CyberQ 賽博客
沒有結果
觀看所有搜尋結果
  • 首頁
  • AI
    • AI 代理
    • AI 應用實戰
  • 資安
    • ISO 合規
  • NAS 與儲存
  • 網通
    • 10GbE
    • 100GbE
  • 虛擬化與容器
    • Docker
    • 虛擬化
  • 開發與 DevOps
    • DevOps
  • 科技產業
  • 企業解決方案
  • 教學與評測
    • 開箱評測
    • 選購指南
    • 展覽直擊
    • DR.Q 快問快答
    • 專題
聯繫我們
  • 首頁
  • AI
    • AI 代理
    • AI 應用實戰
  • 資安
    • ISO 合規
  • NAS 與儲存
  • 網通
    • 10GbE
    • 100GbE
  • 虛擬化與容器
    • Docker
    • 虛擬化
  • 開發與 DevOps
    • DevOps
  • 科技產業
  • 企業解決方案
  • 教學與評測
    • 開箱評測
    • 選購指南
    • 展覽直擊
    • DR.Q 快問快答
    • 專題
沒有結果
觀看所有搜尋結果
CyberQ 賽博客
沒有結果
觀看所有搜尋結果
  • 首頁
  • AI
  • 資安
  • NAS 與儲存
  • 網通
  • 虛擬化與容器
  • 開發與 DevOps
  • 科技產業
  • 企業解決方案
  • 教學與評測
首頁 NAS 與儲存

QNAP QuMagie 2.10.1 升級實測,修正條件搜尋與分享下載,底層權限與金鑰安全強化

Ashley Hsieh by Ashley Hsieh
2026 年 10 月 29 日 08:10
in NAS 與儲存, 開箱評測
閱讀時間: 5 分鐘
A A
QNAP QuMagie 2.10.1 升級實測,修正條件搜尋與分享下載,底層權限與金鑰安全強化
1.4k
觀看數
分享到臉書分享到 X分享到Line分享到 Threads分享到 Linkedin

QNAP 在 2026 年 10 月 28 日釋出 QuMagie AI 相簿 2.10.1(套件版本 2.10.1.20261022)。這一版沒有新功能,發行說明列了七項修正與一句「加強了一些安全措施」:

RELATED POSTS

當 AI 接手企業 NAS 管理:QuAgent Beta 串接地端模型,從權限隔離、操作確認到對外連線完整實測

從 14 日才察覺縮短到 3 秒隔離:實測 ADRA NDR X 旁路聯防,不動既有網路也能瞬間阻斷橫向移動

身分即防線:在 QNAP NAS 上實測 MFA 與 RBAC,把帳密盜用擋在門外

共用資料夾啟用「僅擁有者可刪除內容」後,非擁有者仍可在 QuMagie 中刪除檔案。

媒體數量較多時,部分照片無法顯示並持續載入。

條件式搜尋選擇相機製造商時未正確篩選結果,以及搜尋下拉選單出現沒有照片的標籤。

透過分享連結下載 home 資料夾中的單張照片時,下載到 .htm 檔。

以網域帳號登入時,相簿清單載入緩慢。

在特定共用資料夾設定下,部分資料夾可能無法被選為上傳目的地。

中繼資料匯出/匯入:媒體數量龐大時匯出可能停在「Preparing 0%」,以及匯入後已命名的人物名稱未還原。

我們在一台測試用 NAS 上先裝 2.10.0,用同一份資料逐項重現,再升級到 2.10.1 重跑一次。有以下測試心得:

條件式搜尋的相機製造商與 home 分享連結下載,兩項都確實修好了,舊版的問題也都能穩定重現。

實際的安全更新比發行說明寫的更多,比方說升級時會自動更換 QuMagie 的內部簽章金鑰、匯入解壓改用低權限帳號、匯出檔與工作目錄不再是所有人可寫,光這一點就值得升級。

