QNAP QTS 6.1 en bêta publique : commencez par consulter la liste des éléments qui ne sont plus pris en charge

Ces derniers jours, les articles sur QTS 6.1 de QNAP avaient presque tous pour titre « nouvelle interface », « connexion sans mot de passe », « IA sur le NAS ». J'ai parcouru les quelques pages officielles, et voici la conclusion : cette version est plus pratique pour l'utilisateur familial ordinaire, mais pour ceux qui ont fait tourner des services auto-hébergés sur un NAS, c'est une véritable soustraction.

Car dans cette version il y a une liste intitulée « À partir de 6.1.0, QTS ne prend plus en charge les applications suivantes ». Elle n'est pas dans le communiqué de presse, elle est dans les release notes.

D'abord, alignons les dates et les numéros de version

Trois documents officiels, avec des dates différentes, faciles à confondre :

• Page des release notes: QTS 6.1.0.3640 build 20261007 Public Beta, la date indiquée sur la page est 2026-10-13(release notes qnap.com.cn).
• Communiqué de presse officiel: le titre est QNAP Releases QTS 6.1 Beta, lieu d'émission Taipei, date 2026-10-16。
• Communauté officielle: le même jour, un post d'annonce de la bêta publique a été publié, avec le numéro de build complet ;le 23 octobre, une autre version 6.1.0.3656 build 20261023 Public Beta a été publiée。

Autrement dit, ce que l'on peut télécharger actuellement correspond en fait à deux packages de bêta publique différents. Ce point est crucial dans la section sécurité plus loin, retenez-le.

Ce que cette version officielle ajoute

Les éléments listés dans le communiqué ne sont pas complexes ; je les classe par pertinence pour les lecteurs grand public :

• Refonte de l'interface + initialisation guidée: page de connexion, bureau, barre des tâches et boîtes de dialogue entièrement repensés ; l'initialisation devient un guidage étape par étape.
• Tableau de bord personnalisable: santé du système, CPU et mémoire, capacité de stockage et température sur un seul écran ; les cartes peuvent être ajoutées, supprimées et redimensionnées, la disposition se synchronise entre appareils via le compte QNAP.
• Connexion au compte QNAP + FIDO2 Passkey: après association du compte NAS local et du compte QNAP, la connexion directe est possible ; Passkey prend en charge les clés physiques comme YubiKey, ainsi que Touch ID et Windows Hello.
• Reprise de Snapshot Replica après interruption: si la sauvegarde de snapshot est interrompue en cours de route, le transfert reprend à partir du point d'interruption, sans devoir tout recommencer.
• Noyau mis à niveau vers Linux 6.6(la formulation officielle originale indique plus de stabilité, une protection renforcée et une meilleure compatibilité avec davantage de nouveaux matériels).
• Le volet IA: ajout d'un AI Service Center, avec exécution locale ou via le cloud au choix ; Qsirch permet de rechercher des fichiers en langage naturel ; QuAgent peut consulter l'état du système, traiter des fichiers et fournir des suggestions de planification de stockage via le dialogue. Prise en charge également de l'installation d'une carte graphique Intel Arc Pro B70 dans la machine, avec affichage direct du modèle, de la température et du taux d'utilisation dans le panneau de configuration.

L'élément Passkey a un prérequis, clairement indiqué dans les notes de version officielles :l'accès doit se faire via HTTPS avec un nom de domaine, et FIDO2 Server doit déjà être installé. Sans nom de domaine et avec une connexion par IP pure, cette fonction ne peut pas être activée — ce n'est pas que le réglage est bien caché, c'est que les conditions ne sont pas réunies.

Ce qu'il faut vraiment regarder, c'est cette liste « plus pris en charge »

Les notes de version officielles disent textuellement « À partir de 6.1.0, QTS ne prend plus en charge les applications suivantes ». La liste est longue, j'en retiens quelques groupes qui ont un réel impact pour les bidouilleurs.

Python et Python3 disparaissent

Ce point vient en premier car il a la portée la plus large. L'environnement Python intégré à QTS a toujours été un prérequis pour de nombreux scripts — tâches planifiées, tri de fichiers par lots, automatisation d'appels API, et une flopée de paquets tiers qui en dépendent en arrière-plan. Le fait que l'officiel l'ait inscrit dans « plus pris en charge » signifie qu'après la mise à niveau, l'environnement d'exécution de ces scripts devra être reconstruit soi-même.

Peut-on contourner ? Oui, mais il faut mettre la main à la pâte : soit exécuter dans un container, soit installer soi-même un environnement d'exécution indépendant. La différence, c'est qu'avant c'était « déjà présent dans le système », et désormais « il faut en maintenir une copie soi-même ».

Les extensions PHP, phpMyAdmin et MariaDB 5/10 sont retirés en même temps

Ces trois éléments mis ensemble pointent vers la même chose :La voie de monter un site directement sur QNAP avec Web Server + base de données arrive à son terme dans 6.1.

