatiquement si d’autres processus en ont besoin. De nouveaux modes de verrouillage (locking) viennent aussi améliorer la stabilité dans les environnements sollicités.

Compatibilité et évolutions techniques

Jellyfin abandonne définitivement le support des systèmes ARM 32 bits (armhf). Pour continuer à bénéficier des mises à jour, il faut désormais utiliser un système d’exploitation ARM64.

Autre changement annoncé : la suppression prochaine du support TLS/SSL interne (prévue pour la version 10.12.0). Les développeurs recommandent désormais d’utiliser un reverse proxy (comme Nginx ou Caddy) pour la gestion des certificats, plus fiable et plus simple à maintenir.

Nouvelles fonctionnalités et améliorations clés

Parmi les nouveautés les plus notables de Jellyfin 10.11.0 :

• Recherche plus rapide et gestion enrichie des favoris (Live TV, clips, albums photo, saisons, etc.) ;
• Support HEVC dans Firefox 134+ et option pour désactiver le style natif des sous-titres ;
• Affichage en collections des séries et ajout d’un splash screen personnalisable sur la page de connexion ;
• Tableau de bord enrichi, avec statistiques médias et suivi de l’espace disque ;
• Support AV1 via VideoToolbox et passage à FFmpeg 7.1, pour de meilleures performances en décodage et transcodage ;
• Amélioration du rendu HDR et Dolby Vision sur certains matériels compatibles ;
• Nouvelle API de sauvegarde (BackupApi) et migration complète des plugins vers EF Core.

Cette version corrige également plusieurs failles de sécurité, y compris des correctifs issus de projets externes.

En synthèse

Jellyfin 10.11.0 pose des fondations solides pour l’avenir du projet. Plus rapide, plus stable et mieux structurée, cette version facilite la maintenance tout en préparant de futures innovations. Une mise à jour vivement conseillée, à condition de la planifier avec soin…. pensez aux sauvegardes.

source

Bonjour à tous,

J’espère que vous allez bien ! Pour ma part, les jours défilent à une vitesse folle… Il va clairement falloir que je lève un peu le pied (sur mon vrai boulot), sinon je risque de finir en mode surchauffe

Comme vous avez pu le constater, les NAS sont au cœur de toutes les conversations ces dernières semaines… et ce n’est pas fini ! Septembre et octobre ont été particulièrement chargés en annonces, mais d’autres nouveautés sont encore à venir… et du lourd, paraît-il.

Il fut un temps où le trio Synology, QNAP et Asustor dominait sans partage. Mais cette époque semble révolue. Le marché évolue vite et les challengers bousculent sérieusement la hiérarchie. Pour ne pas se faire dépasser (voire avaler) par la nouvelle garde, les leaders historiques vont devoir redoubler d’innovation. Le simple stockage en réseau ne suffit plus. Aujourd’hui, tous les fabricants proposent des solutions polyvalentes, puissantes et ultra-connectées. Prenez Ugreen (au hasard), en un an, ils ont totalement rebattu les cartes avec des NAS complets, performants, dotés d’un OS solide, d’apps bien pensées… et surtout d’un rapport qualité/prix redoutable.

Je n’ai pas vu de films récemment. Côté Séries TV, on m’a conseillé Painkiller sur la crise des opioïdes aux États-Unis. C’est pas mal, mais personnellement (sur le même thème) ma préférence va à Dopesick plus percutante et bien plus prenante à mon goût. J’ai aussi tenté House of Guiness dont les décors sont somptueux, les acteurs assez convaincants… mais honnêtement, je me suis un ennuyé. Je pense m’arrêter à la saison 1. Enfin j’ai terminé Néro, une série française qui démarre sur les chapeaux de roue avant de vite retomber à plat. À voir, mais ce n’est pas la série de l’année.

Je me rends compte que les 3 dernières séries Netflix sont plutôt… moyennes. La qualité sur la plateforme baisse clairement. Il reste bien quelques pépites, mais à ce prix, on est en droit d’en attendre plus. Et vous, quelles sont vos séries du moment ? Vos coups de cœur récents ?

Je vous souhaite une excellente journée.
FX

Asustor déploie actuellement ADM 5.1. Parmi les nouveautés, une technologie attire particulièrement l’attention : le PQC (Post-Quantum Cryptography). Derrière ce terme se cache un renforcement important de la sécurité, conçu pour préparer dès aujourd’hui les systèmes aux attaques des futurs ordinateurs quantiques. Cette évolution s’inscrit dans la stratégie définie par le NIST (National Institute of Standards and Technology, États-Unis) pour contrer le risque dit du “harvest now, decrypt later”, c’est-à-dire la collecte de données chiffrées aujourd’hui, dans l’espoir de les déchiffrer plus tard avec des moyens de calcul plus puissants…

ADM 5.1 et PQC-Ready

Avec ADM 5.1, Asustor ajoute le chiffrement TLS 1.3 hybride post-quantique, combinant ML-KEM (Kyber) à un échange de clés classique. L’objectif est de rendre les sessions Web résistantes aux attaques différées, où un attaquant intercepterait le trafic aujourd’hui pour le déchiffrer demain. Cette intégration s’aligne sur la vague de normalisation du NIST (2024-2025) et cible un risque réel : la compromission des données stockées sur les NAS.

PQC-Ready : effet d’annonce ou vraie avancée ?

Ici, le bénéfice est immédiat et transparent. Si le navigateur utilisé prend en charge les suites hybrides, la connexion “quantum-resistant” est négociée automatiquement. L’interface ADM affiche alors le mode actif, permettant de vérifier que la session est bien sécurisée. Pour les transferts via HTTPS ou WebDAV, cette technologie réduit considérablement l’intérêt d’une interception réseau dans le but d’un déchiffrement ultérieur.