測試環境

項目內容
NASTVS-h877AX,QuTS hero h6.1.0(20261007 Beta),16 GB 記憶體
AI 運算未使用加速卡,QNAP AI Core 3.8.1 以 CPU 執行
相關套件Multimedia Console 2.11.2.1
QuMagie2.10.0.20260730 → 2.10.1.20261022(App Center 下載的官方簽章套件)
測試帳號一個管理員,兩個一般使用者 qmowner、qmother
測試資料10,000 張 640×480 JPEG,EXIF 相機製造商 Canon、Nikon、Sony、Fujifilm 各 2,500 張,8 張以影像生成模型產生的虛構人像(4 人各 2 張),另有 5 張與前述 JPEG 內容相同的副本,用來測重複照片

所有照片都是合成的,沒有任何真人。資料放在新建的共用資料夾 qmtest,擁有者設為 qmowner,qmother 與 qmowner 都有讀寫權限。

結果總表

修正項目2.10.02.10.1判定
條件式搜尋:相機製造商選 Canon 回傳全部 10,014 張回傳 2,501 張,正確已修正
分享連結下載 home 單張照片伺服器回 404 網頁,瀏覽器存成 photo.html回原始 JPEG,位元組完全相同已修正
匯出停在 Preparing 0%10,012 張未卡住未卡住未能重現
僅擁有者可刪除非擁有者刪除被拒非擁有者刪除被拒未能重現
搜尋下拉選單的空標籤未出現未出現,但照片在垃圾桶的標籤,打字搜尋時仍會出現未能重現
上傳目的地qmtest 不在清單內仍不在清單內無法判斷(見下文)
媒體數量多時持續載入10,014 張瀏覽正常正常未能重現
網域帳號相簿載入未測未測測試機未加入網域

一、條件式搜尋:相機製造商終於會篩了

QuMagie 有兩個地方可以依相機篩選,右側的「篩選」面板,以及搜尋列旁的「條件式搜尋」。在舊版 2.10.0 時,篩選面板的結果是對的(Canon 2,501 張、Nikon 2,502 張、Sony 2,501 張、Fujifilm 2,501 張,與我們寫入的 EXIF 完全一致),但條件式搜尋就不對了。

條件式搜尋視窗,展開更多選項後可以選相機製造商
條件式搜尋視窗,展開「顯示更多選項」後才看得到相機製造商

在 2.10.0 選 Canon 按下搜尋,結果是 10,014 張,等於沒有篩選,連完全沒有相機資訊的人像照片都在裡面。換成 Sony 也一樣是 10,014 張,而新版 2.10.1 則改善了。

2.10.0 條件式搜尋選 Canon,結果是全部 10,014 張
2.10.0:選 Canon 搜尋,結果是全部 10,014 張,最上面還是沒有 EXIF 的人像

升級到 2.10.1 後,同樣的操作回傳 2,501 張,Sony 也是 2,501 張,數字正確。比較了兩個版本前端送出的請求,內容完全一樣,代表這次是伺服器端修好了對這個條件的解讀,不需要清除瀏覽器快取。

2.10.1 條件式搜尋選 Canon,結果是 2,501 張
2.10.1:同樣條件只剩 2,501 張 Canon 照片

二、分享連結下載 home 照片:不再拿到 .htm

這個問題的情境是,使用者把自己 home 資料夾裡的照片建立成分享連結,收到連結的人點開後,下載單張照片。

我們用 qmowner 把 home 資料夾裡的一張人像建立成分享連結(不設密碼),再用一個完全沒登入過的乾淨瀏覽器開啟連結,以訪客身分下載。

訪客開啟分享連結看到的畫面
訪客開啟分享連結後看到的相簿,右上角顯示「訪客」

在 2.10.0,瀏覽器建議的檔名是 photo.html。直接抓同一個下載網址,伺服器回的是 HTTP 404,內容只有 18 個位元組的「[ 404 Not Found ]」網頁。這就是發行說明講的上一個版本「下載到 .htm 檔」,其實沒有拿到照片的小問題。

2.10.1 同一條連結、同一個下載網址,回應變成 HTTP 200、image/jpeg,檔名是原本的 home_share.jpg,下載到的 221,796 個位元組與原檔逐位元組比對完全相同。分享連結本身在升級後也繼續有效,不用重建。

