家用服务器最怕两件事，坏盘算一件，被入侵后当矿机与跳板是另一件，后者更隐蔽。群晖本周推送了一个定性为严重的重要更新，官方说明只有一句修复多个安全漏洞，细节全部未公开。我把官方发行说明、下载归档与社区报道核了一遍，该做什么、能知道什么，这篇给个完整交代。
更新了什么
已知信息先列全。版本号为七点四点一第一个更新包，官方归类重要更新，发行说明标注十月十二日，基础版本七月下旬发布，装了基础版的老用户这次都在推送范围内，没装基础版的先装基础版再吃这次的补丁，两级跳一步到位。漏洞细节、编号、严重等级、受影响组件，官方一概未公布，这种不透明在安全更新里常见，防止攻击者按图索骥，但对用户判断优先级确实不友好。
机型覆盖面给个硬数据。官方下载归档列出了一百三十多个更新包，从十几年前的老款到现役旗舰再到虚拟机版本，基本是全家族覆盖。推送分阶段进行，官方按批次放量，部分设备不会立即收到通知，手动检查的路径在控制面板的更新与还原，也可下载更新包手动安装，归档里一百三十多个包按机型各归各位，认准自己那台下对文件，下错了装不上。更新会重启设备，挑个不用它的时段。
一个细节值得提醒，上一版基础系统装上后官方不支持降级，所以这次更新前想清楚，没有回头路。官方发了标题带严重二字通知邮件，措辞罕见地重，平时推送多以建议或推荐定调，严重这个字眼本身就是信号，群晖的推送措辞一向克制，克制的公司用重词，分量翻倍，翻译成人话就是尽快更。
怎么理解这个更新
没有细节的更新怎么定优先级，看三点，这三点凑齐基本可以定性为高优先级，不需要等到细节公开再行动。定性，官方主动标严重，比默认的重要高一档；范围，全机型覆盖通常意味着底层组件问题而非单一功能漏洞；时机，十月打包十月推送，处理节奏不慢。综合判断，建议尽快更新，本周末前处理完是合理目标，拖延症用户的截止日就是周末，再往后就是对运气的不尊重了。
群晖的历史记录也支持这个判断。九月那批安全公告里有两个评分九点八的未认证读写漏洞，属于漏洞评分体系里最高档，未认证就能读写，等于门没锁，门没锁的房子放什么都会被搬走。，级别属于最严重档，NAS 暴露公网用户等于裸奔，裸奔多久了自查一下，路由器端口映射列表翻一翻就有答案，翻完顺手把不该开的关掉，这一下比装十个安全插件都管用，管用的动作往往最朴素。这次的细节虽未公布，量级参考前例不算过分谨慎。顺带把老生常谈再说一遍，管理后台别裸露公网，改端口、开两步验证、定期快照，三件事比任何更新都重要，更新补的是洞，习惯防的是面，洞面兼修才算稳，稳的设备才能放心当家的数据中心用。
解决了什么需求
NAS 用户的痛点是安全信息不对称，更新推了不知道严不严重，等社区讨论又怕滞后。这篇把能查到的都摊开了，定性、范围、操作路径、不可回退提醒，照着做就行，查不到的也如实列了，漏洞编号与处置时限官方未给，给了再补，追踪公告页是唯一正路，第三方转述都可能滞后或失真。企业用户多一步，先在测试机验证业务兼容再批量推，跑虚拟机的注意快照先打一张，家用用户直接更，五分钟的事。
一句话收尾，看不见的漏洞最危险，看得见的动作最踏实，更新按钮点起来。
来源
- 官方发行说明 https://www.synology.com/en-us/releaseNote/DSM?os=DSM&version=7.4
- 下载归档 https://archive.synology.com/download/Os/DSM/7.4.1-90080-1
- 安全公告索引 https://www.synology.com/en-global/security/advisory
- 小众软件报道 https://www.appinn.com/synology-7-4-1-90080-update-1-mportant-update