Cette mise à jour positionne les NAS Asustor parmi les plus proactifs en matière de sécurité. Elle renforce la protection des accès exposés à Internet, garantit la pérennité de la confidentialité des données et prépare les infrastructures à une transition en douceur vers le chiffrement post-quantique, à mesure que les navigateurs et bibliothèques TLS adoptent ces nouveaux standards. Le message est clair : sécuriser les flux dès aujourd’hui pour éviter les mauvaises surprises demain.

PQC activé par défaut

Il est important de noter que le chiffrement post-quantique est activé par défaut dans ADM 5.1. Aucune configuration particulière n’est requise : la protection s’applique automatiquement, sans intervention de l’utilisateur.

Compatibilité navigateur

Bonne nouvelle : si vous utilisez Chrome (et ses dérivés sous Chromium), Firefox ou Safari dans leurs versions récentes, vous bénéficiez déjà du support nécessaire. La négociation hybride se fera donc automatiquement lors de la connexion à votre NAS Asustor.

Et la concurrence ?

À ce jour, aucun concurrent majeur (Synology, QNAP, Ugreen, TerraMaster) n’a communiqué sur une compatibilité PQC. Cela ne signifie pas qu’ils ne le prennent pas en charge (cela dépend principalement de l’intégration de la bibliothèque TLS utilisée), mais en l’absence d’annonce officielle, il est probable qu’Asustor soit le premier à activer cette technologie par défaut.

En synthèse

Asustor ne se contente pas d’un simple effet d’annonce avec la cryptographie post-quantique (PQC). L’intégration de ML-KEM / Kyber dans un TLS hybride activé par défaut représente une véritable avancée vers des connexions plus sûres et résilientes face aux menaces futures.
Il s’agit d’une évolution cohérente avec le calendrier du NIST, que ce soit dans un contexte professionnel ou domestique.

ASUSTOR vient de mettre à disposition ADM 5.1. Il s’agit d’une mise à jour majeure de son système pour NAS, axée sur la sécurité, la robustesse réseau et la gestion avancée des données.Regardons de plus près cette nouvelle version qui devrait en intéresser plus d’un…

ASUSTOR ADM 5.1

Après ADM 5.0 un peu plus tôt cette année, Asustor nous revient avec ADM 5.1. Le fabricant annonce que cette nouvelle version est compatible avant tout sur les gammes de NAS récentes (AS63, 64, Nimbustor, Drivestor, Lockerstor, Flashstor et dérivés). Cette version consolide la stratégie du fabricant autour de la protection des données et de la pérennité logicielle.

Nouveautés

ADM 5.1 introduit la prise en charge du chiffrement PQC Hybrid TLS, une technologie validée par le NIST américain, combinant cryptographie classique et post-quantique. Une avancée majeure face aux futures menaces informatiques. On parle ici plus dans le détails : Asustor et la sécurité post-quantique (PQC).

Les administrateurs bénéficient désormais de règles de robustesse des mots de passe : longueur minimale, complexité et expiration configurable. Le mécanisme de réinitialisation de mot de passe a également été sécurisé via une authentification obligatoire.

Le pare-feu ADM Defender se voit amélioré : il peut désormais bloquer automatiquement les adresses IP suspectes tentant des connexions via EZ-Connect. Il intègre également un nouveau profil pour restreindre les accès aux conteneurs Docker.

Journal des modifications

Après ces nouveautés, regardons les améliorations qu’Asustor nous a réservé dans ADM 5.1 :

• Gestion avancée du proxy inversé : les applications peuvent définir leur propre port dans le fichier de configuration, utilisé ensuite par ADM pour le serveur proxy HTTP/HTTPS ;
• Amélioration de la gestion des onduleurs réseau (UPS) : il est désormais possible de modifier le nom, l’utilisateur et le mot de passe pour faciliter la connexion à d’autres équipements ;
• Correction des connexions PPPoE : les connexions fonctionnent désormais correctement même lorsque le protocole IPv6 est désactivé ;
• Souplesse accrue du dossier Web : après la désactivation du serveur Web (Apache ou Nginx), le dossier partagé Web peut désormais être déplacé vers un autre volume depuis le module Contrôle d’accès ;
• Compatibilité matérielle étendue : ajout du support de nouvelles cartes réseau PCIe haute performance (Lockerstor 12R Pro Gen2 et Lockerstor 16R Pro Gen2) :
  • Broadcom P2100G (2 × 100 GbE)
  • Intel E810CQDA2 (2 × 100 GbE)
  • Intel E810-XXVDA2 (2 × 25 GbE)
  • Broadcom BCM95719A1904AC (4 × 1 GbE)
• Correction de vulnérabilités XSS : les failles potentielles de type Cross-Site Scripting ont été comblées ;
• Stabilité générale améliorée : nombreuses corrections de bugs dans ADM Defender, Web Center et Contrôle d’accès ;
• Traductions et chaînes multilingues mises à jour pour une interface plus cohérente à l’international.

Divers correctifs supplémentaires renforçant la stabilité et les performances globales du système.

Fin de support pour certaines séries

ASUSTOR confirme également la fin du support fonctionnel pour les séries AS31, AS32, AS40, AS61 et AS62. Ces modèles resteront bel et bien limités à ADM 4.3, avec uniquement des mises à jour de sécurité critiques. Le fabricant n’arrête pas les mises à jour, mais les NAS ne bénéficieront plus des nouveautés. Enfin, les Drivestor et Drivestor Pro perdent définitivement le transcodage matériel… cela semble restreint au puce Realtek. C’est également la fin du support des imprimantes IP USB, suite à la fin du support des pilotes par leurs fournisseurs.