三、匯出與匯入:Preparing 0% 沒重現,人物名稱反而出事

匯出

發行說明說「媒體數量龐大時,匯出可能停在 Preparing 0%」。我們的 10,012 張照片(約 143 MB)在兩個版本都沒有卡住:

匯出類型2.10.02.10.1
檔案和中繼資料(10,012 張)約 2 分 45 秒78 秒
僅中繼資料57 秒27 秒
匯出精靈的三種匯出類型
匯出精靈有三種類型:檔案和中繼資料、僅限中繼資料、僅限人物資料

數字看起來 2.10.1 快很多,但實際上,比較可靠的結論是,一萬張的規模不足以觸發「Preparing 0%」,QNAP 說的「龐大」應該是更大的量。

另外有個看得到的改變,2.10.0 的匯出檔權限是所有人可讀寫(0666),2.10.1 的匯出檔改成只有執行匯出的帳號可以寫入,其他一般帳號也讀不到。

匯入精靈的摘要頁
匯入精靈的摘要頁,匯入類型為「使用原始路徑」

三、僅擁有者可刪除:兩個測試版本都擋得住

這項設定在 QTS 的介面叫「僅擁有者可刪除內容」,要先在控制台開啟「進階資料夾權限」才會出現。不過,在當前 QuTS hero h6.1 Beta 改版後的新版新風格控制台權限視窗裡,找不到這個選項,我們最後是透過 File Station 的權限設定介面開啟,並確認 QTS 回報該資料夾的這個屬性已經生效。

測試前先做對照組,qmother 用 File Station 刪除 qmowner 的照片,秒被拒絕。接著用管理員帳號用 File Station 刪,也被拒絕,這項設定確實有效。

接著在 QuMagie 試了四種刪除方式:

方式2.10.02.10.1
qmother 在時間軸刪除 qmowner 的照片拒絕(permission denied)拒絕
qmother 在「重複照片」批次刪除 5 張 qmowner 的照片拒絕,檔案都還在拒絕
管理員刪除 qmowner 的照片拒絕拒絕
qmother 刪除整個資料夾只有管理員能刪資料夾未測
對照:qmowner 刪除自己的照片未測成功,移到資源回收筒
重複照片頁面,列出 5 組重複照片
2.10.0 新增的重複照片頁,qmother 看得到 qmowner 那 5 組重複照片
批次刪除時選擇保留規則
批次刪除時可選保留規則,我們選「保留最長檔名」,讓要刪的剛好是 qmowner 的檔案

換句話說,這次未能在 2.10.0 重現 QNAP 說的問題。可能的原因是觸發條件不同,例如傳統 QTS(非 ZFS)的共用資料夾、或其他 ACL 組合。如果你的環境有用這個設定,升級後建議自己用非擁有者帳號實際試一次。

五、上傳目的地與資料夾頁:我們的設定可能有干擾

在兩個版本中,三個帳號(含管理員)在 QuMagie 的「資料夾」頁都只看得到 home,qmtest 不在清單上。上傳照片時,目的地清單也只有 home。照片本身在時間軸上都看得到。

上傳目的地清單只有 home
上傳時選擇目的地,清單只有 home,看不到有讀寫權限的 qmtest

表面上這很像發行說明的第 6 項,但我們為了測「僅擁有者可刪除」,對 qmtest 做了不少調整,開啟進階資料夾權限、把共用資料夾升級到 ACL 2.0、手動補 ACL 項目。這些操作很可能就是原因,所以這項我們不下結論。

五、其他觀察

標籤

在兩個版本中,把照片的標籤移除,或把唯一帶有該標籤的照片刪除,搜尋下拉選單的建議清單都會立即消失。不過在 2.10.1,如果在搜尋框打字,照片已經在垃圾桶裡的標籤仍會出現在建議中。

