22/02/09 Qnap Nas QTS 5.0.0.1932 보안 업데이트 정보
안녕하세요.
하씨아재입니다.
이번 포스팅 내용은 QNAP NAS QTS 5.0.0.1932 보안업데이트 내용입니다.
프로젝트 수행 중에 OS 5.0.0 때로 업데이트 되었더라구요.
시스템 엔지니어라 보안 업데이트는 정말 꾸준히 해 온 터라^^;;
포트포워딩으로 외부에서도 사용하시는분들은 꼭 업데이트 하시길 권장 드립니다.
나스 해킹 당하시고 후회하시는것 보단 보안 업데이트는 필수입니다.
크로미움 엣지 번역
QTS 5.0.0.1932 build 20220129
2022-01-28
중요 노트
●이전 QTS 5.0.0 버전에서 SSD 캐시를 사용하면 데이터 손상 문제가 발생할 수 있습니다. 이 릴리스에서 확인된 모든 문 제를 해결했습니다. 중요: 기기에서 의심스러운 증상이 발견되면 저장소 및 스냅샷에서 파일 시스템 확인을 실행하지 마십시오. 상황, 영향 및 솔루션에 대해 자세히 알아보려면 기술 자문을 참조하십시오: https://www.qnap.com/en/technical-advisory/tec-202112-01
● USB 프린터에 대한 지원이 제거되었습니다.
● 데이터 보안, 시스템 안정성 및 스토리지 성능을 보장하기 위해 단일 RAID 그룹의 최대 드라이브 수는 이제 16입니다(RAID 5, RAID 6 및 RAID 60의 하위 그룹에 적용 가능). 그럼에도 불구하고 사용자는 RAID 50, RAID 60 또는 RAID 10을 RAID 구성으로 사용하여 여러 RAID 그룹을 16개 이상의 드라이브가 포함된 대형 저장소 풀에 결합할 수 있습니다. 이 향상된 기능은 새 RAID 그룹에만 적용됩니다. 기존 RAID 그룹 및 스토리지 시스템은 영향을 받지 않습니다.
● NAS 모델에 대한 QTS 업데이트 및 유지 보수 상태를 보려면 https://www.qnap.com/en/product/eol.php 방문하십시오.
보안 업데이트
● SMB CVE-2021-44142 및 일부 보안 문제를 수정했습니다.
고정 된 문제
● 네트워크 및 가상 스위치는 사용자가 TDS-16489U에 네트워크 확장 카드를 설치한 후 장치 드로잉에 잘못된 이더넷 포트를 강조 표시합니다.
● 사용자는 한 NAS에서 다른 NAS로 디스크를 마이그레이션한 후 고급 네트워크 드라이버를 활성화할 수 없습니다.
● 리소스 모니터는 시스템을 다시 시작한 후 SSD에 대한 스왑 메모리 사용량을 표시하지 않습니다.
● 사용자는 QM2 확장 카드에 M.2 SSD를 설치하여 저장소 풀이나 볼륨을 만들 수 없습니다.
● 사용자는 파일 스테이션에서 비디오 트랜스코딩 작업을 취소하거나 삭제할 수 없습니다.
● 다른 디스크가 "경고" 상태에 있는 경우 사용자가 실패한 디스크를 교체한 후 저장소 및 스냅숏이 RAID 1 그룹을 다시 빌드하지 않습니다.
● 사용자가 볼륨을 다시 작성하기 위해 레거시 볼륨의 디스크를 교체하면 저장소 및 스냅숏은 볼륨 상태를 "마운트 해제(재구축)"로 표시합니다.
● "@Recently 스냅샷" 폴더에는 스냅샷 관리자보다 더 많은 스냅숏이 포함되어 있습니다. 일반적으로 동일한 수의 스냅숏을 포함해야 합니다.
● 사용자는 QTS를 5.0.0.1828로 업데이트한 후 정적 IPv6 주소를 통해 iSCSI 대상에 연결할 수 없습니다.
● 사용자는 데스크톱의 "백그라운드 작업"에서 RAID 스크러빙 작업을 중지할 수 없습니다.
● 데스크톱 아이콘 이름은 특정 언어로 잘립니다.
● 사용자가 FTP를 통해 파일을 삭제한 후 QTS는 삭제된 파일을 휴지통으로 이동하지 않습니다.
● 폴더 집계를 사용하도록 설정한 후 사용자는 macOS에서 포털 폴더로 파일을 복사할 수 없습니다. 참고: 폴더 집계는 동일한 네트워크의 다른 장치에서 공유된 폴더를 포털 폴더에 결합합니다.
기타 변경 사항
SSD 프로파일링 도구
● QTS는 기본적으로 SSD 프로파일링 도구를 사전 설치하지 않습니다. 사용자는 앱 센터에 이 도구를 설치할 수 있습니다.
제어판
● SQL Server를 앱 센터에 설치할 수 있는 MariaDB 5/MariaDB 10으로 대체했습니다.
● 제어판의 서비스 바인딩에서 iSCSI 서비스를 제거했습니다. 이제 사용자는 iSCSI 및 파이버 채널에서 iSCSI 서비스 바인딩 설정을 구성할 수 있습니다.
Qboost
● Qboost는 더 이상 QTS의 기본 제공 응용 프로그램이 아닙니다. 사용자는 앱 센터에 Qboost를 설치하도록 선택할 수 있습니다.
앱 센터
● 시스템 보안을 보장하기 위해 QTS는 업데이트되지 않고 최소 버전 요구 사항을 충족하지 않는 응용 프로그램을 자동으로 비활성화합니다.
● 다음 응용 프로그램, 유틸리티 또는 서비스에 대한 지원이 제거되었습니다.
● 웹ERP
● GLPI
● 비타이거 CRM
● 라기 클라우드 DB
QVR 프로 클라이언트 및 QVR 스마트 클라이언트
●QTS 5.0.0부터 시작된 HybridDesk 스테이션은 더 이상 QVR 프로 클라이언트(HDMI 출력)를 지원하지 않습니다. 하이브리드 데스크 스테이션에 QVR 스마트 클라이언트를 QVR 프로, QVR 엘리트 또는 QVP 감시 서버의 클라이언트 소프트웨어로 설치할 수 있습니다. QVR 스마트 클라이언트를 사용하려면 QVR AI 팩 라이선스가 필요합니다. 감시 서버가 라이브 뷰를 보거나 녹음을 재생할 수 있도록 Windows 또는 macOS에서 QVR 프로 클라이언트를 클라이언트 소프트웨어로 계속 사용할 수 있습니다.
NVR 스토리지 확장
●QTS 5.0.0부터 NVR 스토리지 확장은 더 이상 지원되지 않습니다.
이상 QNAP NAS 보안업데이트 내용이였습니다.
감사합니다.