A DSM package to configure the MSHELL
(alpine-redpill branch) loader, monitor hardware, and reboot into
MSHELL loader-build mode - all from inside DSM, without ever dropping
into the TinyCore boot menu. Beyond a plain reboot into that mode,
Auto Rebuild goes a step further: it validates the already-saved
config, reboots straight into a non-interactive build using it, and
kexecs directly into the result - one unattended reboot, no manual
TinyCore menu interaction and no second physical reboot on success.
Since the Configuration tab can also change the Synology model or DSM
version before saving, Auto Rebuild doubles as a one-click path to
migrate to a different model or update-build to a newer DSM
version - no manual TinyCore menu work needed for either.
| Tab | What it does |
|---|---|
| 🧭 System Info | DSM/loader/package version cards, live CPU clock/temperature, disk (Storage Controllers) temp + SMART health, network interface status |
| 🔩 Configuration | Edit loader settings (Synology model, DSM version, serial number, MAC addresses, kernel/network parameters) that live in user_config.json on the loader disk, with a one-click Serial Number generator; reboot into Auto Rebuild (non-interactive, no second reboot on success), manual Rebuild Mode, or DSM Reinstall |
| 🗄️ Storage Panel | Change the disk-bay layout DSM's own Storage Manager displays - applies live, no loader rebuild needed |
| 🎞️ VCRT | Inspect and (re)link the hardware video transcoding runtime / VCRT requires the installation of Sino Community FFMPEG 8.1 to be activated |
| 🎮 NVIDIA | Live NVIDIA GPU status via nvidia-smi |
| 🕹️ AMD GPU | Live AMD GPU status and console output, with GPU/PCI names resolved via a bundled pci.ids database |
| 🔍 Terminal & dmesg | Kernel log viewer and an in-browser terminal (via ttyd) |
 |
 |
 |
 |
 |
 |
Download the latest .spk from the Releases page
and install it manually via Package Center → Manual Install.
Requires DSM 7.0 or later, booted via the MSHELL (tinycore-redpill) loader.
- The web UI (
api.cgi) runs as a non-root service account, declared viaconf/privilege'sdefaults- no elevated privileges by default. mshell-helper(setuid root, mode6550) is the only root entry point. It whitelists a fixed set of actions and, if the request is valid,execv()s the real backend script directly - it never runs an interpreter shell itself.- The backend script (
bin/mshell-backend.sh) is also provisioned by DSM viaconf/privilege'stoolsection, ownedroot:<pkg-group>mode0550- the non-root service account can execute it (through the setuid helper) but can never modify it. That closes a real gap: if the backend logic lived in a file the service account could edit, that account could rewrite it and have the setuid helper execute arbitrary code as root.
Both tool entries are provisioned by DSM itself at install time -
postinst never needs root.
PeterSuh-Q3/tinycore-redpill- the MSHELL loader this package configures.- Storage Panel's live-patch logic is ported from
Change Panel Size's
storagepanel.sh(Copyright © 2022 Ing, MIT License).
This repository is licensed under the MIT License.
This work is not affiliated with Synology Inc. in any way. It is an independent project. It is not an official Synology product and does not have any official support from Synology Inc. Use at your own risk.
🇰🇷 한국어 설명 (클릭하여 펼치기)
MSHELL(alpine-redpill
브랜치) 로더를 DSM 안에서 바로 설정하고, 하드웨어 상태를 모니터링하고,
MSHELL 로더빌드 모드로 재부팅할 수 있게 해주는 DSM 패키지입니다.