升級過程

從 2.10.0 升到 2.10.1 只花 14 秒,照片、相簿、分享連結都保留,人臉辨識與重複照片掃描不用重跑。唯一的差別是匯出入的工作紀錄會清空。

六、安全更新強化不少

發行說明只寫了「加強了一些安全措施」,但比對 2.10.0 與 2.10.1 的安裝包,改動不少:

內部簽章金鑰更換

QuMagie 有一把用來簽發存取權杖的內部金鑰,舊版存放位置的權限過寬。2.10.1 改存到只有 root 可讀的獨立檔案,並在升級時自動產生新金鑰,舊值一律作廢。我們確認升級前後的金鑰不同,舊位置的值也已清空。

匯入解壓改用低權限帳號

匯入外部檔案時的解壓縮不再以 root 執行,而是改用安裝時建立的系統帳號 qumagie-extract。

匯出入工作目錄權限收緊

舊版的工作目錄所有人都可以寫入,2.10.1 搬到只有 root 可寫的位置,匯出檔本身也不再是所有人可讀寫。

新增多個權限檢查元件

另外,前面提到的第 1 點,意思是說如果有人曾經拿到舊金鑰,升級之後就失效了。這也是我們建議所有人都升級的主要理由。

另外提醒一個小細節,從 App Center 移除 QuMagie 時,qumagie-extract 這個系統帳號與金鑰檔都不會被刪除,依安裝腳本的寫法,重新安裝時會直接沿用留下的金鑰檔。

該不該升級

CyberQ 建議升級,理由是安全更新,加上兩個確實修好的問題(條件式搜尋、home 分享連結下載)。升級很快,資料都會保留。

升級後請注意:

  1. 先不要用「僅中繼資料」匯入來還原人物名稱。要搬家或還原,先做一份完整匯出備份。
  2. 有用「僅擁有者可刪除內容」的人,升級後用非擁有者帳號實際刪一次看看。
  3. QuTS hero h6.1 Beta 的使用者要開這個選項,目前得從 File Station 的權限設定進去。

近一年 QuMagie 改版重點

版本日期重點
2.10.12026/10/28修正僅擁有者可刪除、條件式搜尋、home 分享下載、匯出入等七項,安全強化
2.10.02026/07/31新增重複照片與相似照片辨識,縮圖與影片播放效能改善
2.9.32026/07/03修正行動版無法備份上傳
2.9.22026/06/25匯出入支援地點標籤,安全強化
2.9.12026/06/04移除智慧相簿來源資料夾數量限制,修正 Safari 無法下載等六項,安全強化
2.9.02026/03/14短影片人臉辨識,可編輯地點標籤
2.8.22026/02/13安全強化
2.8.12025/12/01修正智慧相簿與搜尋列顯示問題
2.8.02025/11/14圖片文字辨識,支援 Google 動態照片格式,資料夾網格檢視
標籤: NASQNAPQNAP NASQuMagieQuTS hero
Share16Tweet10ShareShareShare3
上一篇

FortiBleed 2.0 揭 4 萬筆明文機密,實測 FortiGate 60F 的設定檔防護限制

下一篇

蘋果新款觸控筆電售價衝破 14,000 美元|Azure 單季營收達 332 億美元|產業精選 10.29

Ashley Hsieh

Ashley Hsieh

專案管理者與 UI/UX 設計、AI美術設計認證、淨零碳規劃管理師,在上市歐洲外商、生醫、金融、科技產業中淬煉,曾參與過多個跨平台專案,從需求分析、設計、使用者測試到專案交付流程都樂在其中。 私底下,我是一位「喜歡買東西但錢包容易抗議」的人,對科技、設計與藝術有熱情,正在努力平衡質感生活,學習和錢包一起成長的日常小練習者。