Faire tourner un blog personnel, un hébergement d'images, un petit site d'albums photo sur un NAS était l'usage typique de cette combinaison. Désormais, les extensions PHP et phpMyAdmin ne sont plus pris en charge, et les deux grandes versions 5 et 10 de MariaDB figurent aussi sur la liste. Si vous avez réellement un site qui tourne dessus, réfléchissez avant la mise à niveau à l'endroit où il logera la semaine prochaine.

PPPoE figure aussi sur la liste

Ce point est indifférent pour la plupart, mais douloureux pour quelques-uns : la façon de jouer qui consiste à utiliser le NAS directement comme dispositif de dial-up (la machine compose elle-même le numéro pour obtenir une adresse publique) disparaît. Peu de gens faisaient ça, mais il y avait bien un lot de personnes qui configuraient ainsi pour économiser un router.

La surveillance et quelques outils distants

QVR Elite figure sur la liste, l'officiel indiquant qu'il est remplacé par QVR Surveillance — c'est un changement de nom et de génération, encore reprenable. Ce qu'il faut vraiment surveiller, ce sont QuWAN vRouter, VJBOD Cloud, TeamViewer, Q'center, Qmiix Agent, QUSBCam2, Notifications : certains sont directement supprimés, d'autres n'ont pas de substitut. Pour ceux qui utilisent Q'center pour gérer centralement plusieurs machines, il faut impérativement confirmer la solution de remplacement avant la mise à niveau.

La liste contient aussi des applications de niche mais utilisées comme JRE, Mattermost, MinimServer, IFTTT Agent, CloudBackoGo. Toutes les entrées se réfèrent aux notes de version officielles ; je n'en ai retenu que quelques groupes ci-dessus.

Une remarque au passage sur un point qui semble bizarre dans la liste : dans la colonne des outils applicatifs figure Qsirch, alors que la même version de la note officielle parle aussi de la recherche en langage naturel de Qsirch. Ma compréhension est que l'ancienne application autonome est retirée et que la fonctionnalité est intégrée au système, mais aucun texte officiel ne le précise explicitement,je vous suggère de vérifier ce point vous-même auprès de l'officiel, ne vous appuyez pas sur ma phrase comme source.

Il y a aussi deux détails faciles à négliger

Premièrement, la version bêta publique ne prend en charge qu'une partie des applications.Texte officiel : « QTS 6.1.0 Public Beta ne prend actuellement en charge qu'une partie des applications » ; la liste complète renvoie au lien de filtrage par version dans App Center ; seule la version finale prendra en charge davantage d'applications. Autrement dit, si vous installez maintenant, certains packages tiers ne pourront pas s'installer ou ne fonctionneront pas, et cela n'a rien à voir avec un problème de votre machine.

Deuxièmement, la nouvelle règle sur les certificats.Les notes de version indiquent que cette version exige que le champ de durée de validité des certificats soit conforme à la norme d'encodage ITU-T X.690 et inclue les secondes complètes. Les certificats émis par les outils courants et les CA publiques sont généralement conformes, mais ceux émis par une CA interne à l'entreprise, ou les certificats intégrés à l'appareil, peuvent ne pas l'être —ceux qui ne sont pas conformes échoueront directement au chargement. Les certificats déjà importés restent utilisables jusqu'au redémarrage du service ou de la machine, après quoi ce n'est plus garanti. Ceux qui ont monté leur propre CA interne doivent vérifier ce point à l'avance.

Un autre point ne concerne qu'une minorité : depuis QTS 6, il n'est plus possible de créer de nouveaux LUN au niveau fichier ; les existants continuent de fonctionner et peuvent être exportés, mais lors d'une réimportation ils deviendront des LUN au niveau bloc.

Le volet sécurité est bien plus important que la nouvelle interface

Le 22 octobre, le média spécialisé en sécurité AppleInsider a rapporté deux vulnérabilités critiques dans PHP, baptisées PHP2Shell, numérotées CVE-2026-109618 et CVE-2026-109619, pouvant entraîner une exécution de code à distance non authentifiée. L'article mentionne que QNAP a publié le jour même un avis de sécurité, dont le périmètre affecté inclut QTS 5.2.11 et versions antérieures, ainsi que QTS 6.1.0, et indique que QNAP n'avait alors pas encore fourni de délai de correction, recommandant aux utilisateurs de désactiver d'abord le port forwarding, l'UPnP et les services d'accès à distance non nécessaires.