TinyCore 부팅 메뉴로 따로 진입할 필요가 없습니다. 단순 재부팅보다 한
단계 더 나아간 Auto Rebuild는, 이미 저장된 설정을 검증한 뒤 곧바로
비대화형(non-interactive) 빌드로 재부팅해서 그 결과로 바로 kexec까지
이어집니다 — 재부팅 한 번으로 TinyCore 메뉴 조작이나 두 번째 물리
재부팅 없이 자동으로 재빌드가 끝납니다. Configuration 탭에서 저장 전에
Synology 모델이나 DSM 버전을 바꿀 수도 있으므로, Auto Rebuild는
다른 모델로의 마이그레이션이나 최신 DSM 버전으로의 업데이트
빌드도 TinyCore 메뉴 조작 없이 원클릭으로 처리하는 경로가 됩니다.
| 탭 | 설명 |
|---|---|
| 🧭 System Info | DSM/로더/패키지 버전 카드, 실시간 CPU 클럭/온도, 디스크(Storage Controllers) 온도·SMART 상태, 네트워크 인터페이스 상태 |
| 🔩 Configuration | 로더 디스크의 user_config.json에 저장되는 로더 설정(Synology 모델, DSM 버전, 시리얼 번호, MAC 주소, 커널/네트워크 파라미터) 편집 및 원클릭 시리얼 넘버 생성, Auto Rebuild(비대화형, 성공 시 두 번째 재부팅 불필요)·Rebuild Mode·DSM Reinstall로 재부팅 |
| 🗄️ Storage Panel | DSM 자체 Storage Manager가 표시하는 디스크 베이 레이아웃 변경 - 즉시 반영, 로더 재빌드 불필요 |
| 🎞️ VCRT | 하드웨어 영상 트랜스코딩 런타임 상태 확인 및 재연결 / VCRT 는 시노커뮤니티 FFMPEG 8.1 을 설치해야 활성화 |
| 🎮 NVIDIA | nvidia-smi 기반 실시간 NVIDIA GPU 상태 |
| 🕹️ AMD GPU | 실시간 AMD GPU 상태 및 콘솔 출력, 번들된 pci.ids 데이터베이스로 GPU/PCI 이름 해석 |
| 🔍 Terminal & dmesg | 커널 로그 뷰어 및 브라우저 내 터미널(ttyd) |
|
|
|
|
|
|
릴리즈 페이지에서
최신 .spk를 받아 패키지 센터 → 수동 설치로 설치하세요.
DSM 7.0 이상, MSHELL(tinycore-redpill) 로더로 부팅된 환경이 필요합니다.
- 웹 UI(
api.cgi)는conf/privilege의defaults로 선언된 권한 없는 서비스 계정으로 실행됩니다 — 기본적으로 권한 승격이 없습니다. mshell-helper(setuid root, 모드6550)가 유일한 root 진입점입니다. 고정된 화이트리스트의 액션만 허용하고, 유효한 요청이면 셸 인터프리터를 거치지 않고 바로execv()로 실제 백엔드 스크립트를 실행합니다.- 백엔드 스크립트(
bin/mshell-backend.sh) 역시conf/privilege의tool섹션을 통해 DSM이 직접root:<패키지그룹>모드0550로 배치합니다 — 비root 서비스 계정은 (setuid 헬퍼를 통해) 실행만 가능하고 절대 수정할 수 없습니다. 백엔드 로직이 서비스 계정이 쓸 수 있는 파일에 있었다면, 그 계정이 파일을 고쳐서 setuid 헬퍼가 root로 임의 코드를 실행하게 만들 수 있었을 것입니다 — 이 구조로 그 허점을 막았습니다.
두 tool 항목 모두 설치 시점에 DSM 자신이 부여하므로, postinst는
한 번도 root 권한이 필요하지 않습니다.
PeterSuh-Q3/tinycore-redpill— 이 패키지가 설정하는 MSHELL 로더 본체.- Storage Panel의 즉시 반영 로직은 Change Panel Size의
storagepanel.sh(Copyright © 2022 Ing, MIT License)를 이식했습니다.
이 저장소는 MIT License를 따릅니다.
이 프로젝트는 Synology Inc.와 어떠한 관계도 없는 독립적인 프로젝트이며, 공식 Synology 제품이 아니고 Synology Inc.의 공식 지원을 받지 않습니다. 사용에 따른 책임은 사용자 본인에게 있습니다.