相關文章

當 AI 接手企業 NAS 管理:QuAgent Beta 串接地端模型,從權限隔離、操作確認到對外連線完整實測
NAS 與儲存

當 AI 接手企業 NAS 管理:QuAgent Beta 串接地端模型,從權限隔離、操作確認到對外連線完整實測

2026 年 10 月 28 日
從 14 日才察覺縮短到 3 秒隔離:實測 ADRA NDR X 旁路聯防,不動既有網路也能瞬間阻斷橫向移動
NAS 與儲存

從 14 日才察覺縮短到 3 秒隔離:實測 ADRA NDR X 旁路聯防,不動既有網路也能瞬間阻斷橫向移動

2026 年 10 月 27 日
QNAP 登入時要求輸入驗證器產生的六位動態驗證碼
NAS 與儲存

身分即防線:在 QNAP NAS 上實測 MFA 與 RBAC,把帳密盜用擋在門外

2026 年 10 月 26 日
QNAP HBS 3 26.4.6 實測,建議打開 4 項實用功能可更強化備份工作守護
NAS 與儲存

QNAP HBS 3 26.4.6 實測,建議打開 4 項實用功能可更強化備份工作守護

2026 年 10 月 26 日
地端模型庫,Gemma4 12B 載入後 GPU 記憶體用量 92%
AI

深度實測 QNAP AI Service Center Beta:封包側錄驗證「資料不出 NAS」,閘道權限控管與 API 預算攔截解析

2026 年 10 月 21 日
顯示卡放在木桌上,上方浮著幾個不同畫風的半透明畫框
AI

實測 FLUX 3 Image Klein:16 GB 的 RTX 5060 Ti 一張 16 秒,prompt 擴寫器不能省

2026 年 10 月 20 日
下一篇

蘋果新款觸控筆電售價衝破 14,000 美元|Azure 單季營收達 332 億美元|產業精選 10.29

Google 推出 Gemini 4 Carbon,資安防禦能力成為尖端模型新戰場

Google 推出 Gemini 4 Carbon,資安防禦能力成為尖端模型新戰場

DeepSeek-V4.1-Flash 去審查版雙機 GB10 實測:651 MB 修補、38 秒切換,15 題資安測試零拒絕

DeepSeek-V4.1-Flash 去審查版雙機 GB10 實測:651 MB 修補、38 秒切換,15 題資安測試零拒絕

推薦閱讀

Windows 11 KB5127936 預覽更新釋出:右鍵選單終於可自訂、Cloud rebuild 雲端重建登場

Windows 11 KB5127936 預覽更新釋出:右鍵選單終於可自訂、Cloud rebuild 雲端重建登場

2026 年 10 月 29 日
DeepSeek-V4.1-Flash 去審查版雙機 GB10 實測:651 MB 修補、38 秒切換,15 題資安測試零拒絕

DeepSeek-V4.1-Flash 去審查版雙機 GB10 實測:651 MB 修補、38 秒切換,15 題資安測試零拒絕

2026 年 10 月 29 日
Google 推出 Gemini 4 Carbon,資安防禦能力成為尖端模型新戰場

Google 推出 Gemini 4 Carbon,資安防禦能力成為尖端模型新戰場

2026 年 10 月 29 日

蘋果新款觸控筆電售價衝破 14,000 美元|Azure 單季營收達 332 億美元|產業精選 10.29

2026 年 10 月 29 日
QNAP QuMagie 2.10.1 升級實測,修正條件搜尋與分享下載,底層權限與金鑰安全強化

QNAP QuMagie 2.10.1 升級實測,修正條件搜尋與分享下載,底層權限與金鑰安全強化

2026 年 10 月 29 日

近期熱門

  • 實測 Fortinet 破天荒先釋出更新將 AI 找到的漏洞做緊急修補,11 月 10 日 CVE 才公開

    實測 Fortinet 破天荒先釋出更新將 AI 找到的漏洞做緊急修補,11 月 10 日 CVE 才公開

    331 shares
    Share 132 Tweet 83
  • GitHub 趨勢周報 Vol.39:Anthropic 官方外掛庫、DeepSeek 推論框架開源!11 個熱門專案看代理如何極限壓縮 Token 成本

    295 shares
    Share 118 Tweet 74
  • 資安用拉丁文防禦、駭客用俚語攻擊?從 Homo sapiens、K8s 到 Prompt 的科技字根大解謎

