// STADT-BREMERHAVEN — LINUX & OPEN SOURCE
iCloudPhotoSync: Synology-Paket bringt Live Photos und stopft Sicherheitslücken
von Carsten Knobloch
6. Nov. 2026 |
1
Über das Paket iCloudPhotoSync für Synology-NAS-Systeme hatte ich ja mal berichtet. Damit lässt sich die eigene iCloud-Fotomediathek recht unkompliziert ohne großes Docker-Gebastel auf dem Netzwerkspeicher sichern. Zuletzt gab es allerdings ein paar Bedenken, weil die API ohne DSM-Authentifizierung erreichbar war. Der Entwickler hatte Ende letzter Woche nachgelegt und in seiner neuen Version nicht nur Sicherheitslücken geschlossen, sondern auch eine feine Neuerung nachgereicht.
Der wichtigste Punkt vorweg: In Version 1.5.6 wurde die offene Flanke geschlossen. Jede Anfrage an die API wird ab sofort gegen den DSM-Login (authenticate.cgi) geprüft, inklusive SynoToken bei aktiviertem CSRF-Schutz. Zudem wurde eine Sicherheitslücke bezüglich Path Traversal über die Account-ID behoben.
Auch abseits der Sicherheit stecken jede Menge Fehlerkorrekturen im Paket. Falsche Meldungen über abgelaufene Sitzungen, etwa durch nächtliche Zwangstrennungen des Internetanbieters, pausieren die Synchronisierung nicht mehr. Wenn Apple die Web-Sitzung ablehnt, versucht die App sie automatisch zu erneuern. Behoben ist auch ein Problem mit Dateinamen: Wegen unterschiedlicher Groß- und Kleinschreibung (.heic gegenüber .HEIC) legte Synology Drive gerne Konfliktdateien an und lud Bilder täglich neu herunter. Das wird nun ignoriert. Timeouts bei sehr großen Foto-Bibliotheken wurden ebenfalls deutlich verlängert.
Gleich hinterhergeschoben hat der Entwickler die Version 1.6.0. Die bringt eine Funktion mit, die sich viele gewünscht haben: Live Photos werden nun auf Wunsch vollständig gesichert.
In den Einstellungen findet ihr unter dem Reiter für Dateien die neue Option, das zugehörige Video von Live Photos mitzuspeichern. Ist der Haken gesetzt, landet der Videoteil als MOV-Datei mit dem gleichen Dateinamen direkt neben dem Bild auf eurem NAS. Das entspricht genau Apples eigenem Export, sodass Synology Photos beide Dateien erkennt und wieder als echtes Live Photo zusammenfügt.
Ab Werk ist die Option ausgeschaltet, weil jedes Live Photo rund 2 bis 5 MB zusätzlichen Speicherplatz schluckt. Schaltet ihr die Funktion ein, holt das Tool die fehlenden Videodateien für bereits synchronisierte Bilder beim nächsten Durchlauf automatisch nach. Das funktioniert auch dann, wenn ihr die Option für reine JPG-Dateien aktiviert habt.
Das SPK-Paket für euer Synology-NAS sowie der Quellcode stehen wie gewohnt auf GitHub bei den Releases zum Download bereit. Wer das Paket nach den ersten Sicherheitsmeldungen vorsichtshalber pausiert oder gelöscht hatte, kann mit den neuen Versionen nun wieder einen Blick darauf werfen.
Update: Mittlerweile ist schon wieder eine neue Version erschienen.
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.