Mais la deuxième version du package de bêta publique mentionnée plus haut, la situation est différente :Dans les notes de version 6.1.0.3656 du 23 octobre, la section des mises à jour de sécurité indique explicitement l'intégration des correctifs pour les deux identifiants PHP2Shell。

En mettant ces deux éléments côte à côte, on aboutit à une conclusion très concrète :Si vous voulez simplement essayer la nouvelle interface, ne restez pas sur le package 3640, utilisez directement le 3656.Les mêmes mots « version bêta publique », mais le package n'est pas le même, et l'état de sécurité non plus. Les détails de la vulnérabilité et l'étendue des correctifs sont à vérifier dans l'avis de sécurité officiel de QNAP ; ici je ne fais que reprendre les formulations des rapports publics et des notes de version.

Mon jugement : trois types de personnes, trois réponses

Machine stockant des données importantes, utilisée en production — ne mettez pas à jour maintenant.La raison n'est pas du genre « la bêta a des bugs », mais trois points concrets : la bêta ne prend en charge qu'une partie des applications, vos packages risquent de ne pas s'installer ; les environnements PHP et Python sont supprimés, les services qui en dépendent tomberont en panne ; en cas de vrai problème, il faut revenir en arrière, et un retour arrière entre versions majeures est en soi risqué, et sur le chemin du retour les données sont exposées.

Machine de test, machine de secours, envie de tester — vous pouvez mettre à jour, mais dans l'ordre.Vérifiez d'abord que le modèle figure dans la liste des modèles compatibles (Qu405, Qu605, Qu805, TS-464C, TS-264C font partie de cette série, les anciens modèles absents de la liste ne peuvent pas être installés), puis sauvegardez les données sur un autre appareil ou un disque externe, ensuite installez le package 3656, pas le 3640. Après l'installation, la première chose à faire n'est pas de regarder l'interface, mais d'aller dans App Center vérifier si vos packages habituels sont toujours là.

Si vous avez hébergé des sites ou fait tourner des services auto-hébergés sur le NAS — ne comptez pas sur un « il suffit de mettre à jour et tout va bien ».La chaîne PHP et MariaDB est rompue dans 6.1 ; la solution à court terme est de migrer les sites dans des containers (le PHP et le Python dans les containers ne sont pas affectés par les changements de packages système), la solution à long terme est de migrer vers un vrai serveur.Le NAS convient pour stocker des données, pas pour servir d'hébergeur de sites à long terme— cette liste ne fait que mettre en évidence une conclusion qui a toujours existé. Si vous prévoyez de migrer vers le cloud, comment choisir la configuration, comment calculer la bande passante et le renouvellement, j'ai tout organisé surla page de sélection de serveurs cloudC'est fait.

Trois choses à faire avant la mise à jour

Premièrement, listez les paquets couramment utilisés, puis vérifiez-les un par un dans l'App Center officiel en filtrant sur la version 6.1.0 Public Beta, pour voir s'ils sont toujours disponibles. Cette étape est plus fiable que n'importe quel test.

Deuxièmement, sauvegardez. Pas une sauvegarde du type « j'ai un RAID », mais une copie lisible des données sur un autre appareil ou sur un disque retiré. Le RAID ne protège ni contre les erreurs de manipulation, ni contre une installation système ratée.

Troisièmement, désactivez d'abord l'accès externe. Le port forwarding, l'UPnP, les services d'accès à distance n'ont pas besoin d'être actifs pendant la mise à jour ; réactivez-les ensuite selon les besoins, et avant de les réactiver, corrigez au passage ce qui doit l'être. J'ai décrit cette séquence dansl'article sur l'accès à distance en IPv6dans l'ordre « ONT — firewall — DDNS », la logique est universelle. Pour ceux qui utilisent le relais du fabricant,l'article sur QuickConnectexplique clairement pourquoi il est parfois lent.

Un ajout : si vous avez entre les mains la fournée de modèles 4 baies récemment achetée, j'ai détaillé les compromis matériels danscette machine à 2599; avant la mise à jour, cela vaut la peine de comparer pour voir quelle partie de ses capacités vous utilisez réellement.

Sources de cet article : les notes de version officielles QNAP « QTS 6.1.0.3640 build 20261007 Public Beta » (qnap.com.cn, date de page 2026-10-13) et l'annonce de la communauté officielle QNAP « QTS 6.1.0.3656 build 20261023 Public Beta » (incluant la liste « applications plus prises en charge » et les entrées de mise à jour de sécurité) ; le communiqué de presse officiel QNAP « QNAP Releases QTS 6.1 Beta » (2026-10-16, Taipei) ; le reportage du média sécurité AppleInsider du 2026-10-22 (PHP2Shell, CVE-2026-109618 et CVE-2026-109619, reprenant l'avis de sécurité QNAP du 10-22). Les fonctionnalités, la portée du support, les modèles affectés et l'état des correctifs se réfèrent aux pages et annonces officielles QNAP ; « le NAS ne convient pas comme hébergeur de site web à long terme » et « le retour arrière entre versions majeures présente des risques » relèvent d'un jugement personnel, non testé dans cet article.

Table des matières complète · Retour à l'accueil