    220 shares
    Share 88 Tweet 55
  • 沒有網路也能秘密通訊!OpenAI 揭露 AI Agent 利用 CPU 快取突破虛擬機器隔離

    215 shares
    Share 86 Tweet 54
  • 十年前的卷積神經網路擊敗 GPT-6 Astra 與 Claude Fable 5.1,皮膚癌診斷實測揭露尖端 LLM 的影像判讀盲點

    203 shares
    Share 81 Tweet 51
  • Calif 以 AI 協助破解 iPhone:繼 iOS 不綁定越獄後,iPhone Duo 上市當天數小時內再遭攻破

    186 shares
    Share 74 Tweet 47
  • ZDI 疑因作業疏失將未修補 Linux 核心漏洞報告誤寄公開郵件清單,最高 CVSS 達 9.0,Kernel 修補中

    186 shares
    Share 74 Tweet 47
  • PHP CVE-2026-109618/109619 跨夜修補實戰:套件上架前的緩解防禦與自動化更新紀錄

    167 shares
    Share 67 Tweet 42
  • Ruby 修補 Onigmo 正規表達式引擎三項漏洞,GitLab CVSS 10分重大 CVE 的真正源頭

    152 shares
    Share 61 Tweet 38
  • 實測驗證 Cohere 報告:Qwen3.8-Flash-Next 為什麼在資安測試中嘗試上傳檔案至中國北京?

    139 shares
    Share 56 Tweet 35

關於 CyberQ 賽博客

CyberQ 賽博客網站的命名正是 Cyber + Q ,是賽博網路、資訊、共識 / 高可用叢集、量子科技與品質的綜合體。

我們專注於企業級網路與儲存環境建構、NAS 系統整合、資安解決方案與 AI 應用顧問服務。透過以下三大面向的「Q」核心元素,我們為您提供從基礎架構到資料智慧的雙引擎驅動力:

Quorum 與 Quantum-safe

在技術架構上,是基於信任的基礎架構,CyberQ 深入掌握分散式系統中的 Quorum(一致性)、Queue(任務調度) 與 QoS(服務品質),以 Quick(效率) 解決複雜的 IT 與資安問題。同時,我們積極投入 Quantum-safe(後量子密碼學) 等新興資安領域,確保企業基礎設施在未來運算時代具備堅不可摧的長期競爭力。

Query 與 Quotient

CyberQ 是協助企業成長的 AI 引擎,在堅韌的架構之上,我們透過 Query(洞察) 解析大量資料,並以 Quotient(提升企業科技智商) 的顧問服務,將 AI 導入本機端環境與自動化工作流程中,將資料轉化為企業最具價值的數位資產。

Quest與 Quantum Leap

專業媒體與技術顧問是我們的核心雙動能。

作為科技媒體,我們秉持駭客精神持續進行科技 Quest(探索),探索海內外產業動態。

作為顧問團隊,我們結合多年第一線實務經驗,提供量身打造的最佳化解決方案,協助企業完成數位轉型的 Quantum Leap(躍進)。

新聞稿、採訪、授權、內容投訴、行銷合作、投稿刊登:[email protected]
廣告委刊、展覽會議、系統整合、資安顧問、業務提攜:[email protected]

Copyright ©2026 CyberQ.tw All Rights Reserved.

沒有結果
觀看所有搜尋結果
  • 首頁
  • AI
    • AI 代理
    • AI 應用實戰
  • 資安
    • ISO 合規
  • NAS 與儲存
  • 網通
    • 10GbE
    • 100GbE
  • 虛擬化與容器
    • Docker
    • 虛擬化
  • 開發與 DevOps
    • DevOps
  • 科技產業
  • 企業解決方案
  • 教學與評測
    • 開箱評測
    • 選購指南
    • 展覽直擊
    • DR.Q 快問快答
    • 專題

© 2025 CyberQ NAS、資安、資訊科技、AI應用的日常 關於 CyberQ 賽博客 NAS 系統與電腦、手機一起的生活故事 多年的系統整合與資訊安全經驗,協助智慧家居、小型工作室、辦公室與機構,導入更便利、更安全的資訊環境與應用。