群晖紧急推安全更新却不说细节

今天收到群晖一封标题带「严重」字样的邮件，说 DSM 7.4.1-90080 Update 1 已经推出。点进去看更新日志，整页就一句话：修复了安全漏洞。没有漏洞编号，没有受影响组件，也没有严重程度分级，这种信息量放在一封标着「严重」的邮件里，说实话有点反常。

我自己的判断是，越是这种什么都不说的安全更新，越值得当回事。群晖平时发版多少会列几条修复项，这次连装样子都省了，大概率是漏洞细节一旦公开就会被快速利用，所以官方选择先让用户打上补丁再谈别的。对跑着对外服务、开了 QuickConnect 或者端口映射的机器来说，优先级应该拉满。目前能确认的几点：
- 更新性质：纯安全修复，官方未公布漏洞编号、受影响组件和严重程度
- 安装过程：升级时 NAS 会重启，别在跑备份或同步任务的时候点
- 推送方式：分阶段推送，不是所有人立刻收到
- 推送逻辑：群晖会根据设备服务状态和系统设置判断是否需要安装操作上我的建议是，收到邮件的直接更，没收到邮件的去控制面板里手动检查一次。如果检查完显示没有可用更新，那基本说明你的设备不在这一批推送范围里，不用自己吓自己。更新前顺手确认下备份任务没在跑，重启完再登进去看一眼存储池和套件状态，图个安心。最后说句实在话，群晖这种「只给结论不给过程」的更新说明，长期看对用户并不友好。安全修复需要保密可以理解，但至少该给个影响范围，让用户自己判断要不要连夜重启。希望后续能补一份公告，而不是让社区靠猜。